Zammad: PGP

S / MIMEサポートの+1

さて、タイトルを変更しました。 もちろん、両方を提供するのが最善です。

X.509暗号化メールを送受信できるようにしていただければ幸いです。

はい、X.509署名または暗号化されたメールを送受信できると非常に便利です。

したがって、X.509暗号化メールはS / MIMEメールです。 個人的にはPGPをもっと欲しいですが（これも普及しているため）、この問題は両方のシステムに関係しています。 😃

暗号化された通知をウィッシュリストに追加します。したがって、ユーザーはそこに公開鍵をプロファイルに追加できる必要があります。

参考：このような機能を備えた優れたプラグインがredmineに存在します： https ：//github.com/C3S/redmine_openpgp

このgemは実際には維持されていないようです（最後のコミット）が、他にも複数あります。 個人的には、この宝石には最新のコミットがあると思います。

今日、暗号化されていない接続を介して銀行の詳細を要求することを望まなかったため、PGPサポートを要求する最初の顧客要求がありました。 そのため+1

+1。
私たちはITSECコミュニティと協力しており、Zammadでは開くことができない大量のPGP暗号化メールを受信して​​いるため、エクスポートと復号化を行う必要があります。これはワークフローの地獄です。 ZammadでPGPおよびおそらくS / MIMEメールをサポートするための+1 :)

今日、電子メールの暗号化は必須です。 一般データ保護規則（GDPR）は、設計およびデフォルトで、最新技術に応じたプライバシーを要求します。

技術的には、これはp≡pエンジンを統合することで簡単に解決できる可能性があります（非常に簡単なプライバシー）。

+1
暗号化されたメールを受け取ることがよくあります。 暗号化されたチケットをエクスポートして手動で復号化するのは面倒であり、チケットシステムを介してチケットに応答することすらできません。

+1
PGP / GPGがないと、OTRSからZammadに移行できません。 私の古いOTRSにはgnupgで暗号化されたチケットがたくさんあります。

+1

顧客を奪うために私たちの電子メールを偽造した非常に醜い事件の後、 GnuPGはすべての送信チケット電子メールに署名したいと思います。

PePは、PGP暗号化のための簡単で使いやすいソリューションであるため、統合できる可能性があります。

また、署名入りのメールを送信するのも素晴らしい機能だと思います。 これにより、受信者は、アドレスが本物であり、信頼できるというある程度の信頼を得ることができます。

次のステップは、メッセージを完全に暗号化することです。

@martini @monotek社内で、これのGPG部分に取り組むことを考えています。 マージする場合、これをマージすることに制限はありますか？ 見たい、または必要な機能はありますか？

こんにちは@ luto-いいですね！ マージに必要なものは次のとおりです。

• テスト、できればRSpec
• ドキュメンテーション
• コードAPIドキュメント
• rubocopとcoffeelintの構成によるQAdコード

gpgCLIバイナリにAPIを提供するRubygemについてはすでに説明しました。 私が覚えている限り、それらのどれも本当に有望に見えませんでした。 これは重要なポイントであるため、維持/品質の依存関係のみに依存するようにしてください。
カスタム実装は可能ですが、拡張性とメンテナンスを念頭に置いてください。 モジュールにすべてのロジックを配置するのではなく、そのためのlibクラスを作成します。 単一責任の原則を尊重します。

機能には、メールの送受信の署名、検証、および暗号化/復号化のすべてのバリエーションが含まれている必要があります🤓
着信メッセージの処理は、他のコンポーネントでコンテンツにアクセスできるように、できるだけ早く実行する必要があります。
送信メッセージの処理は、他のコンポーネントのコンテンツにアクセスできるように、できるだけ遅く実行する必要があります。

公開鍵と秘密鍵を管理するための優れた管理インターフェースが必要です。

ご不明な点がございましたら、 support @ zammad.comまでお気軽にお問い合わせいただき、サポートを受けてください。 私たちはあなたを喜んで受け取ります💪Zammadの方法でやってみましょう🏎

また、そのようなコミュニケーションを必要とする最初の顧客を獲得したので、私もこれに投票します。 すでに進展はありますか？ ベータ版のテストも手伝いたいです。

@martinseenerafaikこれはZammadチームのロードマップにはありません。 現在、これを独自に実装することを計画しています。 チップをご希望の場合は、より迅速に処理し、お客様にサービスを提供できるように、私のgithubプロファイルのメールアドレスからお気軽にご連絡ください。

@thorsteneckel私は現在、2つの部分でメールを受信するための実装のプロトタイプを作成しています。

1. Postmaster::PreFilterのメールを復号化する：復号化されたメッセージをコンテンツとして設定します。 オリジナルを捨てる; 使用した復号化キーをメタデータに保存する
2. Postmaster::PostFilterでGpgCryptoInfoオブジェクトを作成し、それをArticleにアタッチします; 使用済みの復号化キーや署名ステータスなどの情報を永続的に保存します

いくつかの質問：

• これらのフィルターAPIを使用してこれを実装する必要があると思いますか？ または、これをChannel::EmailParserにハードコーディングする必要がありますか？
• 復号化されたメッセージコンテンツにアクセスする必要があるPostmaster::PreFilterサブスクライバーはいますか？ この場合、ハードコードされた実装またはPostmaster::EarlyPreFilterが必要です。
• 暗号化/復号化/署名/検証に使用されるキーと、永続的に保持してほしい受信メールの署名ステータス以外の情報はありますか？

また、一般的な質問： EmailParserまたはフィルターは、メールを_decrypt_するのに最適な場所のようです。 それらを暗号化するための「完璧な」場所を思いつくことができますか？

この問題が実装に関する質問をするのに適切な場所であることを願っています。 そうでない場合は、別の、できれば公開されているものを教えてください:)ありがとう！

こんにちは@ luto-私は現在これについての私の考えを書き留めています。 かなり大きくて重要なトピックなので、少し時間がかかります。 私は週末までにそれを成し遂げようとします。 わかってくれてありがとう。

小さな更新： Postmaster::PreFilterフィルターが注文されています。 私は現在IdentifySenderの直後に配置しているので、どのgpgキーを試すべきかがわかります。 それを知っていると、フィルターは私にとって復号化するのに適切な場所のようです。

@thorsteneckelお時間を割いていただきありがとうございます！ あなたの書き込みを楽しみにしています。 :)

こんにちは@luto 、それを聞いてうれしいです！ あなたが提案したように、私はこの問題で調整をするのが好きです。 そのため、透過的になり、共有情報を技術文書に再利用できます。 この問題は、フォークの作業ブランチで参照でき、ここで参照されます。 変更が完了したら、プルリクエストを作成してください。 それまでの間、私はあなたのブランチをチェックして、変更を確認します。
S / MIME機能は現在実装しないため、別の問題に移動する必要があります。

あなたの質問について：あなたは完全に正しい道を進んでいます。 私はいくつかのことを書き留めて、途中であなたの質問に答えます。

一般的な開発

私たちの経験では、テスト駆動開発（RSpecを使用）はこの種のタスクに最適です。 どのようにアプローチするかはあなた次第ですが、機能のための包括的なテストスイートが絶対に必要になります。 したがって、テストを容易にし、可能な限り最善の方法でサポートするために、RSpecヘルパーを提供します。 数日中にdevelopブランチに追加します。 このブランチは私たちの作業ブランチでもあるため、ベースとして使用する必要があります。 将来的にはマスターにマージされ、安定版に置き換えられます。

Postmaster :: PreFilter

Postmaster::PreFilterは適切な場所です。 フィルタ登録の名前の番号プレフィックスによって、実行時間に影響を与えることができます。 小さい数値は早く実行されます。
すでに初期化されているシステムの場合、設定を追加する移行も必要です。
app/models/channel/filter/decrypt.rbのような名前を提案しますが、最終的にはあなた次第です。

登録が完了すると、Zammadは受信メールごとにフィルターを実行します。

PGPメッセージクラス

この時点ではPGPのみを実装するため、後でS / MIMEを追加するための障害を追加しないようにする必要があります。 さらに、将来的には、電子メールのみ以外のチャネルでPGPをサポートする必要があるかもしれません。 これを念頭に置いておくと、設計したバックエンドとAPIのテストと統合が簡単になります。 私の提案に続いて（議論のために開いています）：

lib/pgp_message.rbファイルにPgpMessageというクラスがあるはずです。 このクラスは、（おそらく）暗号化されたメッセージ文字列/メールコンテンツになる必須の引数を1つ取ります。 例：

instance = PgpMessage.new(email_content)

インスタンスは次のインターフェースを提供する必要があります。

• #signed？
• #verified？（signature）＃署名はオプションであり、添付ファイルなどからの外部署名にすることができます
• #signature_error
• #crypted？
• #decrytable？
• #decrypted
• ＃鍵
• #decryption_error
• #encrypt（ public_key（s） ）
• ＃サイン

PGPインターフェース

正直なところ、依存関係として持っていたい宝石は見つかりませんでした。 それらはすべて、保守されていない、複雑に見えるか、拡張機能のCコンパイルが必要です。 PGP CLIにアクセスできない場合は、試してみる価値があるかもしれません。 どう思いますか？

復号化のためのPostmaster :: PreFilterへのPgpMessageの統合

次に、PgpMessageクラスをPostmaster::PreFilterで使用して、インスタンスを初期化し、メッセージの関連性を確認できます。 PGP暗号化メッセージの場合は、他の方法を使用して必要なデータを抽出し、指定されたmailハッシュのbodyとattachmentsのコンテンツを上書きすることができます。
さらに、 x-zammad-article-preferencesヘッダーを設定して作成される記事に、いくつかのメタ情報（既に述べたように）を保存する必要があります。

mail[:'x-zammad-article-preferences']['decryption_key'] = instance.key
...

次のメタデータで十分だと思います。

• 復号化キー<-キー
• 復号化エラー<-復号化エラー（存在する場合）
• 暗号化されたメッセージ<-mail ['body']
• signature_status <-検証済み？
• signature_error <-signature_error（存在する場合）

復号化可能なメッセージのサポートされているバリエーション

PgpMessageクラスは、次の組み合わせと着信PGPメッセージのバリエーションを（少なくとも？）処理できる必要があります。

• 暗号化
• 署名
• 暗号化+署名
• 列をなして
• アタッチメント

すでに十分なサンプルメールがありますか？

将来簡単に拡張できるさまざまなケースをカバーするために、テストケースの包括的なリストを用意する必要があります。

暗号化されたメッセージの送信

ZammadはHTMLメールの送信のみをサポートしているため、 detached PGPメールの送信のみをカバーする必要があります。

Zammadが特定の属性から電子メールを作成する場所は、 self.buildメソッドのapp/models/channel/email_build.rbにあります。 これを拡張して、 PgpMessageクラスを使用して、指定されたbody属性を持つインスタンスを作成し、 encryptedおよびsignedメソッドを使用して暗号化されたPGPを作成する必要があります署名された本文のコンテンツと添付ファイル。
これを行うには、受信者の電子メールアドレスの公開鍵を検索する必要があります。 ユーザーが自分のキーを（プロファイルに）保存する方法はまだ明確ではありません。 これについては社内で話し合い、お知らせします。

PGPが構成され、受信者がそれをサポートした後は、暗号化されていないメールを送信するオプションはないはずだと思います。 これを明確にする必要がありますが、それまではこれが進むべき道です。

管理インターフェース

これはコア機能から分離する必要があり、後で説明します。 これについては私たちのサポートが必要だと思います。 社内で話し合い、アプローチ方法をお知らせします。

結論

これで十分であり、正しい方向を指しているはずです。 おそらく、他のケースを再調整してカバーしなければならないいくつかの場所に到達しますが、最初にそれらを発生させます。
ご不明な点がございましたら、お気軽にお問い合わせください。

私はあなたの変更を見てレビューするのを楽しみにしています🤓

あなたのサポートに感謝します🚀
Thorsten

正直なところ、依存関係として持っていたい宝石は見つかりませんでした。 それらはすべて、保守されていない、複雑に見えるか、拡張機能のCコンパイルが必要です。 PGP CLIにアクセスできない場合は、試してみる価値があるかもしれません。 どう思いますか？

PGP CLIは安定していないため、GPGによると、APIとして使用しないでください。 私はこれまでruby-gpgmeの使用に成功してきたので、それが今のところ私がたどりたいルートです。 私の知る限り、GPGにはAPIがなく、Cレベルのライブラリしかないことを考えると、C拡張機能がないとうまくいかないと思います。おそらくrubyでのGPGの再実装を除いて、何も知りません。

明確にしてくれてありがとう。 私はそれを知りませんでした。 その時私にはいいですね。 彼らのビルドが失敗しているのは少し心配ですが、私はそれを見ていきます。

ちょっと、そこ！ 前に説明したように、この問題はPGP機能の要求として始まりました。 後でS / MIMEも追加しました。 ただし、どちらも独立して実装され、異なるテクノロジであるため、S / MIME要件を新しい問題＃1961に移動することにしました。 進捗状況に興味がある場合は、そちらでお気軽にご登録ください。 課題追跡システムのノイズを避けるために、コミュニティボードで話し合いを行う必要があります。 ありがとう！

したがって、テストを容易にし、可能な限り最善の方法でサポートするために、RSpecヘルパーを提供します。 翌日、開発ブランチに追加します。

@thorsteneckelはこれをまだ上陸させました、そしてもしそうなら、それは正確にどこにありますか？ :)

@ luto-遅延して申し訳ありません-ここにあります： https ：//github.com/zammad/zammad/commit/f2bf4cbd029bbfdc79888c188d2a29d1ebc5f27d

*filter_filename*_spec.rbをspec/models/channel/filter/に配置する必要があります（ models/channel/filter/follow_up_merged.rbの場合と同様に、フィルタークラス名の後に, type: :channel_filterを追加します。
その後、2つのヘルパーを利用できます。

filter_parsed(mail_string) ：
https://github.com/zammad/zammad/blob/f2bf4cbd029bbfdc79888c188d2a29d1ebc5f27d/spec/support/channel_filter.rb#L17 -L27

およびfilter(parsed_mail_hash) ：
https://github.com/zammad/zammad/blob/f2bf4cbd029bbfdc79888c188d2a29d1ebc5f27d/spec/support/channel_filter.rb#L3 -L13

名前付きパラメーターchannelはオプションであり、この場合は必要ありません。

ありがとう！
参考までに：ブランチは現在私たちのフォークに住んでいます。 私が行くにつれて、コミットのいずれかについて気軽にコメントしてください。 これにより、関係者全員が最終レビューを簡単かつ短くすることができます:)

こんにちは@ luto-あなたがそのようなペースでこれに取り組んでいるのを見るのは素晴らしいことです。 コードがrubocopでチェックされたように見えないことに気づきました。 rubocopとcoffeelintを使用して、両方の種類のファイルのZammadスタイルガイドを確認します。 チェックを自動的に実行したい場合は、事前コミットフィルター構成も利用できます。 それについてもっと情報を提供できるかどうか教えてください。

ああ、確かに。 pre-commit installとそれに対応するエディターの拡張機能を使用してフックをインストールしました。 インデントはfilter-branchを介して修正されたため、履歴はより見栄えがします。 他のすべての違反は手作業で修正されました。 警官は今ほとんど幸せです:)

コードにpythonismが含まれていることに気付くかもしれません。 私はできる限りルビーのやり方をエミュレートしようとしていますが、私はまだPythonの人です;）逆に思える場合は、指摘してください。 Rubocopはそれらのかなりの数を捕まえました：sweat_smile：

良い！ rubocop構成と一致しない変更が少なくとも1つ適用されていることに気づきました。負のifの代わりにunlessを使用しています。 ですから、あなたのルボコップはここで多くのことをしているようです。

ああ、pythonismsは私にとっては問題ありません。 これまでのところ文句はありません🤓

こんにちは@ luto-開発の現在の状態を確認したかったのですが、24日以降コミットがないことに気づきました。 何か私にできることはありますか？

何か私にできることはありますか？

他の内部プロジェクトの修正：wink ：： grin：
Zammadの範囲内にブロッカーはなく、一般的な時間の不足だけです。 これに関する作業は来週も継続する必要があります。

@thorsteneckel私はちょっとひっかかった。 Gpg（または少なくともgpgme）は、ほとんどの場合、「電子メールは暗号化されていますが、復号化できません」と「電子メールは暗号化されており、すべて問題ありません」を区別しません。 この動作は、前に概説したencrypted?およびdecryptable?メソッドと互換性がありません。 現在、暗号化されているが復号化できないメールを検出するためのハックがいくつかありますが、すべての場合に機能させることはできません。

UIで復号化可能と暗号化を区別しないことについてどう思いますか？ GPGメッセージヘッダーの欠落などの明らかな場合を除いて、ofc。

Zammadでの実装と統合はいつ期待できますか？ 実装は特定のリリースで計画されていますか？

連絡あった？

このプラグインの開発を進めることができる人は、他のことを考えているように感じますが、この問題に関する返信を確認しています。
これについて彼らの注意を引きたい場合は、彼らに電子メールを書くことができます： [email protected]私はすでにそれをしました-または彼らに友好的なツイート@ubernautenを送ってください

@hatscher遅れてすみません。 @ 0xErnieが推測したように、私は現在他にやるべきことがありますが、この機能はまだ私たちのレーダーにあります。 私は現在、Zammad、Inc。チームの一部としてではなく、外部の設立なしでこのソロに取り組んでいることに注意してください。 したがって、これにはしばらく時間がかかる場合があります。

ブロッカーに関しては、ここで開いている@thorsteneckelに関する1つの質問と、これのUIコンポーネントにどのように取り組むかについてのプライベートな質問があります。 これを前進させるためにチップインしたい場合は、@ hatscherまでお気軽に彼に連絡してください。 しかし、主な障害は私の時間の不足です。

返信が遅くなってすみません、特に@lutoに！ 私はこれに現在必要な時間と注意を払うことができません。 これから2週間以内に対処する予定です。

連絡あった？ この機能が必要です...

@hatscher私たちの多くはそれを必要としています:)しかし、結局のところ、機能（@luto）に取り組んでいるすべての人が自発的にそれを行います:)それが本当に商業的に必要な場合は、寄付（生地または仕事のいずれか）が運転に役立つと思います進捗状況を転送します。 残念ながら私には貢献する時間がないので、私に残されているのは希望と忍耐だけです：P

貢献について話す：他の人が貢献できると感じたら参加できるように、現在の開発状況をPRとして提出するのはどうですか？

ルビーと一般の両方でのGPG-APIの悲しい状態を考えると、新しいGPGrustの実装は一見の価値があるかもしれません。

一粒の塩で：

ビンディングが間もなく登場！

PGPとS / MIMEの統合に関するニュースはありますか？ この機能が緊急に必要なので、寄付もしたいと思います。

今後のバージョンで計画されている機能のリストは実際にありますか？

こんにちは@hatscher 、
また、S / MIMEが必要であり、コストについてZammadと話し合っています。 統合のコストを分担できるように、お互いに話し合いたいですか？ たぶん私にメールを送ってください（姓はde）。

メールは途中です;-)

現在、この機能に資金を提供してくれる他の人を探しています（おそらく、パッケージとしてのS / MIME暗号化と一緒に）。 lastname .deの私のフォアネームに興味がある場合は、私に連絡してください。 費用を分担できるように、喜んでいる人が何人いるかを確認します。

@martinseenerこの機能の資金を確保しようとしたとのことで、うれしく思います。 進捗状況や直面した問題について教えてください。 PGPサポートは現在、Zammadへの移行に関する決定を下している、または破っています。そのため、洞察をいただければ幸いです。

申し訳ありませんが、現時点では、このトピックに関する情報を共有することはできません。
Zammad-Coreに何かが移動したら、それに応じてこの問題を更新します。

数か月の応答時間とこの問題に関する以前の議論を見ると、ZammadにPGPサポートを追加することはあなたにとって優先事項ではないか、まったく起こらないと結論付けています。 （将来やって来て、議論全体を読みたくない人のために、ここに要約してください。）

ねえ@ rixx-その通りです。 現在、優先スキーマに基づいてタスクに取り組んでいます。

1位：サポート/カスタム開発
これらは、Zammadに資金を提供している人々と私たちがリリースする機能です。 Zammadは、それらがなければ今日ここにいなかったでしょう。 それらを持つことは私たちにとって本当に大きな意味があり、私たちが正しい軌道に乗っていることを奨励します。

2番目：80％の機能/問題
お客様のサポートから得られる暇な時間は、100％製品に費やしています。 ユーザーベースのすべてのユーザーに対して等しく公平であることが重要です。 ただし、詳細になるとすぐに、一方の当事者を他方の当事者よりも優先して行う必要のある決定がますます増えます。 したがって、ユーザーベースの80％に影響を与えている機能と問題にのみ取り組んでいます。 このようにして、ユーザーベースの大部分が、導入した変更から確実に利益を得ることができます。

3番目：個人的な興味
ここZammadでは、誰もが個人的に興味のあるタスクに自由に時間を費やすことができます。 もう一度見てみると、資金提供または最も関連性の高い変更のカテゴリに分類されない問題や質問に対応していることがわかります。 これは、私たちが実際に人々を気遣い、助けることを楽しんでいるからです。 ただし、現在、空き時間は非常に限られているため、これらはほとんどの場合小さなタスクです。残念ながら。

ここでトピックに戻ります。PGPは現在、上記のどのカテゴリにも該当しません。 だからこそ、現在私たちにとって優先度は高くないと言っているのはあなたの言うとおりです。 ただし、PGPはまったく発生しないと言っているのは間違いです。 PGPは私たちにとって比較的高い優先順位を持っており、実際には、最も関連性の高い変更のみを含む公開ロードマップの内部ドラフトにあります。
したがって、PGPの時期はまだ来ていませんが、確実に来るでしょう。 優先順位スキーマに応じて-遅かれ早かれ。
私があなたの要約から欠落しているのは、PGP開発が実際に@lutoによるコミュニティの取り組みとして私たちのサポートですでに開始されているという事実です（ @lutoに感謝します！）。 残念ながら、優先順位が変わり、変更は現在古くなっています。 しかし、物事を拾い上げて作業を続ける知識と能力を持っている人は誰でも確実にサポートされます！

暗号化通信の全体的なトピックに関心のある人にはニュースもあります。barzahlen.deの@martinseenerの周りの偉大な人々が、S / MIME通信（＃1961）の開発に資金を提供しました。これはまもなく開始されます。

この議論を深めたり、貢献したりすることに興味がある場合は、遠慮なくスレッドを開くか、コミュニティボードで私をPMして、この問題を話題にしてください。

「S / MIME通信」に関するニュースはありますか？

質問する必要がある場合は、少なくとも適切な場所を使用してください： https ：//github.com/zammad/zammad/issues/1961

申し訳ありませんが、過去数か月間にフィードバックが欠落していたため、この問題を寄稿者のみに限定しています。
これはノイズを減らすためであり、問​​題に集中するのに役立ちます。

これに関する更新がある場合は、それに応じてこの問題を更新します。

＃1961でお気づきかもしれませんが、S / MIMEサポートを追加し、Zammadの次のバージョン3.4でリリースします🎉barzahlen.deの@martinseenerにスポンサーしてくれて、それを可能にしてくれてありがとう🙌
残念ながら、PGPサポートを追加するために必要なリソースもまだありません。 私たちはいくつかのことをテストすることを考えていましたが、まだチャンスがありませんでした。 そのため、ここで簡単な更新を提供したいと思います。
ただし、S / MIME統合は、安全なメーリングを処理するためのほぼ完全な「フレームワーク」と、統合/構築の方法に関する優れたリファレンス実装を提供します。 Uberspaceフォークで@lutoによって行われた素晴らしい初期作業がまだあります。 誰かがチャンスをつかむことをいとわないなら、私たちはできる限りのことを喜んでお手伝いします。 コミュニティボードでスレッドを開いて、私に言及してください。

新しい情報が利用可能になると、私たちはあなたを最新の状態に保ちます-約束された✌️