Michael Altfield's questions

Quando começo a redigir um novo e-mail no Thunderbird, quero que ele ative automaticamente o Encryptbotão depois de digitar o endereço de e-mail de um destinatário no Tocampo, se eu tiver a chave PGP desse destinatário em meu chaveiro.

Observação: em julho de 2020 , o Thunderbird 78 foi lançado com suporte PGP integrado . Neste ponto, lamentavelmente, tornou-se impossível continuar a usar o Enigmail. As respostas a esta pergunta que usam enigmail não são válidas para esta pergunta.

Como posso fazer com que o Thunderbird v78+ ative automaticamente a criptografia PGP de e-mails se o Gerenciador de chaves integrado tiver uma chave para o destinatário da mensagem?

Estou tentando descobrir o que exatamente significa na IU do GNU Cash se o Accounts Payablesaldo for negativo.

O GNU Cash tem uma ótima documentação, mas infelizmente não esclarece se o Accounts Payablesaldo deve ser negativo e o que significa se for.

• https://gnucash-docs-rst.readthedocs.io/en/latest/guide/C/ch_bus_features.html?highlight=accounts%20payable#accounts-payable

Por definição, a Accounts Payableconta é um passivo. Isso significa que ele rastreia o que você deve, não o que você possui. Intuitivamente, acho que a maioria das pessoas esperaria que essa conta aparecesse como números negativos. Mas eu também não ficaria surpreso se o pessoal do contador mostrasse isso como positivo, porque a definição é que é negativo. De qualquer forma, sem esclarecimento, isso apenas deixa nós, não contadores, confusos.

Então eu tenho duas perguntas:

1. Se minha Accounts Payableconta exibir um saldo negativo, isso significa que devo fornecedores (normal) ou que paguei demais meus fornecedores?
2. Se minha Accounts Payableconta exibir um saldo positivo, isso significa que devo a fornecedores (normal) ou que paguei demais a meus fornecedores?

Capturas de tela de como Accounts Payabledeve ser um registro "normal" no GNU Cash seriam muito apreciadas.

Para uma determinada versão de software publicada pela Mozilla, como posso verificar criptograficamente a autenticidade e integridade do arquivo que baixei antes de executá-lo para instalar esse programa?

Hoje eu queria baixar o firefox e o thunderbird para Windows, mas a página de download não dizia nada sobre como verificar o lançamento após o download.

• https://www.mozilla.org/en-US/firefox/all/#product-desktop-release

Eu esperava ver uma mensagem me informando a impressão digital de sua chave de assinatura de lançamento, um link para documentação adicional e links para [a] um arquivo de manifesto (por exemplo SHA256SUMS, ) e [b] uma assinatura separada desse arquivo de manifesto (por exemplo SHA256SUMS.asc, SHA256SUMS.sig, , SHA256SUMS.gpg, etc)

Como posso realizar essa verificação com produtos mozilla, como firefox e thunderbird?

Quais são as configurações corretas para acelerar agressivamente as guias em segundo plano no Firefox?

Anos atrás, encontrei este post explicando várias about:configconfigurações no firefox para controlar as guias de segundo plano (e de primeiro plano), mas nunca consegui entender o significado delas. Não está claro, por exemplo, quais são as unidades de cada uma dessas opções (segundos, milissegundos?)

dom.min_background_timeout_value
dom.timeout.background_budget_regeneration_rate
dom.timeout.background_throttling_max_budget
dom.timeout.budget_throttling_max_delay
dom.timeout.foreground_budget_regeneration_rate
dom.timeout.foreground_throttling_max_budget
dom.timeout.throttling_delay

Especificamente, vamos adotar uma política de limitação superagressiva: quero fazer com que as guias em segundo plano recebam apenas 1 ms de tempo de execução a cada 30 minutos. Desejo que esta política entre em vigor 1 ms depois que a guia não estiver mais em primeiro plano. Ou seja, as guias nunca devem exceder 0,00% de uso da CPU por um período de 30 minutos após deixar uma guia em segundo plano.

Quais devem ser os valores dessas configurações do firefox para atingir esse comportamento agressivo de limitação?

Meu cliente GnuPG atualizou automaticamente as chaves em seu chaveiro de um servidor de chaves e importou uma chave envenenada. Como posso consertar meu chaveiro sem simplesmente deletar a chave pública envenenada?

No mês passado, vários certificados pgp de alto nível foram atacados por meio de um ataque de inundação de certificados ( CVE-2019-13050 ), enviando spam para sua chave pública com dezenas de milhares (ou centenas de milhares) de assinaturas e enviando suas chaves públicas envenenadas para servidores de chaves.

Se, por exemplo, você tinha " Tor Browser Developers (chave de assinatura) " em seu chaveiro e tentou --refresh-keysacessar de um servidor de chaves após 30/06/2019 (quando a chave foi inundada com 121.000 assinaturas falsas), então seu gpg (e consequentemente, seu e-mail se, por exemplo, você estiver usando o thunderbird com enigmail) travará e ficará inutilizável .

A maior parte da cobertura deste problema diz que a solução é simplesmente excluir a chave - mas como posso limpar a chave pública localmente sem ter que baixar uma nova cópia (que introduz vetores desnecessários para adulteração)?