<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

                                        <html>

                                        <head>

                                            <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">

                                        </head>

                                        <body>

                                        >If both parties consider their first <br>>4 choices essentially the same with the 5th choice a desperation <br>>measure to get some protection, then 81 might be better.<div><br></div><div>I don't think that is a necessary assumption though. For negotiating acceptable versions, there may be specific versions a user does not trust due to later bug fixes, and I don't think that situation would be completely uncommon. As an example in this scenario, what if Alice has 81 as her last choice because of a known security hole which Bob is unaware of. Perhaps Alice likes version 54 better than 27 because of computational resource considerations, but still considers 27 acceptable from a perspective of security, but Bob believes 54 to have less secrecy. By using ordered priority and picking the average preference number, they compromise slightly to use whichever protocol they can both agree will work, meaning each side will have more confidence in the security of the version.</div><font size="2" face="Tahoma" color="#000000 "><div><br></div><div class="mb_sig">Thanks,<div>Adrian Smith</div><div>adrianrsmith.com</div></div></font><blockquote class='history_container' type='cite' style='border-left-style:solid;border-width:1px; margin-top:20px; margin-left:0px;padding-left:10px;'>

<p style='color: #AAAAAA; margin-top: 10px;'>On 4/11/2015 19:34:02, Bill Frantz <frantz@pwpconsult.com> wrote:On 4/11/15 at 1:21 PM, ben@links.org (Ben Laurie) wrote:
 
 >Clearly the only sane policy is to believe that the latest version of X is
 >the most secure. And if you know about X you ought to also know about the
 >problems with X-1, X-2,.... So, sure, each end indicates which versions it
 >is prepared to use, but of the intersection, _surely_ highest wins?
 
 This comment brings up an interesting question. Assuming both 
 ends have a priority order of versions, how do you pick between 
 versions that are acceptable to both ends. Assume the preference order:
 
   Alice: 54 27 62 11 81
   Bob:   81 10 27 22 99
 
 Both Bob and Alice are willing to use versions 27 and 81. 81 is 
 Bob's 1st choice and Alice's 5th while 27 is Alices 2nd choice 
 and Bob's 3rd. We might prefer 27, since its average preference 
 number is higher than 81, but I'm not sure there is a strong 
 principle for this method. If both parties consider their first 
 4 choices essentially the same with the 5th choice a desperation 
 measure to get some protection, then 81 might be better.
 
 Cheers - Bill
 
 --------------------------------------------------------------
 Bill Frantz        | There are now so many exceptions to the
 408-356-8506       | Fourth Amendment that it operates only by
 www.pwpconsult.com | accident.  -  William Hugh Murray
 
 _______________________________________________
 The cryptography mailing list
 cryptography@metzdowd.com
 http://www.metzdowd.com/mailman/listinfo/cryptography

                                       </blockquote>

                                        </body>

                                        </html>