09/0ee7df6f21bc2b8b2a316e8c5d2042cb30774f

   1 Return-Path: <aaronecay@gmail.com>\r
   2 X-Original-To: notmuch@notmuchmail.org\r
   3 Delivered-To: notmuch@notmuchmail.org\r
   4 Received: from localhost (localhost [127.0.0.1])\r
   5         by olra.theworths.org (Postfix) with ESMTP id 7F580431FAF\r
   6         for <notmuch@notmuchmail.org>; Thu, 19 Jan 2012 19:26:07 -0800 (PST)\r
   7 X-Virus-Scanned: Debian amavisd-new at olra.theworths.org\r
   8 X-Spam-Flag: NO\r
   9 X-Spam-Score: -0.799\r
  10 X-Spam-Level: \r
  11 X-Spam-Status: No, score=-0.799 tagged_above=-999 required=5\r
  12         tests=[DKIM_SIGNED=0.1, DKIM_VALID=-0.1, DKIM_VALID_AU=-0.1,\r
  13         FREEMAIL_FROM=0.001, RCVD_IN_DNSWL_LOW=-0.7] autolearn=disabled\r
  14 Received: from olra.theworths.org ([127.0.0.1])\r
  15         by localhost (olra.theworths.org [127.0.0.1]) (amavisd-new, port 10024)\r
  16         with ESMTP id rGpML9AXnjBD for <notmuch@notmuchmail.org>;\r
  17         Thu, 19 Jan 2012 19:26:07 -0800 (PST)\r
  18 Received: from mail-qw0-f46.google.com (mail-qw0-f46.google.com\r
  19         [209.85.216.46]) (using TLSv1 with cipher RC4-SHA (128/128 bits))\r
  20         (No client certificate requested)\r
  21         by olra.theworths.org (Postfix) with ESMTPS id 009FF431FAE\r
  22         for <notmuch@notmuchmail.org>; Thu, 19 Jan 2012 19:26:06 -0800 (PST)\r
  23 Received: by qadc10 with SMTP id c10so151809qad.5\r
  24         for <notmuch@notmuchmail.org>; Thu, 19 Jan 2012 19:26:05 -0800 (PST)\r
  25 DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=gamma;\r
  26         h=from:to:cc:subject:in-reply-to:references:user-agent:date\r
  27         :message-id:mime-version:content-type:content-transfer-encoding;\r
  28         bh=k83eLvp1b9blcJOVO0Ip778Si6nLEl/twSHaIaZtfu8=;\r
  29         b=beN62QqV5q770xiLZsrM8eTm0jGmMULoA/7TEq76m8QrrcdDKbI8X9T5ZFkipizXAq\r
  30         vWGX9AbBbvVbnfpZ04Xk2yMLPOWuVqv86mlX4h/wIPwhnB75mYcnRXDOf95HwZ7++ISg\r
  31         mS2LSd5UQkcrB6um4a8HBj4rANChJZdR2Ru2E=\r
  32 Received: by 10.224.18.201 with SMTP id x9mr10349920qaa.61.1327029965475;\r
  33         Thu, 19 Jan 2012 19:26:05 -0800 (PST)\r
  34 Received: from localhost (c-68-80-94-73.hsd1.pa.comcast.net. [68.80.94.73])\r
  35         by mx.google.com with ESMTPS id o8sm3761452qaj.0.2012.01.19.19.26.04\r
  36         (version=TLSv1/SSLv3 cipher=OTHER);\r
  37         Thu, 19 Jan 2012 19:26:04 -0800 (PST)\r
  38 From: Aaron Ecay <aaronecay@gmail.com>\r
  39 To: Pieter Praet <pieter@praet.org>, Austin Clements <amdragon@MIT.EDU>\r
  40 Subject: Re: [PATCH] emacs: Quote MML tags in replies\r
  41 In-Reply-To: <87obtzuvmj.fsf@praet.org>\r
  42 References: <1326998589-37187-1-git-send-email-aaronecay@gmail.com>\r
  43         <20120119224842.GS16740@mit.edu>\r
  44         <m2vco72tf3.fsf@wal122.wireless-pennnet.upenn.edu>\r
  45         <87obtzuvmj.fsf@praet.org>\r
  46 User-Agent: Notmuch/0.11+73~gd51b784 (http://notmuchmail.org) Emacs/24.0.92.2\r
  47         (i386-apple-darwin10.8.0)\r
  48 Date: Thu, 19 Jan 2012 22:26:02 -0500\r
  49 Message-ID: <m2sjjb2gxh.fsf@wal122.wireless-pennnet.upenn.edu>\r
  50 MIME-Version: 1.0\r
  51 Content-Type: text/plain; charset=utf-8\r
  52 Content-Transfer-Encoding: quoted-printable\r
  53 Cc: notmuch@notmuchmail.org\r
  54 X-BeenThere: notmuch@notmuchmail.org\r
  55 X-Mailman-Version: 2.1.13\r
  56 Precedence: list\r
  57 List-Id: "Use and development of the notmuch mail system."\r
  58         <notmuch.notmuchmail.org>\r
  59 List-Unsubscribe: <http://notmuchmail.org/mailman/options/notmuch>,\r
  60         <mailto:notmuch-request@notmuchmail.org?subject=unsubscribe>\r
  61 List-Archive: <http://notmuchmail.org/pipermail/notmuch>\r
  62 List-Post: <mailto:notmuch@notmuchmail.org>\r
  63 List-Help: <mailto:notmuch-request@notmuchmail.org?subject=help>\r
  64 List-Subscribe: <http://notmuchmail.org/mailman/listinfo/notmuch>,\r
  65         <mailto:notmuch-request@notmuchmail.org?subject=subscribe>\r
  66 X-List-Received-Date: Fri, 20 Jan 2012 03:26:07 -0000\r
  67 \r
  68 On Fri, 20 Jan 2012 00:21:08 +0100, Pieter Praet <pieter@praet.org> wrote:\r
  69 > So, would I be right to assume MML tags in signatures are never\r
  70 > evaluated to begin with?  Otherwise, there would still be a security\r
  71 > hole, no?\r
  72 \r
  73 I am thinking of MML tags that a user puts in their own signature.\r
  74 If that case is a security hole, then the hole is in the user=E2=80=99s bra=\r
  75 in\r
  76 and not in notmuch.  :)\r
  77 \r
  78 --=20\r
  79 Aaron Ecay\r