From yoshiro.yoneya ＠ jprs.co.jp  Wed May 16 17:48:24 2018
From: yoshiro.yoneya ＠ jprs.co.jp (Yoshiro YONEYA)
Date: Wed, 16 May 2018 17:48:24 +0900
Subject: [sylpheed-jp:11404] EFAIL workaround
Message-ID: <20180516174824.ed0740647de4001767eb0b01@jprs.co.jp>

世間ではEFAILがそれなりに騒がれていますが、Sylpheedでも何ら
かのWorkaroundが必要でしょうか。

EFAILのサイトにClawsは大丈夫とあるのでSylpheedも推して知るべ
しとは思うのですが、確認できればより安心ですのでここでお聞き
した次第です。

EFAIL本家：
https://efail.de/

戸田奈津子訳：
https://qiita.com/rana_kualu/items/f92a3a10b7b872ba36cd

-- 
米谷嘉朗


From hiro-y ＠ kcn.ne.jp  Wed May 16 19:05:33 2018
From: hiro-y ＠ kcn.ne.jp (Hiroyuki Yamamoto)
Date: Wed, 16 May 2018 19:05:33 +0900
Subject: [sylpheed-jp:11405] Re: EFAIL workaround
In-Reply-To: <20180516174824.ed0740647de4001767eb0b01@jprs.co.jp>
References: <20180516174824.ed0740647de4001767eb0b01@jprs.co.jp>
Message-ID: <20180516190533.2136d4ab96520eb32ad7c9b2@kcn.ne.jp>

山本です。

On Wed, 16 May 2018 17:48:24 +0900
Yoshiro YONEYA <yoshiro.yoneya ＠ jprs.co.jp> wrote:

> 世間ではEFAILがそれなりに騒がれていますが、Sylpheedでも何ら
> かのWorkaroundが必要でしょうか。
> 
> EFAILのサイトにClawsは大丈夫とあるのでSylpheedも推して知るべ
> しとは思うのですが、確認できればより安心ですのでここでお聞き
> した次第です。

EFAIL ですが、 img src などのタグに復号した本文を埋め込むという
手口です。 Sylpheed では HTML メールを開いたときに img src
などの外部リソースに自動でアクセスするようなことはしないので、
仕様上安全だと考えています。

-- 
Hiroyuki Yamamoto <hiro-y ＠ kcn.ne.jp>

From yoshiro.yoneya ＠ jprs.co.jp  Wed May 16 19:17:40 2018
From: yoshiro.yoneya ＠ jprs.co.jp (Yoshiro YONEYA)
Date: Wed, 16 May 2018 19:17:40 +0900
Subject: [sylpheed-jp:11406] Re: EFAIL workaround
In-Reply-To: <20180516190533.2136d4ab96520eb32ad7c9b2@kcn.ne.jp>
References: <20180516174824.ed0740647de4001767eb0b01@jprs.co.jp>
	<20180516190533.2136d4ab96520eb32ad7c9b2@kcn.ne.jp>
Message-ID: <20180516191740.b89a0e56a6e4abd5c677cee7@jprs.co.jp>

山本さん、

早速のお返事をどうもありがとうございます。安心しました。

さらにお手数をおかけして恐縮ですが、SylpheedのWebサイトでも
その旨をお伝えいただけるとよいと思います。

-- 
米谷嘉朗

On Wed, 16 May 2018 19:05:33 +0900 Hiroyuki Yamamoto <hiro-y ＠ kcn.ne.jp> wrote:

> 山本です。
> 
> On Wed, 16 May 2018 17:48:24 +0900
> Yoshiro YONEYA <yoshiro.yoneya ＠ jprs.co.jp> wrote:
> 
> > 世間ではEFAILがそれなりに騒がれていますが、Sylpheedでも何ら
> > かのWorkaroundが必要でしょうか。
> > 
> > EFAILのサイトにClawsは大丈夫とあるのでSylpheedも推して知るべ
> > しとは思うのですが、確認できればより安心ですのでここでお聞き
> > した次第です。
> 
> EFAIL ですが、 img src などのタグに復号した本文を埋め込むという
> 手口です。 Sylpheed では HTML メールを開いたときに img src
> などの外部リソースに自動でアクセスするようなことはしないので、
> 仕様上安全だと考えています。
> 
> -- 
> Hiroyuki Yamamoto <hiro-y ＠ kcn.ne.jp>
> _______________________________________________
> Sylpheed-jp mailing list
> Sylpheed-jp ＠ sraoss.jp
> http://www.sraoss.jp/mailman/listinfo/sylpheed-jp
> 
>