<br><br><div class="gmail_quote">2012/2/15  <span dir="ltr"><<a href="mailto:db-wg-request@ripe.net">db-wg-request@ripe.net</a>></span><br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

Send db-wg mailing list submissions to<br>
        <a href="mailto:db-wg@ripe.net">db-wg@ripe.net</a><br>
<br>
To subscribe or unsubscribe via the World Wide Web, visit<br>
        <a href="https://www.ripe.net/mailman/listinfo/db-wg" target="_blank">https://www.ripe.net/mailman/listinfo/db-wg</a><br>
or, via email, send a message with subject or body 'help' to<br>
        <a href="mailto:db-wg-request@ripe.net">db-wg-request@ripe.net</a><br>
<br>
You can reach the person managing the list at<br>
        <a href="mailto:db-wg-owner@ripe.net">db-wg-owner@ripe.net</a><br>
<br>
When replying, please edit your Subject line so it is more specific<br>
than "Re: Contents of db-wg digest..."<br>
<br>
<br>
Today's Topics:<br>
<br>
   1. Suggestion for a way to retrieve filtered objects<br>
      (Anders Mundt Due)<br>
<br>
<br>
----------------------------------------------------------------------<br>
<br>
Message: 1<br>
Date: Tue, 14 Feb 2012 18:10:33 +0100<br>
From: "Anders Mundt Due" <<a href="mailto:anders.mundt.due@uni-c.dk">anders.mundt.due@uni-c.dk</a>><br>
Subject: [db-wg] Suggestion for a way to retrieve filtered objects<br>
To: "Database WG" <<a href="mailto:db-wg@ripe.net">db-wg@ripe.net</a>><br>
Message-ID:<br>
        <80D52320F10F9143AF3670B571348EEA01F497BB@LGBEXCHANGE01.unic.local><br>
Content-Type: text/plain;       charset="UTF-8"<br>
<br>
Hi there,<br>
<br>
We just had a problem with the RFC3068-MNT object, from what I can see, if you have an object with at least one<br>
  auth: MD5 ...<br>
<br>
Only people that have one of the passwords can see the object in the webupdater and get the full object to manipulate the object.<br>
<br>
So now, instead of having a chance to get rid of shared passwords/passphrases, everybody needs to have one, because of the way objects are filtered.<br>
<br>
Only idea I've had so far, would be that there should be a way to request an object in a way where I can authenticate with my PGPKEY, for instance using email and not a webbrowser, so I'd sign a mail requesting an object, with a key that would be listed as authentication in the object I request, and that would return the unfiltered object to me.<br>


<br>
Of course, the other solution is to just get hold of all the people with an auth: MD5 line and make them take it out, that way you can get the full object without authenticating on the webupdater.<br>
<br>
I'm not sure if my thought here is useable, good or practical. But it someone can come up with a brilliant way to make shared objects of this kind smoothly, I suspect the people implementing the database will be eager to hear about it, and at the very least the people behind RFC3068-MNT will be gratefull.<br>


<br>
/Anders<br>
Forskningsnettet dk.denet<br>
<br>
End of db-wg Digest, Vol 6, Issue 2<br>
***********************************<br>
</blockquote></div><br>