OpenPGP: Warnung: Nicht antwortendes Script [erledigt]

    Hallo,


    habe gerade festgestellt, dass sowohl auf meinem Notbook (Debian Etch, i386) als auch auf meinem neu aufgesetzten Server (Etch, amd64) die Schlüsselverwaltung mit OpenPGP unter TB mächtig hakt. TB Version ist "Ice Dove 1.5.0.14pre"; Enigmail ist "0.94.1.1"


    Was geht ist, Mails signieren. Was nicht geht ist verschlüsseln bzw. die Schlüsselverwaltung. Wie es aussiseht verschluckt sich OpenPGP beim Laden des Keyrings (die .gnupg/pubring.gpg ist jew. ca. 1 MB groß). - Ich bekomme eine Meldung:


    Code
    1. Warnung: Nicht antwortendes Script
    2. Ein Script auf dieser Seite ist entweder beschäftigt oder es antwortet nicht mehr. Sie können das Script jetzt stoppen oder fortsetzen, um zu sehen, ob das Script jetzt fertig wird.[Fortsetzen|Script stoppen]


    Mehrmaliges "Fortsetzen" hilft nicht weiter. Auch ein manuelles Importieren des Keyrings produziert das gleiche Problem.


    ... während gpg an der Konsole mit dem Keyring durchaus zufrieden ist. -

    Code
    1. gpg --list-keys

    produziert eine laaaange Liste mit keys.


    Hat da wer einen schlauen Tipp, woran das liegen kann?

    Hallo hegi,


    das ist fast die Konfiguration, die ich hier auch habe.

    Quote

    Etch, amd64, Ice Dove 1.5.0.14pre

    , allerdings Enigmail 0.94.2.0 - vielleicht hilft ein Update).
    Wie offenbar bei dir auch, Debian-Pakete, einschließlich Enigmail (?).
    Mein pubring ist allerdings viel kleiner, ca. 150 k.
    Das Problem mit nicht antwortenden Scripten gab es schon hin und wieder mal beim FF und beim TB. Man kann versuchen, den about:config-Wert dom.max_script_run_time hochzusetzen (unter Einstellungen...Erweitert...).


    Gruß, muzel

    Quote from "hegi"

    ... die Schlüsselverwaltung mit OpenPGP unter TB mächtig hakt.


    Hakt sie "nur " unter Thunderbird oder tut sie das auch *direkt* in der Schlüsselverwaltung (von kgpg, via Terminal,etc. ...) ?

    Quote from "hegi"


    ... Was geht ist, Mails signieren. Was nicht geht ist verschlüsseln ...


    :gruebel: Das kann ich fast nicht glauben. Auch bei der Signierung wird ja die Schlüsselverwaltung aufgerufen. Egal [wie & warum] ~ auch hier empfehle ich die Funktionalität von GPG *direkt* (also ohne TB, etc. ) zu testen. Evtl. ist der Fehler außerhalb dieser Installationen beheimatet!

    Quote from "hegi"

    (die .gnupg/pubring.gpg ist jew. ca. 1 MB groß)


    Das heißt Du hast über 150keys geladen!!! (Korrektur!)
    Außer es existieren Schlüssel mit übertrieben albern großen Bilddateien (über eventuell existierende, angeheftete Bilder bei PGP-keys erlaube ich mir hier keine weitere Kommentierung!)

    Quote from "hegi"

    ... während gpg an der Konsole mit dem Keyring durchaus zufrieden ist.


    :?: - ja wie das jetzt?

    Quote from "hegi"

    ... produziert eine laaaange Liste mit keys.


    Aha - :nixweiss: - und die gehören alle Dir, sind Dir bekannt & auch verifizierbar? :rolleyes:
    (Tolle Sache!)


    Da Du einen Crash hattest & via Rollback schon retten mußtest und da Du scheinbar /home/user und Eigene Dateien "verwurschtelt" hast {aus vorherigen Threads entnommen} überlasse ich Dir die nötige Einschätzung.


    Quote from "hegi"

    Hat da wer einen schlauen Tipp, woran das liegen kann?


    *PEBKAC*


    greetings ...

    Edited once, last by Vic~ ().

    Hallo Vic~ ,

    Quote


    hegi hat geschrieben:(die .gnupg/pubring.gpg ist jew. ca. 1 MB groß)
    Das heißt Du hast über 150.000 keys geladen!!!


    Wie kommst du darauf? Ich habe z.B. 41 Public keys, meine pubring.gpg ist 152k groß.

    Quote

    *PEBKAC*


    Warum denn gleich so garstig...


    Gruß, muzel

    Hallo muzel,


    schön von Dir zu hören!

    Quote from "muzel"


    Wie kommst du darauf? Ich habe z.B. 41 Public keys, meine pubring.gpg ist 152k groß.


    Da waren meine Finger schneller als mein Hirn! (kilo-Bereich) Ich habe es verbessert, so paßt es jetzt (--> siehe pics) ;)

    [IMG: http://img341.imageshack.us/img341/5240/keyohnebildrq7.gif]

    <-- ohne Bild (in der Schlüsseldatei, selbiges ist ja eh zumindest fragwürdig, wenn nicht eine *Spielerei*)

    [IMG: http://img260.imageshack.us/img260/6734/keymitbildox0.gif]

    <-- mit Bild
    d.h. bei 1MB komme ich in etwa auf die angegebene Anzahl.

    Quote from "muzel"


    Warum denn gleich so garstig...


    :) Das war weniger "böse" als anspornend, humorvoll gemeint! - Sprich "lästiger Bedienerfehler".
    [[... Und wer macht keine Fehler? ~ Also ich könnte mich da oft in den Hintern beißen! :wall: ]]
    Da hegi ja schon im Vorfeld irgendwelche Probleme hatte und daher ein "Rollback" durchführen mußte, gehe ich davon aus, daß entweder das Ur-Problem noch nicht behoben ist oder er eben erneut irgendwo einen Fehler gemacht hat!
    Sicherlich hat er ja ein BackUp all seiner keys. Sprich eine unabwendbare Neuinstallation von GPG und ein Einspielen der Schlüssel dürfte ja kein Problem sein!
    [BTW: Nicht nur eine Sicherung der keys, sondern ein gesamtes BackUp des Verschlüsselungsprogramms halte ich für ratsam!]


    Wenn ich da (mal wieder?) etwas flott in der Beantwortung war, dann auch darum weil mir hier die Sorgfalt zu fehlen scheint ebenso ist mir das Kristallkugel-Raten ein Graus!
    Es ist nicht möglich, daß das *Signieren* ordnungsgemäß funktioniert, wenn Verschlüsselungsvorgänge scheitern! (s.o.)
    {.. allein schon wie will er denn die getätigte Signatur überprüfen?}

    Quote from "hegi"

    ... während gpg an der Konsole mit dem Keyring durchaus zufrieden ist.


    Mal bitte ehrlich! - Was soll man mit dieser Aussage anfangen???
    Klappt alles? Ist alles in Ordnung? Oder zeigt die Ausgabe nur wirre Daten?


    Fazit: Da das Problem (noch oder erst dadurch) trotz "Rollback" besteht ist hier eine komplette Neuinstallation das *einzig* richtige! :zustimm:


    MfG ... Vic

    Hallo Vic~,

    Quote from "Vic~"


    schön von Dir zu hören!
    Gleichfalls!


    Also das habe ich einfach als "gpg-Kommandozeile funktioniert" interpretiert.
    Und dann muß ich aus Erfahrung leider sagen, daß Enigmail einige Bugs hat oder hatte, teilweise bekannt, aber zu aufwendig zu beheben. z.B.
    http://www.mozilla-enigmail.org/forum/viewtopic.php?t=293
    Und gpg4win genauso, wobei die aktuelle Version wieder mit Enigmail kompatibel sein soll.
    D.h., wenn gpg einwandfrei funktioniert, was natürlich unbedingte Voraussetzung sein sollte, ist man noch nicht sicher, daß die diversen Oberflächen für GnuPG auch fehlerfrei funktionieren.
    Die eigentlich Fehlermeldung war ja das "nicht antwortende Script", und das ist eindeutig ein Enigmail-Problem (den Workaround hatte ich ja schon erwähnt), möglicherweise mit verursacht durch den relativ großen Schlüsselring - wobei ein paar hundert Schlüssel locker zu verkraften sein sollten.


    Gruß, muzel

    Tach zusammen,


    wird Zeit, dass ich mich als betroffener mal wieder zu Worte melde. ...


    Quote from "Vic~"

    Da Du einen Crash hattest & via Rollback schon retten mußtest und da Du scheinbar /home/user und Eigene Dateien "verwurschtelt" hast {aus vorherigen Threads entnommen} überlasse ich Dir die nötige Einschätzung.


    ... mal abgesehen davon, dass das über ein Jahr her ist, ist immer die Frage, warum denn ein Rollback vorgenommen wurde. - Es soll gelegentlich vorkommen, dass Hardware schon mal Ausfallerscheinungen hat. - Und immerhin hatte ich ein ordentliches Backup!


    TB unter Win und Lin zu nutzen halte ich auch nicht für verwerflich sondern eher für clever, wenn man sich in beiden Welten bewegen muß. - Aber ich kann Dich beruhigen, diese Probleme sind auf einer frisch aufgesetzten Linux Box entstanden. - Interessant ist nur, dass ich auf dem Notebook die gleichen Probleme feststelle. - Deutet damit dann auch in Richtung Enigmail.


    Quote from "muzel"


    Also das habe ich einfach als "gpg-Kommandozeile funktioniert" interpretiert.


    Ja, genauso war es auch gemeint.


    Ich habe natürlich nicht die komplette Funktionalität von gpg an der Kommandozeile getestet, aber ich kann

    • den pubring ansehen (gpg --list-public-keys)
    • den secring ansehen (gpg --list-secret-keys)
    • eine datei verschlüsseln und signieren (gpg -se -r meine@user.id test)
    • selbige entschlüsseln und die Unterschrift prüfen (gpg -d test.gpg)


    Daraus zu folgern, das gpg erstmal funzt halte ich für legitim. - Sorry wenn die flapsige Ausdrucksweise zu Irritationen geführt hat. :surprised:


    Quote from "muzel"


    Und dann muß ich aus Erfahrung leider sagen, daß Enigmail einige Bugs hat oder hatte, teilweise bekannt, aber zu aufwendig zu beheben. z.B.
    http://www.mozilla-enigmail.org/forum/viewtopic.php?t=293
    Und gpg4win genauso, wobei die aktuelle Version wieder mit Enigmail kompatibel sein soll.
    D.h., wenn gpg einwandfrei funktioniert, was natürlich unbedingte Voraussetzung sein sollte, ist man noch nicht sicher, daß die diversen Oberflächen für GnuPG auch fehlerfrei funktionieren.


    Dazu kann ich nur vermelden, dass sowohl gpa als auch kpgp meinen keyring "mögen" (Damit will ich sagen, ich kann auf die Schlüssel zugreifen usw .. OK? ;) ). - Daher wage ich zu folgern, dass gpg nicht das Problem ist.


    Der Link zu dem Bug oben ist ja eigentlich was anderes. Aber ich werd' mal im Enigmail Forum suchen, ob ich da noch was finde.


    Quote from "muzel"


    Die eigentlich Fehlermeldung war ja das "nicht antwortende Script", und das ist eindeutig ein Enigmail-Problem (den Workaround hatte ich ja schon erwähnt), möglicherweise mit verursacht durch den relativ großen Schlüsselring - wobei ein paar hundert Schlüssel locker zu verkraften sein sollten.


    Ich hatte den dom.max_script_run_time mal spasseshalber von 10 auf 100 gesetzt ... damit dauerte es ewig, aber es gab die gleiche Fehlermeldung. :cry:


    Somit bin ich leider noch nicht weiter ...


    Gruß


    Hegi.

    Was ist mit der Enigmail-Version 0.94.1.1, mal upgedatet?
    0.94.2-2 ist verfügbar für Debian Etch.
    Was steht in der Enigmail-Konsole + Logdatei?

    Quote

    Der Link zu dem Bug oben ist ja eigentlich was anderes.


    War nur ein Beispiel für einen bekannten, aber nicht behobenen Fehler.
    Letztendlich sollte man auch in Erwägung ziehen, daß es ein Debian-spezifisches Problem (Icedove+Enigmail als Debian-Paket!) sein könnte.


    muzel

    Hi zusammen,


    Problem gelöst durch Update auf Enigmail 0.94.4 nach Hinweis auf Enigmail Forum. :cool:


    Vielen Dank an alle!


    Gruß


    Hegi.