home *** CD-ROM | disk | FTP | other *** search
/ Aminet 6 / Aminet 6 - June 1995.iso / Aminet / util / arc / SigArc11.readme < prev    next >
Encoding:
Text File  |  1995-04-27  |  6.3 KB  |  139 lines
  1. Short:  Autom. signs & archives (PGP) w/GUI
  2. Author: jensthi@ifi.uio.no (Jens Toivo Berger Thielemann)
  3. Type:   util/arc,util/crypt
  4. Note:   This utility is recommended by Peter Simons, author of PGPAmiga!
  5.  
  6.       The full recommendation is put at the end of this readme file,
  7.       signed with Peter's key.
  8.  
  9. >>>                          THE PROBLEM                           <<<
  10.                              ~~~~~~~~~~~
  11.     For  some years now, "lamers" and other idiots have had the chance
  12. to  play  with  other computer artists work - adding viruses, changing
  13. code,  adding  banners to the executable, releasing fake 'upgrades' to
  14. get  their name out, etc.  This has been possible, as the end-user has
  15. no  way  to check that the files still are the same as when the author
  16. released it, and that no hidden 'features' have been added.
  17.  
  18. >>>                          THE SOLUTION                          <<<
  19.                              ~~~~~~~~~~~~
  20.     With  PGP  and  MD5SUM, authors distributing their works have been
  21. given  tools  to  make  sure no one have 'fun' with their work, as the
  22. end-user has the possibility to check that the file's origin really is
  23. correct.   Any  modifications to the files in the archive will thus be
  24. detected,  as  a file with 'finger prints' is included, which only can
  25. be created by the author.
  26.  
  27.     However,  making  such a file with message digests, signing it and
  28. finally  archiving  all  the files are usually a quite big, boring and
  29. time-consuming task.  Not anymore.
  30.  
  31. >>>                         INTRODUCING...                         <<<
  32.                             ~~~~~~~~~~~~~~
  33.     SignArch,  now  with  fully  featured  Graphical  User  Interface!
  34. Point'n'click,  use  ReqTools  requesters  to  select  the files to be
  35. archived  and  ZIP!   (or rather:  LHA!  :), everything is SIGNED with
  36. pgp, ARCHIVED with lha and READY to distribute - it's even EASIER than
  37. using LhA itself!
  38.  
  39.     Of  course,  you  may  save  the settings and files to a parameter
  40. file,  which  may  be  processed with an external script, so you don't
  41. have to repoint and reclick each time!
  42.  
  43.     If  you're  doing  internal  distribution,  optional encryption of
  44. final archive is supported, also for multiple receivers.
  45.  
  46.     Although  a  Graphical User Interface is included, even CLI lovers
  47. will  enjoy  the  package,  as a LhA 'substitute' will take parameters
  48. almost  as  LhA  (even wildcards when signing), and automagically both
  49. include  signatures  and archive everything.  A special script is also
  50. included  for adding signatures to existing archives.  Thus, lovers of
  51. both worlds should be satisfied.
  52.  
  53. >>>                            REQUIRES                            <<<
  54.                                ~~~~~~~~
  55.     - An Amiga with Kick 2.04 or higher.
  56.     - ARexx and PGP 2.3a.3 or higher properly installed, in the path.
  57.     - MD5SUM (included with PGP) and LhA in the path.
  58.     - reqtools.library (NOT included! Get this from somewhere else)
  59.     - rexxreqtools.library (optional, not included)
  60.  
  61.     By the way, this package does of course include a signed file with
  62. message digests, be suspicious if that one is missing!
  63.  
  64.  
  65. >>>                           RECOMMENDATION                       <<<
  66.                               ~~~~~~~~~~~~~~
  67.  
  68. -----BEGIN PGP SIGNED MESSAGE-----
  69.  
  70. I can really recommend Jens' SignArc utility. I
  71. have tested the beta version for bugs and enforcer
  72. hits and I couldn't find any in the time I used
  73. it. I also didn't notice any flaws in the way he
  74. uses PGP.
  75.  
  76. SignArc, in combination with PGP, is really useful
  77. for securing your software against hackers
  78. modifying the distribution. And not only that, it
  79. makes the compilation of release archives in
  80. general a lot easier than before.
  81.  
  82. I will use it myself to assemble the distributions
  83. of my own software, including PGP.
  84.  
  85.     Sincerely,
  86.  
  87.         Peter Simons
  88.  
  89.  
  90.  
  91. -----BEGIN PGP SIGNATURE-----
  92. Version: 2.6.2i beta
  93.  
  94. iQCVAgUBL1OdwA9HL1s0103BAQHoEgP/SPyJSyjHro8XBxyihtKLcL/JYD19ccri
  95. fnqf93/dY6Wuc78x2Y7tJHp9/Plhh+GH0Ej8v04Lptn13jel33j1moPG5ORg7316
  96. NppMALshvL/z3Q92tftn57jHh4DbCsCU/j+WFzFRb9/fw7/qfFhNWLL66im4Q/h8
  97. 4EYmcLswJTA=
  98. =Re8l
  99. -----END PGP SIGNATURE-----
  100.  
  101.  
  102. ============================= Archive contents =============================
  103.  
  104. Original  Packed Ratio    Date     Time    Name
  105. -------- ------- ----- --------- --------  -------------
  106.      632     275 56.4% 01-Mar-95 15:46:40  SignArch.info
  107.      372     318 14.5% 01-Mar-95 15:46:54  signarch/-----BEGIN
  108.      243     180 25.9% 01-Mar-95 15:46:42  signarch/AddSum
  109.     1682     556 66.9% 01-Mar-95 15:46:42  signarch/AddSum.info
  110.     3292    1200 63.5% 01-Mar-95 15:46:42  signarch/AddSum.rexx
  111.      648     507 21.7% 01-Mar-95 15:46:42  signarch/ChkASCII
  112.      120     116  3.3% 01-Mar-95 15:46:42  signarch/ChkDate
  113.    18828    7370 60.8% 01-Mar-95 15:46:42  signarch/COPYING.doc
  114.      835     313 62.5% 01-Mar-95 15:46:42  signarch/COPYING.doc.info
  115.      628     272 56.6% 01-Mar-95 15:46:42  signarch/Icons.info
  116.      838     350 58.2% 01-Mar-95 15:46:44  signarch/icons/sum_dta.info
  117.      885     395 55.3% 01-Mar-95 15:46:44  signarch/icons/sum_scr.info
  118.    16975    4994 70.5% 01-Mar-95 15:46:42  signarch/InstallSignArch
  119.      911     503 44.7% 01-Mar-95 15:46:42  signarch/InstallSignArch.info
  120.     4267    1928 54.8% 01-Mar-95 15:46:42  signarch/SA.fls
  121.     1050     694 33.9% 01-Mar-95 15:46:42  signarch/SA.fls.info
  122.     6984    4032 42.2% 01-Mar-95 15:46:42  signarch/ShA
  123.     4139    2028 51.0% 01-Mar-95 15:46:42  signarch/SigArc11.readme
  124.      839     449 46.4% 01-Mar-95 15:46:42  signarch/SigArc11.readme.info
  125.      682     465 31.8% 01-Mar-95 15:46:42  signarch/SignArch
  126.    89764   29153 67.5% 01-Mar-95 15:46:42  signarch/SignArch.guide
  127.      518     298 42.4% 01-Mar-95 15:46:42  signarch/SignArch.guide.info
  128.     1682     555 67.0% 01-Mar-95 15:46:42  signarch/SignArch.info
  129.    35747   10160 71.5% 01-Mar-95 15:46:42  signarch/SignArch.rexx
  130.     3561    2141 39.8% 01-Mar-95 15:48:04  signarch/SignArch.sum
  131.      880     394 55.2% 01-Mar-95 15:46:42  signarch/SignArch.sum.info
  132.    49288   25796 47.6% 01-Mar-95 15:46:42  signarch/SignArchGUI
  133.     1998     644 67.7% 01-Mar-95 15:46:42  signarch/SignArchGUI.info
  134.      632     276 56.3% 01-Mar-95 15:46:42  signarch/Source.info
  135.     5331    2442 54.1% 01-Mar-95 15:46:44  signarch/source/begin.a
  136.      483     287 40.5% 01-Mar-95 15:46:44  signarch/source/begin.a.info
  137. -------- ------- ----- --------- --------
  138.   254734   99091 61.1% 03-Mar-95 12:13:24   31 files
  139.