<div dir="ltr"><div>Hi</div><div><br></div><div>Javier here</div><div><br></div><div>Sandro explained the origin of this email.</div><div>After the complains by many people about changing the title, I realized that the the google group I am member of does change the title of the emails, adding [prefix], and still has a valid DKIM signature.</div><div><br></div><div>I send Sandro one example (as .eml file) so he can understand the headers used there.</div><div><br></div><div>If anybody wants, I can send them personally that email. Or even create a google group just to analyse it.</div><div>Maybe they use a configuration that makes sense.</div><div><br></div><div>Recently most of the email I get from osgeo mailing list are displayed as unsecure, or are directly in the spam folder.</div><div><br></div><div>Cheers<br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Fri, 2 Feb 2024 at 16:40, Sandro Santilli <<a href="mailto:strk@kbt.io">strk@kbt.io</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On Fri, Feb 02, 2024 at 10:23:34AM -0500, Greg Troxel wrote:<br>
> Sandro Santilli <<a href="mailto:strk@kbt.io" target="_blank">strk@kbt.io</a>> writes:<br>
> <br>
> > On Thu, Feb 01, 2024 at 09:10:55PM +0100, Javier Jimenez Shaw wrote:<br>
> ><br>
> >> I attach (only to you) the last email I got from that google group.<br>
> ><br>
> > There is a single DKIM-Signature from the mailing list (<a href="http://googlegroups.com" rel="noreferrer" target="_blank">googlegroups.com</a>),<br>
> > none from the email author (the one in the From).<br>
> ><br>
> >     DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;<br>
> >                                     d=<a href="http://googlegroups.com" rel="noreferrer" target="_blank">googlegroups.com</a>;<br>
> >                                     h=list-unsubscribe:list-archive:list-help:list-post:list-id<br>
> >                                       :mailing-list:precedence:reply-to:x-original-authentication-results<br>
> >                                       :x-original-sender:message-id:mime-version:to:from:importance<br>
> >                                       :subject:date:savedfromemail:sender:from:to:cc:subject:date<br>
> >                                       :message-id:reply-to;<br>
> ><br>
> > The "Return-Path" header is set to <a href="http://googlegroups.com" rel="noreferrer" target="_blank">googlegroups.com</a> so SPF also passes.<br>
> <br>
> I am not following.  Are you saying that the author's MTA created a DKIM<br>
> signature, and that that googlegroups *removed* it?  If so, that's<br>
> broken, but I have not had the impression they do this.<br>
<br>
I didn't get access to the original author's email so don't really<br>
know if the signature was removed or not. All I know is that the<br>
mail I received had a single DKIM-Signature by <a href="http://googlegroups.com" rel="noreferrer" target="_blank">googlegroups.com</a>.<br>
<br>
> I don't understand where this is coming from.  What is the problem on<br>
> the table, given a base assumption of<br>
<br>
This is coming from my unanticipated (almost, see [1]) change in mailman<br>
configuration for the osgeo-discuss mailing list having triggered contrary<br>
reactions [2]:<br>
<br>
  [1] <a href="https://lists.osgeo.org/pipermail/discuss/2024-January/040048.html" rel="noreferrer" target="_blank">https://lists.osgeo.org/pipermail/discuss/2024-January/040048.html</a><br>
  [2] <a href="https://lists.osgeo.org/pipermail/discuss/2024-January/040058.html" rel="noreferrer" target="_blank">https://lists.osgeo.org/pipermail/discuss/2024-January/040058.html</a><br>
<br>
And from my observation that changing From also makes it harder for MUAs<br>
to verify GPG signatures:<br>
<br>
  [3] <a href="https://lists.osgeo.org/pipermail/discuss/2024-January/040091.html" rel="noreferrer" target="_blank">https://lists.osgeo.org/pipermail/discuss/2024-January/040091.html</a><br>
<br>
Javier observed that google groups do not have broken DKIM signatures<br>
and sent me full header of one mail, which I tried to interpret turning<br>
the mail into a SAC thread to see if anyone would want to change<br>
recommended setup [4] based on the reactions and new findings.<br>
<br>
  [4] <a href="https://trac.osgeo.org/osgeo/ticket/3011#comment:23" rel="noreferrer" target="_blank">https://trac.osgeo.org/osgeo/ticket/3011#comment:23</a><br>
<br>
--strk;<br>
<br>
  Libre GIS consultant/developer<br>
  <a href="https://strk.kbt.io/services.html" rel="noreferrer" target="_blank">https://strk.kbt.io/services.html</a><br>
</blockquote></div>