0b/e643a69f2b5e6fb5a1e848803c3e6656163d8f

   1 Return-Path: <dkg@fifthhorseman.net>\r
   2 X-Original-To: notmuch@notmuchmail.org\r
   3 Delivered-To: notmuch@notmuchmail.org\r
   4 Received: from localhost (localhost [127.0.0.1])\r
   5  by arlo.cworth.org (Postfix) with ESMTP id B9C8A6DE0B38\r
   6  for <notmuch@notmuchmail.org>; Mon,  7 Sep 2015 15:50:59 -0700 (PDT)\r
   7 X-Virus-Scanned: Debian amavisd-new at cworth.org\r
   8 X-Spam-Flag: NO\r
   9 X-Spam-Score: -0.132\r
  10 X-Spam-Level: \r
  11 X-Spam-Status: No, score=-0.132 tagged_above=-999 required=5\r
  12  tests=[AWL=-0.132] autolearn=disabled\r
  13 Received: from arlo.cworth.org ([127.0.0.1])\r
  14  by localhost (arlo.cworth.org [127.0.0.1]) (amavisd-new, port 10024)\r
  15  with ESMTP id WFf7lgLlJ4pm for <notmuch@notmuchmail.org>;\r
  16  Mon,  7 Sep 2015 15:50:57 -0700 (PDT)\r
  17 Received: from che.mayfirst.org (che.mayfirst.org [209.234.253.108])\r
  18  by arlo.cworth.org (Postfix) with ESMTP id 419E26DE0B27\r
  19  for <notmuch@notmuchmail.org>; Mon,  7 Sep 2015 15:50:57 -0700 (PDT)\r
  20 Received: from fifthhorseman.net (ool-6c3a0662.static.optonline.net\r
  21  [108.58.6.98])\r
  22  by che.mayfirst.org (Postfix) with ESMTPSA id 56B3EF984;\r
  23  Mon,  7 Sep 2015 18:50:52 -0400 (EDT)\r
  24 Received: by fifthhorseman.net (Postfix, from userid 1000)\r
  25  id D1FCC24871; Mon,  7 Sep 2015 18:50:52 -0400 (EDT)\r
  26 From: Daniel Kahn Gillmor <dkg@fifthhorseman.net>\r
  27 To: David Edmondson <dme@dme.org>, notmuch@notmuchmail.org\r
  28 Subject: Re: using the fringe to indicate good signatures\r
  29 In-Reply-To: <m2mvxmxfwl.fsf@heart-of-gold.hh.sledj.net>\r
  30 References: <m2mvxmxfwl.fsf@heart-of-gold.hh.sledj.net>\r
  31 User-Agent: Notmuch/0.20.2 (http://notmuchmail.org) Emacs/24.5.1\r
  32  (x86_64-pc-linux-gnu)\r
  33 Date: Mon, 07 Sep 2015 18:50:47 -0400\r
  34 Message-ID: <87d1xtn8s8.fsf@alice.fifthhorseman.net>\r
  35 MIME-Version: 1.0\r
  36 Content-Type: multipart/signed; boundary="=-=-=";\r
  37  micalg=pgp-sha512; protocol="application/pgp-signature"\r
  38 X-BeenThere: notmuch@notmuchmail.org\r
  39 X-Mailman-Version: 2.1.18\r
  40 Precedence: list\r
  41 List-Id: "Use and development of the notmuch mail system."\r
  42  <notmuch.notmuchmail.org>\r
  43 List-Unsubscribe: <http://notmuchmail.org/mailman/options/notmuch>,\r
  44  <mailto:notmuch-request@notmuchmail.org?subject=unsubscribe>\r
  45 List-Archive: <http://notmuchmail.org/pipermail/notmuch/>\r
  46 List-Post: <mailto:notmuch@notmuchmail.org>\r
  47 List-Help: <mailto:notmuch-request@notmuchmail.org?subject=help>\r
  48 List-Subscribe: <http://notmuchmail.org/mailman/listinfo/notmuch>,\r
  49  <mailto:notmuch-request@notmuchmail.org?subject=subscribe>\r
  50 X-List-Received-Date: Mon, 07 Sep 2015 22:50:59 -0000\r
  51 \r
  52 --=-=-=\r
  53 Content-Type: text/plain\r
  54 \r
  55 On Thu 2015-08-20 09:12:26 -0400, David Edmondson wrote:\r
  56 > After listening to bremner, dkg et al. from Heidelberg, I threw together\r
  57 > a quick patch to see how we might indicate signature validity in the\r
  58 > fringe. The intention is to prompt more discussion - this code is not\r
  59 > ready to ship.\r
  60 \r
  61 > The patch is attached. The result looks something like:\r
  62 >     http://dme.org/data/images/notmuch-signed-fringe.png\r
  63 \r
  64 I like the basic idea of this, thanks for putting it together.  It's\r
  65 good to put security indicators in a region of the UI that the message\r
  66 content cannot modify or spoof.\r
  67 \r
  68 What do we think should be done if there are multiple nested signatures?\r
  69 \r
  70      --dkg\r
  71 \r
  72 --=-=-=\r
  73 Content-Type: application/pgp-signature; name="signature.asc"\r
  74 \r
  75 -----BEGIN PGP SIGNATURE-----\r
  76 Version: GnuPG v1\r
  77 \r
  78 iQJ8BAEBCgBmBQJV7hTIXxSAAAAAAC4AKGlzc3Vlci1mcHJAbm90YXRpb25zLm9w\r
  79 ZW5wZ3AuZmlmdGhob3JzZW1hbi5uZXRFQjk2OTEyODdBN0FEREUzNzU3RDkxMUVB\r
  80 NTI0MDFCMTFCRkRGQTVDAAoJEKUkAbEb/fpc6EQP/1GotOG7JdzNvqTsbiGIq7kK\r
  81 5Trab0ad3RALAGAlsXlCd1ZXzyK0I+BokOuq9GJfDnw+CjmxWJDgnJyXjZLqtti8\r
  82 XP9e48XxY3kF5LHPV4cSy82olCnQTzLEZIl84Aq3lwuJplQOLQwbNeh/9+j/7atS\r
  83 a3JNPnCs4ulA8dC/q4e2z/0TECZI7vaLUTPpSIleOTyDgv+4QHJoFkfMLMvBss7o\r
  84 0/Io59Ebb/epZclA3T57cIINb/48a23VgxBDdFlRyAmZyMNT+WNADDhScBq0H7Gb\r
  85 U7R4Nz0Gd+m+jMiEjfOTMm8dN66evVaHxtNJnGFkdIEPHyjaSqTSCwVR62uRl1Yj\r
  86 7i4YN5gszriccQDb7CLhkUvBSpU9+hJWpgmQlE3G9dP+5+OqMD+zsUxtWrc1PtX2\r
  87 Ez8hccsf53n0ytCE5x4egVFfa8BME9pquN1dnTdRz6d4l4+JA1QHn3fZWgNojjZF\r
  88 7XHmtGxm6KZEr3o9iNumbAo6ja5oP2XzZw40h8PnGVxe14qNWhLdCgdLjv8hbvAs\r
  89 yjHX9dbyH0gQyRcPfjw3P2PSVRHa1bVVj/sP/vBVC4+sBY2tz4eRkx11z1z9OInc\r
  90 S/EtWvhelhbS1fgHDbNLZT7LWjrfkvF8vx/xlajM88QZZpccPqGrkSu6e01/Dhlf\r
  91 nU7ygR6hAHuuy22pnI+C\r
  92 =PKGX\r
  93 -----END PGP SIGNATURE-----\r
  94 --=-=-=--\r