password -> shadow (ako sprnout kolegu)

Dan Ohnesorg, admin of POWER dan na feld.cvut.cz
Pondělí Únor 15 16:44:32 CET 1999


On 15 Feb 99, at 16:22, Vladymyr Iljyc Lenin wrote:

> ty si dobrak

Vsak ty taky Iljici. 

> komentovat ale pouzivat pop3 misto IMAP? ha to je opravdu smesne stejne
> tak IMAP jako POP3 pouzivaji plaintextove heslo, ovsem IMAP narozdil od
> pop3 ma nejake dodatkove kodovani hesla takze je o neco malo, ale preci
> bezpecnejsi. jinak dobre je pouzivat IMAP over SSH, pokud nevis jak nato
> zkuste se mrknout treba do mirroru na ftp.muni.cz a je to mirror

pokud nevis / zkuste se = tomu se rika schizofrenie. 

Co se tyce bezpecnosti IMAPu tak ta neni dana zpusobem prenosu hesel, 
POP3 umi hesla take sifrovat a to hned nekolika metodami. Problem 
IMAPu byl (je) v tom, ze se jedna o obrovsky program, ktery neni 
napsan prilis bezpecne s ohledem na klasicke chyby preteceni bufferu 
a kontroly platnosti predavanych prikazu. Navic IMAP norma vyzaduje 
dost siroky pristup k souborovemu systemu. IMAP se samozrejme 
pouzivat da. Vyzaduje jen hodne peclivosti v nastaveni toho, kdo se 
na nej smi pripojit, pod jakym uzivatelem pobezi imapd, jake jsou 
dalsi verze a podobne. Sam jsem mel s imapd potize, kterym jsem mohl 
predejit pomerne snadnym nastavenim /etc/hosts.allow tak, aby bylo 
mozne spojeni jen z stroju, ktere opravdu IMAP pouzivaji. I potom 
existuje urcite riziko, ale server bez site je prece jen prilis 
radikalni reseni.


> zes to tu npsal je pekny ale tev rady stoji opravdu "za hodne" -- 

Nepujcil bys mi k tomu slovnik? Nejak se nechytam. Kdyby ses tak se 
stejnou vervou venoval konfiguraci posty na sh.cvut.cz aby me porad 
nerozcilovala nesmyslnym vracenim dopisu.

Prosil bych ucastniky o vice tolerance.

zdravim
dan

                    ________________________________________
DDDDDD             
DD   DD                Dan Ohnesorg, supervisor on POWER     
DD  OOOO               Dan na feld.cvut.cz
DD OODDOO              Dep. of Power Engineering
DDDDDD OO              CTU FEL Prague, Bohemia
   OO  OO              work: +420 2 24352785;+420 2 24972109
    OOOO               home: +420 311 679679;+420 311 679311
                    ________________________________________
Neodkladej na zitrek, co dnes mohou udelat jini.



Další informace o konferenci Linux