Próxima CAParty Madrid 2011, 14 de octubre 18h

El próximo viernes 14 de octubre 2011 a las 18 horas tendrá lugar en Medialab-Prado (Calle Alameda 15, 28014 Madrid) la CAParty Madrid 2011, una fiesta de firmas PGP y CAcert.

Este tipo de eventos sirven a los usuarios de PGP y CACert para certificar sus identidades presencialmente y firmarse las correspondientes claves públicas, ampliándose así las redes de confianza de PGP y CACert. En el evento estarán presentes al menos tres notarios de CACert, quienes podrán otorgar puntos suficientes a los usuarios presentes, que servirán no solo para certificar suficientemente su identidad, sino también para crear nuevos notarios de esta red de confianza.

CAParty Madrid 2011 cuenta con la página web
http://caparty.geek.org.es/ donde se explican los detalles técnicos
del desarrollo de la jornada de firmas y una reseña en el wiki de
CAcert
http://wiki.cacert.org/Events/Medialab-Prado2011

La participación en la jornada es completamente libre y gratuita.

Acerca de CACert
CACert es una Entidad Certificadora conducida por la comunidad, que emite certificados digitales al público en general, de forma gratuita. Estos certificados, que pueden utilizarse para firmar correo electrónico, identificar sitios web o firmar aplicaciones, son similares a los que emiten otras entidades certificadoras, prestando un servicio cuyo precio rara vez es gratuito. CACert, por el contrario, emite sus certificados gratuitamente y utiliza las redes de confianza para certificar la identidad de los titulares de los certificados. Cualquier persona puede registrarse en la página web y comenzar a utilizar certificados, aunque para poder certificar su identidad en los mismos necesitará que algunos notarios de la red la verifiquen en un encuentro personal o en una fiesta de firmas.

http://wiki.cacert.org/SpanishCommunity

“Hyphen Rules” clarified in PracticeOnNames

Recently the hyphen rules in PracticeOnNames has been overworked and clarified.
Since this topic is surrounded by a great deal of confusion and unconfirmed rumors Assurers might have a look at it.

CAcert at Worldwide Software Freedom Day (SFD) Sat Sept 17th

Software Freedom Day LogoSaturday, 17th 2011, the worldwide Software Freedom Day or “Software Freedom International” (SFI) has been announced. In several cities around the world activities will be presented.

CAcert has representives at least in Cologne and Hamburg (both Germany).

The Hamburg event is held by Lug Balista.
The event at Cologne is at Coworking Cologne. Alexander Bahlo from CAcert will give a presentation “Signieren von Dokumenten in Open­Office.org/Libre­Office”

Event Details Cologne
Event Details Hamburg

FrOSCon 2011 in St. Augustin 20./21. August 2011

For the English version see below.

Auch in diesem Jahr wird CAcert wieder auf der FrOSCon am 20. und 21. August in St. Augustin mit einem Stand vertreten sein.
Des Weiteren wird es in Zusammenarbeit mit OpenOffice einen Vortrag zum Thema “Signieren von OpenOffice-Dokumenten” geben.
Sprecht uns auf dem Stand an, um zu erfahren, welche Aktivitäten zur Zeit bei CAcert durchgeführt und geplant sind.
Mehr unter http://wiki.cacert.org/events/FrOSCon2011

English
CAcert will be present again with a booth on the FrOSCon in St. Augustin 20th/21st August.
Further more there will be a speech about “Signing of OpenOffice documents” together with OenOffice.
Feel free to come along and ask us what CAcert is doing at the moment and what are the plans for the near future. More see http://wiki.cacert.org/events/FrOSCon2011

Certificates for weak keys revoked

If you received email today stating that one or more of your certificates was revoked than this action was initiated by CAcert. See the announcement on the blog.

For more background information see the Arbitration page and Hanno Böck’s blog post.

A short summary, some certificates were found for private keys which could easily be cracked because of one of the following reasons:

  • Their modulus size is small (y 1024 bits) and therefore quickly be “brute forced” with usual desktop computers.
  • They use an small exponent which is vulnerable to well known cryptographic attacks
  • They used a key generated by a buggy debian system (see Debian Vulnerability).

The CAcert web page has now been modified not to accept such weak keys for certificates in the future.

We wish to thank Hanno Böck for notifying us of this problem and giving us enough time to fix it before publishing it.

PING e.V. Sommerfest, 13.8.2011, Dortmund

Die Mitglieder des größten Internetvereins im Ruhrgebiet öffnen ihr neues Vereinsheim der Öffentlichkeit

Der PING e.V. lädt am 13. August 2011 ab 14:00 Uhr zum „Sommerfest” ein.
Besucher haben an diesem Tag die Möglichkeit, hinter die Kulissen unseres Vereins zu schauen und die Aktiven Mitglieder kennenzulernen. Wir wollen auch unser neues Vereinsheim der Öffentlichkeit präsentieren und im angemessenen Rahmen einweihen.

Abgerundet wird das ganze mit mehreren Kurzvorträgen. Die Vorträge dauern jeweils ca. 15 – 20 Minuten und sind sowohl für Einsteiger als auch versierte Interessierte geeignet.
Im Anschluss an einen Vortrag besteht die Möglichkeit in einer lockeren Diskussionsrunde Fragen zu klären oder die eigene Erfahrung einzubringen. Weiter geht es nach einer kleinen Pause mit dem nächsten Vortrag. Selbstverständlich stehen dann die Referenten und die ehrenamtlichen Helfer des Vereins für Fragen und Diskussionen gerne zur Verfügung.

  • Eröffnungsrede: Ein Verein stellt sich vor
  • Rapid Prototyping, Drucken in 3D
  • Internettechnik im Wandel
  • Datenverschlüsselung mit TrueCrypt

Des Weiteren werden ein PGP Keysigning und CAcert Assurance angeboten.

Weitere Informationen, Anfahrtdetails und last minute updates gibt es auf der Event-Seite

CAcert’ing & KSP at french RMLL in Strasbourg

There will be a CAcert booth at the RMLL 2011 in Strasbourg from july 11th until july 14th

More information to be found in the wiki

From saturday to thursday, there will also be keysigning parties each evening.

French :
CAcert aura un stand aux RMLL 2011 à Strasbourg, du lundi 11 au jeudi 14 juillet.

Plus d’informations dans le wiki.

Du samedi au mardi il y aura également des keysigning parties le soir

Software-Testers Reward Challenge – June 2011 results

report uploadMay 20th, CAcert has started the Software-Testers Reward Challenge 2011

The second result for June 2011 now has counted:
Continue reading

Software Testers Reward Challenge – Your last chance …

The Software-Testers Reward Challenge 2011 is now running the last two days. So its your last chance to climb into the hall of fame.

The Software-Testers Reward Challenge will end Thursday, June 30th at midnight.

The software tester with the highest count of reports written related to the listed bugs under the Tester Portal receives a reward of 30 Euro. The 2nd one a reward of 15 Euro.

Each report under the listed bug numbers counts 🙂

Since Tuesday we have at least two new bugs added to the testserver that you can start testing:

  • Bug #942
    0000942: CATS import interface is not fit to handle non-Assurer Challenge tests
  • Bug #948
    0000948: Email address verification violates SMTP protocol
  • For Bug #827
    there is addtl. info available under wiki bug827 infos

Happy testing

CAcert fixes potential security problem

You may have received an automated mail by CAcert today or yesterday evening, stating that one or more of your certificates are unsafe and will be revoked soon.

I don’t want to go into more technical details before the relevant certificates have been revoked, if you received one of those mails some technical details are included there. Please do not use the listed certificates any more and replace them with newly issued ones as soon as possible.