text: Christian Boltz - Web & Linux
  GPGoffle
  commitmail2html
  Bash-Tricks
  Zufallssignatur
  diffdirs
  GPGoffle...
  ... ist kein eigenes Programm, sondern die praktische Verbindung von GPG und wwwoffle ;-)
  Ich möchte die GPG-Signaturen in Mails, die ich empfange, überprüfen. Dies geht bei neuen / unbekannten Keys normalerweise nur, wenn man online ist und GPG auf einen Keyserver zurückgreifen kann.
  Gleichzeitig möchte ich aber auch Onlinekosten sparen, da ich nur ein Modem (und keine Flat) habe.
  GPG kann die Keys auch über einen Proxy abholen. In Verbindung mit wwwoffle kann man die Keys also während des Maillesens automatisch vorbestellen (wird gemacht, wenn das Mailprogramm den Key überprüft) und in der ip-up.local dann per wwwoffle -fetch in einem Rutsch vom Keyserver laden. Wenn der Key dann das nächste mal auftritt, kann GPG ihn aus dem wwwoffle-Cache laden und in den Keyring aufnehmen.
  Das verwendete Mailprogramm spielt übrigens keine Rolle, da die Anforderung der Keys automatisch von GPG erledigt wird, wenn ein unbekannter Key überprüft werden soll.
  Konfiguration von GPG
  In der GPG-Konfiguration sind einige Einträge nötig. Bei GPG bis Version 1.1.91 sind diese in ~/.gnupg/options einzutragen, in neueren Versionen in ~/.gnupg/gpg.conf - falls bei neuerem GPG keine solche Datei existiert, wird auf ~/gnupg/options zurückgegriffen.
  Anstelle des von mir genannten Keyservers kann man natürlich auch einen anderen verwenden ;-)
  Für GPG <= 1.0.6:
  Für GPG >=1.0.7 und <=1.3.4
  keyserver-options honor-http-proxy auto-key-retrieve
  Für GPG >=1.3.5
  keyserver-options http-proxy=http://localhost:8080 auto-key-retrieve
  Durch diese Einstellungen bringt man GPG dazu, den in der Umgebungsvariable $http_proxy angegebenen Proxy zu berücksichtigen. Diese Variable kann man z. B. in der ~/.profile mit dem wwwoffle-Server belegen. (Für GPG >=1.3.5 wird $http_proxy nicht mehr benötigt.)
  Außerdem wird GPG mit auto-key-retrieve dazu gebracht, alle unbekannten Keys automatisch anzufordern. Dies scheint bis Version 1.0.6 Standard zu sein und ist deshalb nicht explizit angegeben.
  wwwoffle starten
  Falls wwwoffle noch nicht läuft, muss er natürlich gestartet werden. Dies geschieht unter SuSE Linux mit
  chkconfig -a wwwoffle   # oder:   insserv wwwoffle
  rcwwwoffle start
  Bei älteren Versionen von SuSE Linux (7.3 und älter) ist statt des Aufrufs von insserv der Eintrag
  START_WWWOFFLE="yes"
  in der /etc/rc.config erforderlich.
  Konfiguration von wwwoffle
  Eigentlich muss man an wwwoffle nichts konfigurieren, da er schon so voreingestellt ist, dass er offline angeforderte Seiten beim nächsten Aufruf mit wwwoffle -fetch in den Cache lädt. Da ich mit Ausnahme der GPG-Keys keine Vorbestellungen wünsche, habe ich meinen wwwoffle so konfiguriert, dass nur Anfragen an den Keyserver als Bestellung gespeichert werden. Dazu braucht man in der /etc/wwwoffle.conf folgende Einstellungen:
  <http://wwwkeys.de.pgp.net:11371/*> confirm-requests = no
  <*://*/*> confirm-requests = yes
  <http://wwwkeys.de.pgp.net:11371/*> dont-request = no
  Achtung: wwwoffle richtet sich nach der ersten zutreffenden Zeile, deshalb muss <*://*/*> immer der letzte Eintrag für die jeweilige Option sein!
  Nach Änderungen der /etc/wwwoffle.conf ist ein Neustart von wwwoffle nötig:
  rcwwwoffle reload   # oder:   wwwoffle -config
  ip-up und ip-down
  Um wwwoffle bei der Einwahl automatisch in den Online-Modus zu schalten, braucht man in der /etc/ppp/ip-up.local noch die entsprechenden Einträge, nämlich
  /usr/bin/wwwoffle -online
  /usr/bin/wwwoffle -fetch &
  Außerdem sollte man wwwoffle in der /etc/ppp/ip-down.local wieder in den Offline-Modus schalten:
  /usr/bin/wwwoffle -offline
  Nicht-SuSE-Nutzer müssen die Einträge möglicherweise in der /etc/ppp/ip-up bzw. der /etc/ppp/ip-down eintragen oder dafür sorgen, dass die *.local-Dateien von ip-up bzw. ip-down aufgerufen werden.
  Ein "beliebter" Fehler ist übrigens, dass die /etc/ppp/ip-{up,down}.local nicht ausführbar ist. In diesem Fall hilft ein
  chmod 755 /etc/ppp/ip-{up,down}.local
  Mit diesen Einstellungen sollte es ohne Probleme möglich sein, die GPG-Keys während des Maillesens vorzubestellen und bei der nächsten Einwahl anzufordern.
  Fragen, Korrekturen oder Anregungen? >> Immer her damit!
  Ein sehr schönes Beispiel dafür, wie man nach dem für UNIX typischen Baukastenprinzip einzelne Tools miteinander verbindet, um eine komplexere Aufgabe zu bewältigen.