<div dir="ltr">As Norbert wrote, these are the stupid export/import regulations. Cryptographical software must not be exported from USA. Once gpg becomes a part of TL and appears on a server in the USA, it will be illegal to export TL to other countries. Let's assume that we want to overcome this problem by not allowing to distribute TL from USA. However, there is another problem, cryptographical software must not be imported to France. Once gpg becomes a part of TL, it will be illegal to use TL in France. And there may be more similarly stupid regulations. Thus you should not complain here, you should complain at the governments of these countries and request cancellation of these stupid regulations.<br><br></div><div class="gmail_extra"><br clear="all"><div><div class="gmail_signature">Zdeněk Wagner<br><a href="http://ttsm.icpf.cas.cz/team/wagner.shtml" target="_blank">http://ttsm.icpf.cas.cz/team/wagner.shtml</a><br><a href="http://icebearsoft.euweb.cz" target="_blank">http://icebearsoft.euweb.cz</a></div></div>
<br><div class="gmail_quote">2016-04-18 13:46 GMT+02:00 Juergen Fenn <span dir="ltr"><<a href="mailto:jfenn@gmx.net" target="_blank">jfenn@gmx.net</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><br>
Am 18.04.2016 um 12:00 schrieb <a href="mailto:tex-live-request@tug.org">tex-live-request@tug.org</a>:<br>
<br>
> Message: 1<br>
> Date: Mon, 18 Apr 2016 10:18:01 +0200<br>
> From: Angelo Graziosi <<a href="mailto:angelo.graziosi@alice.it">angelo.graziosi@alice.it</a>><br>
> To: Norbert Preining <<a href="mailto:preining@logic.at">preining@logic.at</a>><br>
> Cc: <<a href="mailto:tex-live@tug.org">tex-live@tug.org</a>><br>
> Subject: Re: [tex-live] GPG message using tlpretest on OSX<br>
> Message-ID: <<a href="mailto:57149839.9050904@alice.it">57149839.9050904@alice.it</a>><br>
> Content-Type: text/plain; charset="windows-1252"; format=flowed<br>
><br>
><br>
><br>
> Il 18/04/2016 03:49, Norbert Preining ha scritto:<br>
>><br>
>> Probably you have gpg on Linux, and see a different message, namely<br>
>>      cryptographic signature of ..... verified<br>
><br>
> Shouldn't TL comes with that gpg program for OS on which it is installed?<br>
><br>
> After all, it already has wget, xz etc. for (almost) every platform on<br>
> which TL is installed.. or not?<br>
<br>
Just an aside on this debate:<br>
<br>
When I had to set up an all new OS X Mavericks system in 2014, I installed gpg from MacPorts, as I used to on 10.4--10.6.8. Shortly after that, the enigmail project announced they would drop support for gpg and replace it with gpg2. So I installed gpg2, only to find that enigmail on the Mac is incompatible with enigmail on Windows. I could only communicate with other Mac users. I remember longish threads on both the enigmail, and a gpg list at the time about those problems, which finally stem from Werner Koch's idea to have a demon running in the background which does not work as it should on platforms other than Linux.<br>
<br>
I still have gpg installed on my machine, but I stopped using it actively after that test. And I don't think it's a good idea to depend on a user-installed gpg for TeX Live because there are issues that depend on the packaging system you select and the flavour of OS X, etc. you are running. Everything else the Linux developers are keen to bring into the game is shipped with TeX Live on other platforms, including a complete Perl installation, etc. I think, too, this should be a part of the installation, or you should please think about other ways to verify the integrity of packages. Also, there is so much that has to be changed in TL this time around (luatex, xetex, the preference pane in OS X...), so you might like to think about postponing the crypto features until next year. Do we really need this? My 2 ct.<br>
<br>
Best regards,<br>
Jürgen.<br>
</blockquote></div><br></div>