Т.е. речь о pgp шла применительно к технической рассылке?

Насколько я понимаю, нам по любому нужна открытая публичная рассылка.

С другой стороны, если откроем для этого существующую организационную -- не окажется ли, что нам негде обсуждать закрытые вопросы, не касающиеся сервера, но касающиеся безопасности?