[Linuxtrent] Re: [Linuxtrent] Re: [Linuxtrent] Re: [Linuxtrent] Re: [Linuxtrent] Re: La rete dei server SKS (chiavi GPG) è sotto attacco

  • From: Daniele Nicolodi <daniele@xxxxxxxxxx>
  • To: linuxtrent@xxxxxxxxxxxxx
  • Date: Tue, 2 Jul 2019 01:15:10 +0200

On 01/07/2019 16:17, Marco Ciampa wrote:

On Mon, Jul 01, 2019 at 07:20:49PM +0200, Daniele Nicolodi wrote:
On 01/07/2019 10:15, Marco Ciampa wrote:
On Mon, Jul 01, 2019 at 12:21:05PM +0200, Daniele Nicolodi wrote:
[...]

Francamente Daniele, quando ti sarai calmato, rileggi bene cosa hai
scritto.

Mi stai mettendo in bocca cose che non ho mai, né scritto, né pensato
lontanamente...

Marco, potrei spiegarti meglio da dove viene la mia interpretazione del
tuo messaggio se mi chiarissi quali parti di essa trovi incorretti.
Comunque, per il dare suggerimenti con il senno di poi:

On 01/07/2019 02:03, Marco Ciampa wrote:
Scusate ma fare un sito in un
linguaggio sconosciuto ai più, per di più non manutenuto
e abbandonato, creato come tesi di laurea (quindi "l'apoteosi" del
"one-time-program") per una cosa così importante mi pare proprio di
rivedere la storia dei certificati ssl su Debian.

Sorvolando sulla superficiale stroncatura di OCaml, che è sicuramente
non popolare ma non di certo abbandonato.

Per il dare giudizi gratuiti:

On 01/07/2019 02:03, Marco Ciampa wrote:
Queste cose qui non si possono trattare con superficialità e poi
lamentarsi che poi GPG venga vista come "crap opensource"...
È la dimostrazione che è proprio "crap opensource" e sputtana tutti.
Ora è tardi per piangere sul latte versato...

Potrei giustificare l'uso di questa espressione se non ti fosse chiaro
il significato della parola "crap" ma mi sarei aspettato che avessi
almeno controllato prima di usarla.

Inoltre confondi SKS, lo standard OpenPGP e una delle sue più popolari
implementazioni GnuPG, dimostrando di non avere speso più del tempo che
ti è servito per scrivere il messaggio prima di giudicare.

Mi ero abituato ad un livello un pochino più alto del commento Facebook
quadratico medio dalla mailing list del LinuxTrent, ma forse devo
rivedere le mie aspettative.

Se tu avessi letto bene i messaggi avresti riconosciuto che _tutto_ ciò
che ho riportato proveniva proprio dal forum menzionato, comprese le info
su Ocaml e "crap opensource" che ho riportato virgolettato proprio come
l'autore originale. I giudizi gratuiti non sono miei...

Ne deduco che hai travisato quello che Hansen ha scritto nel suo
messaggio, che comunque comincia con

"""
   (I am sputteringly angry over this entire thing: please understand
this and give a charitable read to what I write.  I appreciate it.)"""

e quindi non la prenderei come la più sottile delle analisi della
situazione, non definisce GnuPG "crap", quello che lui scrive è

"""
   The people who are running around Syria treating casualties or doing
political news reporting from Gaza are overwhelmingly not computer
nerds.  They know they're supposed to run "gpg --refresh-keys" from time
to time to get the latest revocations.  They do it this time, and GnuPG
breaks horribly.  Odds are good they'll say "sod this, I can't trust
this crap" and throw it away.""".

che ha un significato abbastanza diverso. Non ho trovato alcun
riferimento al fatto che OCaml sia un linguaggio di programmazione non
supportato.

Comunque, per prima cosa nel tuo messaggio non fai menzione del fatto
che quello che scrivi sono stralci di scritti di altri e già da un punto
di vista della correttezza non cominciamo bene.  Secondo, evidentemente
se ti sei sentito di riportare (la tua versione) delle opinioni altrui è
perché le condividi e sei pronto a difenderle.

Ci sono al momento circa 50 email su questo argomento sulla mailing list
di GnuPG che non ho ancora letto. Quando lo avrò fatto, forse, mi
sentirò di dire la mia in quella sede.

PS: Sono calmissimo. Se non lo fossi non starei a risponderti.

Ciao,
Daniele
-- 
Per iscriversi  (o disiscriversi), basta spedire un  messaggio con OGGETTO
"subscribe" (o "unsubscribe") a mailto:linuxtrent-request@xxxxxxxxxxxxx


Other related posts: