94/86b049571ccf0682371b58cb83a8f4d8f9ffe8

   1 Return-Path: <zack@upsilon.cc>\r
   2 X-Original-To: notmuch@notmuchmail.org\r
   3 Delivered-To: notmuch@notmuchmail.org\r
   4 Received: from localhost (localhost [127.0.0.1])\r
   5         by olra.theworths.org (Postfix) with ESMTP id 98B55431FAF\r
   6         for <notmuch@notmuchmail.org>; Thu,  2 Aug 2012 00:21:24 -0700 (PDT)\r
   7 X-Virus-Scanned: Debian amavisd-new at olra.theworths.org\r
   8 X-Spam-Flag: NO\r
   9 X-Spam-Score: 0\r
  10 X-Spam-Level: \r
  11 X-Spam-Status: No, score=0 tagged_above=-999 required=5 tests=[none]\r
  12         autolearn=disabled\r
  13 Received: from olra.theworths.org ([127.0.0.1])\r
  14         by localhost (olra.theworths.org [127.0.0.1]) (amavisd-new, port 10024)\r
  15         with ESMTP id bkLzBhrxb49C for <notmuch@notmuchmail.org>;\r
  16         Thu,  2 Aug 2012 00:21:23 -0700 (PDT)\r
  17 Received: from upsilon.hackadomia.org (upsilon.hackadomia.org\r
  18  [91.121.245.170])      by olra.theworths.org (Postfix) with ESMTP id B519A431FAE\r
  19         for <notmuch@notmuchmail.org>; Thu,  2 Aug 2012 00:21:23 -0700 (PDT)\r
  20 Received: from usha.takhisis.invalid (unknown [151.36.248.125])\r
  21         by upsilon.hackadomia.org (Postfix) with ESMTPSA id DC7F3101AA;\r
  22         Thu,  2 Aug 2012 09:21:21 +0200 (CEST)\r
  23 Received: by usha.takhisis.invalid (Postfix, from userid 1000)\r
  24         id 75EAF6806EB; Thu,  2 Aug 2012 09:21:20 +0200 (CEST)\r
  25 Date: Thu, 2 Aug 2012 09:21:20 +0200\r
  26 From: Stefano Zacchiroli <zack@upsilon.cc>\r
  27 To: Daniel Kahn Gillmor <dkg@fifthhorseman.net>\r
  28 Subject: Re: notmuch-mutt: support for duplicate message removal\r
  29 Message-ID: <20120802072120.GB16678@upsilon.cc>\r
  30 References: <1343808582-9519-1-git-send-email-zack@upsilon.cc>\r
  31         <87pq7aam8n.fsf@nikula.org> <20120801162605.GA6012@sid.nuvreauspam>\r
  32         <50196548.3030504@fifthhorseman.net>\r
  33 MIME-Version: 1.0\r
  34 Content-Type: text/plain; charset=iso-8859-1\r
  35 Content-Disposition: inline\r
  36 Content-Transfer-Encoding: 8bit\r
  37 In-Reply-To: <50196548.3030504@fifthhorseman.net>\r
  38 User-Agent: Mutt/1.5.21 (2010-09-15)\r
  39 Cc: notmuch@notmuchmail.org, Andrei POPESCU <andreimpopescu@gmail.com>\r
  40 X-BeenThere: notmuch@notmuchmail.org\r
  41 X-Mailman-Version: 2.1.13\r
  42 Precedence: list\r
  43 List-Id: "Use and development of the notmuch mail system."\r
  44         <notmuch.notmuchmail.org>\r
  45 List-Unsubscribe: <http://notmuchmail.org/mailman/options/notmuch>,\r
  46         <mailto:notmuch-request@notmuchmail.org?subject=unsubscribe>\r
  47 List-Archive: <http://notmuchmail.org/pipermail/notmuch>\r
  48 List-Post: <mailto:notmuch@notmuchmail.org>\r
  49 List-Help: <mailto:notmuch-request@notmuchmail.org?subject=help>\r
  50 List-Subscribe: <http://notmuchmail.org/mailman/listinfo/notmuch>,\r
  51         <mailto:notmuch-request@notmuchmail.org?subject=subscribe>\r
  52 X-List-Received-Date: Thu, 02 Aug 2012 07:21:24 -0000\r
  53 \r
  54 On Wed, Aug 01, 2012 at 01:20:08PM -0400, Daniel Kahn Gillmor wrote:\r
  55 > The proposed feature could also exacerbate the previously-discussed\r
  56 > attack vector [0] whereby a malicious Message-ID collision can be used\r
  57 > to hide messages from the victim's mailstore.\r
  58 > \r
  59 > [0] id:87k42vrqve.fsf@pip.fifthhorseman.net\r
  60 \r
  61 I didn't find the reference above but, if you're speaking about the\r
  62 proposed patch only, I don't think it's the case. The proposed patch\r
  63 only deduplicate file-identical (up to checksums, that is) messages in\r
  64 maildirs: a Message-ID collision is not enough to hide a message.\r
  65 \r
  66 But your comment is very interesting anyhow, as deduplicating on the\r
  67 basis of Message-ID is indeed something I've discussed with Kevin as\r
  68 future work. You just provided an extra argument not to enable that by\r
  69 default.\r
  70 \r
  71 Cheers.\r
  72 -- \r
  73 Stefano Zacchiroli     zack@{upsilon.cc,pps.jussieu.fr,debian.org} . o .\r
  74 Maître de conférences   ......   http://upsilon.cc/zack   ......   . . o\r
  75 Debian Project Leader    .......   @zack on identi.ca   .......    o o o\r
  76 « the first rule of tautology club is the first rule of tautology club »\r