Už i FLOSS potřebuje mediální humbuk…

20.11.2013 20:15 | Přečteno: 1291× | Svobodný software

…k tomu, aby se něco dělo? Když posíláte e-mail, jste typicky v hlavičce From. Pak existuje ještě hlavička Sender. To se hodí např. v případě, kdy šéf napíše dopis (je ve From) a sekretářka nebo nějaký ajťák to odešle (je v Sender). Když použijeme elektronický podpis (S/MIME), může to podepsat buď ten nebo ten – obojí dává smysl a obojí je platný podepsaný e-mail. Jen je potřeba vědět, kdo to skutečně podepsal.

A v tom je právě ta potíž. Thunderbird ve výchozím nastavení nezobrazuje u přijatých zpráv pole Sender (i když je ve zprávě uvedené). Což umožňuje posílat e-maily, které vypadají podepsaně, ale ve skutečnosti je podepsal někdo jiný (Sender), než kdo si příjemce myslí (From).

Na tohle jsem přišel v únoru loňského roku při psaní jedné své aplikace a nahlásil to jako chybu #728607. Tu brzy označili jako duplikát chyby #332639. Osobně to moc za duplikát nepovažuji, nicméně nemám problém, aby se to řešilo pod jedním číslem. Pak jsem tam přihodil ještě pár komentářů a odložil to – více už k tomu nemám co říct a opakovat dokola ty samé argumenty nemá cenu – doufal jsem, že se toho někdo ujme a opraví se to.

Od loňského dubna do letošního listopadu se nedělo nic a já už na to taky tak trochu zapomněl. Jenže teď v listopadu se toho chytli nějací novináři z heise.de – mají snímek obrazovky s e-mailem, který vypadá jako podepsaný Angelou Merkelovou – ona to samozřejmě nepodepsala, jen to tak na první pohled vypadá, protože se nezobrazuje hlavička Sender a BFU se do detailů podpisu běžně nedívá.

Od té doby se v  #332639 zase začalo něco dít, přibylo klíčové slovo sec-want a závažnost stoupla na major. Snad se i na něčem pracuje a směřuje to k nějakému řešení. Ale máme tohle fakt zapotřebí? Je nutné vyrobit podvržený e-mail s nějakou známou osobností a protáhnout to bulvárem?

Měl jsem to udělat už já tehdy před víc než rokem? Podvrhnout třeba podpis Linuse nebo někoho z Mozilly? Nebo by pomohlo přiložit ten jednořádkový¹ patch?

Je zvykem ignorovat všechny, kdo nepošlou patch? Mám např. dobrou zkušenost s CURLem, opravili to brzo a celkem vstřícně, ale je fakt, že tam jsem patch posílal. Jiné je to u jednoho Apachovského projektu – komunikace je sice vstřícná a konstruktivní, ale přijde mi, že ten člověk čte e-maily snad jednou za dva měsíce.

V diskusi se můžete podělit o svoje tipy a triky na protlačení patchů a změn

_{[1] základní řešení je opravdu triviální, stačí v předvolbách přepnout mailnews.headers.showSender na true}

       

Anketa

Anketa

Anketa

Anketa

Komentáře

[Dirka]

Bohuzel jsou projekty a projekty. Ve vetsine pripadu maji bugy radi a resi vetsinu, nicmene treba do Krusaderu jsem reportoval 5 a ani na jeden nikdo nikdy nereagoval a Krus ted ani uz nepouzivam, takze zrejme win win situace ;p ... v kazdym pripade thunderbird bugy me mrzi, mam rad Seamonkey, kde vidim docela snahu ... njn je to tezky.

[SPM]

Tak tak... nebo kolikrát i maintainer a maintainer, pokud se bavím o distribucích :) A častokrát když se nechce, tak ani ten přiložený patch nepomůže :)

[Saljack]

Moje zkusenosti s Okular jsou naopak vyborne. Reakce vzdy do druheho dne a s velkou ochotou.

[Dirka]

Vsak v ramci K* je tech projektu spousta a je to o kazdym vyvojari, nekdo je otevrenejsi nekdo je min, stejny je to v Gentoo, nektery bugy me visi od zalogovani, jiny vyreseny behem par dnu, c'est la vie. A tech prikladu good/bad bych mel aspon dalsi tucet, ale co, beru to jak je.

[|🇵🇸]

To je Mozilla... _{(více méně)}

[deafboy]

Hlasil som chybu ktora sa prvy krat prejavila vo FF 17. Mommentalne sme na verzii 25, a nikomu moj ticket nestal ani len za wontfix :)

https://bugzilla.mozilla.org/show_bug.cgi?id=777229

[Luboš Doležel (Doli)]

Mám dojem, že tohle mi to na Linuxu nedělá. Asi to bude OS-specific.

[prudič]

Já mám podobnou ukázku absurdní diskuze z debianu balíku s audio kodeky. Ve zkratce se jedná o to, že aktuálně nefunguje zvuk pro všechny 32bit programy používající alsu(např. skype nebo wine) v 64bit debianu testing a unstable. Mantrainer nechce víc jak rok aplikovat čtyř řádkový patch, který mění pouze způsob zabalení balíku (bináry jsou stejné), protože by tím ztížil práci lidem co dělají backporty pro oldstable (ve stable by nově sestavený balík fungoval).

[R]

Pri Thunderbirde ma to vobec neprekvapuje. Dodnes nie je opraveny bug s otvaranim priloh pri forwardovani, ktory som hlasil v roku 2007...

[xkucf03]

Jiné je to u jednoho Apachovského projektu – komunikace je sice vstřícná a konstruktivní, ale přijde mi, že ten člověk čte e-maily snad jednou za dva měsíce.

Sláva, moje vylepšení už je zapracované v svn Antu