40sig.exe ist eine Entwicklung von Robert W. Kuhn auf Grundlage vom Codevon Jürgen Haible und hier zusammen mit dem Source-Code zu haben.
A. Inhalt: 40sig.exe, 40sig.ini, 40sig.log 40d_sig.zipB. Inhalt: Source-Code für die 40sig.exe! src.zip
Entpacke einfach die 40sig.zip (= 40sig.exe, 40sig.ini und 40sig.log) in das Programmverzeichnis von Dialog ( z.B c:\Programme\40tude Dialog\ ). Passe in der 40sig.ini die Pfade deiner GnuPG-Installation an und ändere ggf. die Zeile PGP2=0 auf PGP2=1.
Mit PGP2=1 wird so signiert, dass man zu älteren pgp-Versionen kompatibel ist. Dafür darf der Schlüssel aber nicht zu lang sein (<=1024)und muss RSA benutzen. Empfehlung: auf 0 lassen. 40sig schreibt alle Aktivitaeten in die Logdatei namens 40sig.log, die im gleichen Verzeichnis wie die 40sig.exe liegt. Dadurch lassen sich Fehlfunktionen leicht bestimmen.
Generelle Voraussetzung ist, dass ein funktionierendes GnuPG auf dem Rechner vorhanden ist.
http://www.gnupg.org/http://home.arcor.de/rose-indorf/
http://www.gpg4win.org/index-de.html
Mit 40sig.exe kann man die Korrektheit der Signatur (PGP/Inline oder PGP/MIME) eines Postings verifizieren und auch selbst eine PGP-Signierung (nur PGP/MIME) durchführen. Es ist fuer die Verwendung mit 40tude Dialog entwickelt worden, kann aber auch mit jedem anderen Tool bzw. direkt auf der Kommandozeile verwendet werden. 40sigschreibt bei signierten Postings das Ergebnis der Ueberpruefung in einen Header names "X-PGP-Check". Diesen kann man sich dann in 40d anzeigen lassen (Rechtsklick auf die Headerleiste, Angezeigte Header bearbeiten...).
1.) Via Rechtsklick auf die Headerleiste, Angezeigte, Header bearbeiten, sollte dann wie im Screen unten, im roten Rahmen zu sehen den Header X-PGP-Check: Good Sig anzeigen!
Der Header X-PGP-Check!
Jetzt muss Dialog nur noch dazu ueberredet werden, 40sig zu verwenden. Dazu trage folgendes Script für OnBeforeSavingMessage ( Dialog: Einstellungen -> Skriptverwaltung -> Scriptverwaltung -> Ereignisskripte -> OnBeforeSavingMessage ) ein und passe FILENAME und EXEFILE an, speichern kompilieren - fertig.
Und hier geht's zum Skript, das in's OnBeforeSavingMessage..... OnBeforeSavingMessage ....kopiert, kompiliert und ausgeführt wird! Wenn dort schon includes installiert sind, dann bitte weiter unten weiterlesen.
Und für alle diejenigen die dieses Skript zusammen mit schon vorhandenen Include-Files im OBSaving nutzen moechten, nachfolgend ein Beispiel von Karl-Heinz Rademacher, wie das aussehen koennte. Als zusätzliche, dritte Variante zur Verifizierung von 40sig, hat Thomas Barghahn das GPGverify_include am 10.05.08 in der dcs4-d erstmals vorgestellt! Zu welcher Betriebsumgebung (OS) die auf dieser Seite vorgestellten Skripte und Include-files geeignet sind, wird auf den jeweiligen Seiten extra hingewiesen!
Hier geht's zum integriertem Skript des OnBeforeSavingMessage! integriertes OnBeforeSavingMessage
Hier geht's zum Include-file_Skript des OnBeforeSavingMessage! GPGverify_include
Man muss 40sig nur in folgender Form am DOS-prompt aufrufen: 40sig.exe Dateiname also z.B. 40sig.exe artikel.txt. Das Verifizierungsergebnis wird in die erste Zeile von artikel.txt geschrieben (im erwähnten Header names "X-PGP-Check"),unabhängig davon, ob PGP/INLINE oder PGP/MIME signiert wurde. Nachvollzogen kann alles werden durch Blick in das 40sig.log
Will man nicht den manuellen Weg über aktuelles Fenster/Zwischenablage der GnuPG-Anwendung (z.B. WinPT) gehen, bietet sich zum Setzen einer PGP-Signatur ein *OnBeforeSendingMessage* an! Voraussetzung zur korrekten Funktionsweise ist, daß der References -Header nicht gefoldet wird. Es sind also alle diesbezüglichen Aktionen vorher zu deaktivieren (z.B. KorrNews: Header II, s.a.Musteranordnung-OBSend unter gpgsign_include).
Die Signierung wird aufgrund des Schlüsselwortes"sign" (ohne Anführungszeichen) am Anfang der ersten Zeile im Editor des zu signierenden Postings eingeleitet. Das Skript löscht dann diese Zeile und der Rest wird signiert.
Und hier geht's zum "program OnBeforeSendingMessage" Skript! program OnBeforeSendingMessage
In diesem Skript ist zusätzlich das Trim_TestSubject_include.ds so eingebunden, daß die Trim_TestSubject-Routine den Subject-Header vor dem Signieren durch die gpgsign-Routine auf eventuelle Leerzeichen am Anfang überprüft und gegebenenfalls löscht! Danach darf der Body und die Headerzeilen, die mitsigniert werden, nicht mehr geändert werden (z.B. durch KorrNews). Folgende Header werden - wenn vorhanden - mitsigniert: Subject; Control; Message-ID; Date; From; Sender; Newsgroups; Approved; Followup-To; und Supersedes.
