<p dir="ltr">Nice one Miku,  I like...! </p>
<p dir="ltr">Let's have the security talk soon. </p>
<p dir="ltr">Rgds</p>
<p dir="ltr">--<br>
Ismail</p>
<p dir="ltr">P. S. Please excuse any errors or omissions as this email has been sent on the xoom. </p>
<div class="gmail_quote">On May 4, 2015 7:15 PM, "Miku, E. Cornelius via Linux" <<a href="mailto:linux@lists.habari.co.tz">linux@lists.habari.co.tz</a>> wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div class="gmail_default" style="font-family:trebuchet ms,sans-serif">Interesting discussion, good going guys.<br><br></div><div class="gmail_default" style="font-family:trebuchet ms,sans-serif">I think Security is as much technical as it is political.<br><br></div><div class="gmail_default" style="font-family:trebuchet ms,sans-serif">The main discussion here is Securing HTTP traffic, and from my technical point of view the best way to do that is from the source(server side), that means it's a web/host master's job.<br><br>But what if this person doesn't really know what they are doing? Let's agree of the qualities the Internet should have Safety[1] is a major one. And for it to prosper there must standards and a way to make sure they are followed.<br><br></div><div class="gmail_default" style="font-family:trebuchet ms,sans-serif">Mozilla's and Google's approach is similar to how email currently operates. The postmaster(who knows what they're doing) can easily control/force users to use SSL/TLS OR set parameters to delay/reject/etc emails from misconfigured servers. But with HTTP the only way of forcing the webmaster's hand is from the client(the browser).<br></div><div class="gmail_default" style="font-family:trebuchet ms,sans-serif">As long as the standards these browsers are enforcing are the same standards developed by the Internet community through public consensus.<br></div><div class="gmail_default" style="font-family:trebuchet ms,sans-serif"><br></div><div class="gmail_default" style="font-family:trebuchet ms,sans-serif">[1] The Safety in mind here is the kind of safety that not anyone you pissed off can Google a tutorial and easily compromise your security/privacy, or any kid who knows how to use Wireshark can end up causing some serious damage. So at least for me I see what they are trying to do is a good start.<br></div><div class="gmail_default" style="font-family:trebuchet ms,sans-serif">Safety from Governments and these 3-letter Agencies(as Richard call them) that have backdoors in OpenSSL and run CAs all over the World will remain political and a fight for another day, if they want to compromise your privacy they can and will do it regardless. In other words you're (as Alan put it)screwed.<br><br></div><div class="gmail_default" style="font-family:trebuchet ms,sans-serif">PS. I see there's a lot of interest on this subject may be we should put it in schedule of future discussions(meets) and may be Andreas and myself will talk about security/encryption/cryptography before it.<br></div><div class="gmail_default" style="font-family:trebuchet ms,sans-serif"><br></div><div class="gmail_default" style="font-family:trebuchet ms,sans-serif">Cheers,<br></div><div class="gmail_default" style="font-family:trebuchet ms,sans-serif"><br></div><div class="gmail_extra"><div><div><div dir="ltr">-- <div>Miku<br></div></div></div></div><br></div></div>
<br>_______________________________________________<br>
The Arusha Linux User Group: <a href="http://unix.or.tz" target="_blank">http://unix.or.tz</a><br>
Linux mailing list<br>
<a href="mailto:Linux@lists.habari.co.tz">Linux@lists.habari.co.tz</a><br>
<a href="http://lists.habari.co.tz/cgi-bin/mailman/listinfo/linux" target="_blank">http://lists.habari.co.tz/cgi-bin/mailman/listinfo/linux</a><br>
<br>
The Arusha LUG mailing list is generously hosted by Habari Node Ltd: <a href="http://www.habari.co.tz/" target="_blank">http://www.habari.co.tz/</a><br>
<br>
The above comments and data are owned by whoever posted them (including attachments if any). The mailing list host is not responsible for them in any way.<br></blockquote></div>