Re: RPOP vs APOP

От: Dmitry Valdov <dv_at_mx_ru>
Дата: Fri 01 Jun 2001 - 11:32:43 MSD

On Thu, 31 May 2001, Vladimir A. Butenko wrote:

> Date: Thu, 31 May 2001 16:27:00 -0700
> From: "Vladimir A. Butenko" <vladimir_butenko@stalker.com>
> Reply-To: CGatePro@mx.ru
> To: CGatePro@mx.ru
> Subject: [CGP] Re: RPOP vs APOP
>
> On Thu, 31 May 2001 21:34:29 +0400 (MSD)
> Dmitry Valdov <dv@dv.ru> wrote:
>
> > Я не хочу always use "clear text". Хочу, чтоб по возможности
> > использовался
> > APOP, а при ошибках - clear text.
> >
> > По-идее, было б логично при провале попытки APOP'а, в следующий раз
> > поллить этот аккаунт без использования APOP.
>
> И тем самым раскрывать пароль пользователя в тех ситуациях, в которых
> сервер по какой-то причине ответил отрицательно на APOP. Секьюрити,
> которая "то есть,то нет" - это хуже, чем полное отсутствие секьюрити.

Тогда просто напрашивается вариант - флажок на каждый Rpop "Use APOP"..

Dmitry.

##################################################################

Вы получили это сообщение потому, что подписаны на список рассылки   <CGatePro@mx.ru>.

Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru>
Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>

Для административных запросов адрес <CGatePro-request@mx.ru> Получено Fri Jun 01 07:32:50 2001