48/920c53c796f5482a77b20e22a445c81375ae45

   1 Return-Path: <cworth@cworth.org>\r
   2 X-Original-To: notmuch@notmuchmail.org\r
   3 Delivered-To: notmuch@notmuchmail.org\r
   4 Received: from localhost (localhost [127.0.0.1])\r
   5         by olra.theworths.org (Postfix) with ESMTP id CDD7A431FBD;\r
   6         Sat,  5 Dec 2009 14:49:05 -0800 (PST)\r
   7 X-Virus-Scanned: Debian amavisd-new at olra.theworths.org\r
   8 Received: from olra.theworths.org ([127.0.0.1])\r
   9         by localhost (olra.theworths.org [127.0.0.1]) (amavisd-new, port 10024)\r
  10         with ESMTP id scJHdFuUxXin; Sat,  5 Dec 2009 14:49:04 -0800 (PST)\r
  11 Received: from yoom.home.cworth.org (localhost [127.0.0.1])\r
  12         by olra.theworths.org (Postfix) with ESMTP id D8CFD431FAE;\r
  13         Sat,  5 Dec 2009 14:49:04 -0800 (PST)\r
  14 Received: by yoom.home.cworth.org (Postfix, from userid 1000)\r
  15         id 981002542FB; Sat,  5 Dec 2009 14:49:04 -0800 (PST)\r
  16 From: Carl Worth <cworth@cworth.org>\r
  17 To: Marten Veldthuis <marten@veldthuis.com>, Michael Alan Dorman\r
  18         <mdorman@ironicdesign.com>, notmuch@notmuchmail.org\r
  19 In-Reply-To: <87hbs5u7kh.fsf@home.veldthuis.com>\r
  20 References: <1259267025-28733-1-git-send-email-dottedmag@dottedmag.net>\r
  21         <1259788526-14205-1-git-send-email-dottedmag@dottedmag.net>\r
  22         <87zl5zfty5.fsf@yoom.home.cworth.org>\r
  23         <87k4x29732.wl%bremner@pivot.cs.unb.ca>\r
  24         <87bpiefwdq.fsf@yoom.home.cworth.org> <87aaxysjdj.fsf@vertex.dottedmag>\r
  25         <87aaxyfuz4.fsf@yoom.home.cworth.org>\r
  26         <20091204140946.644243f0@vimes.local>\r
  27         <87hbs6dzjd.fsf@yoom.home.cworth.org>\r
  28         <87hbs5u7kh.fsf@home.veldthuis.com>\r
  29 Date: Sat, 05 Dec 2009 14:48:55 -0800\r
  30 Message-ID: <87zl5xca08.fsf@yoom.home.cworth.org>\r
  31 MIME-Version: 1.0\r
  32 Content-Type: multipart/signed; boundary="=-=-=";\r
  33         micalg=pgp-sha1; protocol="application/pgp-signature"\r
  34 Subject: Re: [notmuch] [PATCH (rebased)] Handle message renames in mail spool\r
  35 X-BeenThere: notmuch@notmuchmail.org\r
  36 X-Mailman-Version: 2.1.12\r
  37 Precedence: list\r
  38 List-Id: "Use and development of the notmuch mail system."\r
  39         <notmuch.notmuchmail.org>\r
  40 List-Unsubscribe: <http://notmuchmail.org/mailman/options/notmuch>,\r
  41         <mailto:notmuch-request@notmuchmail.org?subject=unsubscribe>\r
  42 List-Archive: <http://notmuchmail.org/pipermail/notmuch>\r
  43 List-Post: <mailto:notmuch@notmuchmail.org>\r
  44 List-Help: <mailto:notmuch-request@notmuchmail.org?subject=help>\r
  45 List-Subscribe: <http://notmuchmail.org/mailman/listinfo/notmuch>,\r
  46         <mailto:notmuch-request@notmuchmail.org?subject=subscribe>\r
  47 X-List-Received-Date: Sat, 05 Dec 2009 22:49:06 -0000\r
  48 \r
  49 --=-=-=\r
  50 Content-Transfer-Encoding: quoted-printable\r
  51 \r
  52 On Sat, 05 Dec 2009 09:51:58 +0100, Marten Veldthuis <marten@veldthuis.com>=\r
  53  wrote:\r
  54 > On Fri, 04 Dec 2009 16:39:50 -0800, Carl Worth <cworth@cworth.org> wrote:\r
  55 > > But when viewing an actual message, I'm still planning on having notmuch\r
  56 > > just return an arbitrary filename from the list of filenames associated\r
  57 > > with that message. Does anyone see any problem with that? Can you think\r
  58 > > of a case where you'd really care about seeing one or the other of\r
  59 > > a particular duplicated message?\r
  60 >=20\r
  61 > As long as it's deterministic. But if you don't display the first\r
  62 > filename received, couldn't you exploit this by spoofing message ids?\r
  63 \r
  64 What it currently does is use the filename of the first file that\r
  65 notmuch encounters. That's different than "first received", but either\r
  66 way, there's still a race condition here for active spoofing attempts.\r
  67 \r
  68 And, yes, actual intentional collisions of message IDs is something I\r
  69 hadn't given thought to yet. So thanks for bringing that up. It's\r
  70 definitely a case where you'd want to know and see the difference.\r
  71 \r
  72 So maybe what we really want to do is to display some full-context diff\r
  73 of the message by default, and have notmuch learn about differences the\r
  74 user isn't interested in seeing, (such as mailing-list footers or so).\r
  75 \r
  76 That sounds workable and should make any spoofing attempt obvious to the\r
  77 user.\r
  78 \r
  79 =2DCarl\r
  80 \r
  81 \r
  82 --=-=-=\r
  83 Content-Type: application/pgp-signature\r
  84 \r
  85 -----BEGIN PGP SIGNATURE-----\r
  86 Version: GnuPG v1.4.10 (GNU/Linux)\r
  87 \r
  88 iD8DBQFLGuNY6JDdNq8qSWgRAtZaAJ9x0vy9l2NRNiVCMdlNt+8czC0BVQCcDRbW\r
  89 dpnezO8Ou8rUZ2a7Sl+kE5o=\r
  90 =Lqtp\r
  91 -----END PGP SIGNATURE-----\r
  92 --=-=-=--\r