<div dir="ltr">Andreas, Alan, Tim and Miku this has been very cool and enlightening, thank you!<div><br></div><div>Miku, on you and Andreas doing a session on this: brilliant, please let's make that happen. We can plan a session through our Arusha Tech Forum or perhaps Arusha Coders. June, July? I know a little eager here :)</div><div><br></div><div>Lastly, I agree Miku, I think we have to save the political for another day.</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Mon, May 4, 2015 at 8:04 PM, Tim Schofield via Linux <span dir="ltr"><<a href="mailto:linux@lists.habari.co.tz" target="_blank">linux@lists.habari.co.tz</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi Miku, I would just like to emphasise that I am not in any way<br>
against security, and the more that smart guys such as yourself and<br>
Andreas can do to educate people on it then the better as far as I am<br>
concerned.<br>
<br>
What I am against is Mozilla/Google et al forcing that on people<br>
rather than educating them. It goes against everything I believe the<br>
web should stand for.<br>
<br>
Tim<br>
<br>
On 4 May 2015 at 17:15, Miku, E. Cornelius via Linux<br>
<div class="HOEnZb"><div class="h5"><<a href="mailto:linux@lists.habari.co.tz">linux@lists.habari.co.tz</a>> wrote:<br>
> Interesting discussion, good going guys.<br>
><br>
> I think Security is as much technical as it is political.<br>
><br>
> The main discussion here is Securing HTTP traffic, and from my technical<br>
> point of view the best way to do that is from the source(server side), that<br>
> means it's a web/host master's job.<br>
><br>
> But what if this person doesn't really know what they are doing? Let's agree<br>
> of the qualities the Internet should have Safety[1] is a major one. And for<br>
> it to prosper there must standards and a way to make sure they are followed.<br>
><br>
> Mozilla's and Google's approach is similar to how email currently operates.<br>
> The postmaster(who knows what they're doing) can easily control/force users<br>
> to use SSL/TLS OR set parameters to delay/reject/etc emails from<br>
> misconfigured servers. But with HTTP the only way of forcing the webmaster's<br>
> hand is from the client(the browser).<br>
> As long as the standards these browsers are enforcing are the same standards<br>
> developed by the Internet community through public consensus.<br>
><br>
> [1] The Safety in mind here is the kind of safety that not anyone you pissed<br>
> off can Google a tutorial and easily compromise your security/privacy, or<br>
> any kid who knows how to use Wireshark can end up causing some serious<br>
> damage. So at least for me I see what they are trying to do is a good start.<br>
> Safety from Governments and these 3-letter Agencies(as Richard call them)<br>
> that have backdoors in OpenSSL and run CAs all over the World will remain<br>
> political and a fight for another day, if they want to compromise your<br>
> privacy they can and will do it regardless. In other words you're (as Alan<br>
> put it)screwed.<br>
><br>
> PS. I see there's a lot of interest on this subject may be we should put it<br>
> in schedule of future discussions(meets) and may be Andreas and myself will<br>
> talk about security/encryption/cryptography before it.<br>
><br>
> Cheers,<br>
><br>
> --<br>
> Miku<br>
><br>
><br>
</div></div><div class="HOEnZb"><div class="h5">> _______________________________________________<br>
> The Arusha Linux User Group: <a href="http://unix.or.tz" target="_blank">http://unix.or.tz</a><br>
> Linux mailing list<br>
> <a href="mailto:Linux@lists.habari.co.tz">Linux@lists.habari.co.tz</a><br>
> <a href="http://lists.habari.co.tz/cgi-bin/mailman/listinfo/linux" target="_blank">http://lists.habari.co.tz/cgi-bin/mailman/listinfo/linux</a><br>
><br>
> The Arusha LUG mailing list is generously hosted by Habari Node Ltd:<br>
> <a href="http://www.habari.co.tz/" target="_blank">http://www.habari.co.tz/</a><br>
><br>
> The above comments and data are owned by whoever posted them (including<br>
> attachments if any). The mailing list host is not responsible for them in<br>
> any way.<br>
<br>
<br>
<br>
--<br>
Course View Towers,<br>
Plot 21 Yusuf Lule Road,<br>
Kampala<br>
T   <a href="tel:%2B256%20%280%29%20312%20314%20418" value="+256312314418">+256 (0) 312 314 418</a><br>
M <a href="tel:%2B256%20%280%29%20752%20963%20325" value="+256752963325">+256 (0) 752 963 325</a><br>
<a href="http://www.weberpafrica.com" target="_blank">www.weberpafrica.com</a><br>
Twitter: @TimSchofield2<br>
Blog: <a href="http://weberpafrica.blogspot.co.uk/" target="_blank">http://weberpafrica.blogspot.co.uk/</a><br>
_______________________________________________<br>
The Arusha Linux User Group: <a href="http://unix.or.tz" target="_blank">http://unix.or.tz</a><br>
Linux mailing list<br>
<a href="mailto:Linux@lists.habari.co.tz">Linux@lists.habari.co.tz</a><br>
<a href="http://lists.habari.co.tz/cgi-bin/mailman/listinfo/linux" target="_blank">http://lists.habari.co.tz/cgi-bin/mailman/listinfo/linux</a><br>
<br>
The Arusha LUG mailing list is generously hosted by Habari Node Ltd: <a href="http://www.habari.co.tz/" target="_blank">http://www.habari.co.tz/</a><br>
<br>
The above comments and data are owned by whoever posted them (including attachments if any). The mailing list host is not responsible for them in any way.<br>
</div></div></blockquote></div><br></div>