Re: Re: TheBat, SASL - прошу помощи клуба

Vladimir A. Butenko wrote:
> >А не планируется ли такой фичи в CGP, чтобы если пароль пользователя
> >на диске хранится не в виде plain text или A-crpt, то в ответ на
> >"AUTH CRAM-MD5" и другие секурные методы CGP говорил бы 535 вместо 334?
> >Всё равно ведь он заранее знает, что не сработает.
>
> Откуда же он это знает? Надо сначала считать имя, пароль, а потом уже
> искать юзера, и пытаться с указанным паролём аутентифицироваться.

Действительно, тут получается проблема курицы и яйца. Не выйдет.

Кстати, мы провели маленькое исследование виндовых почтовых клиентов, какие оказались под рукой, на предмет их поведения в данной ситуации (SMTP auth + U-crypted password). Summary:

1. Outlook Express. Из SASL методов знает только LOGIN, поэтому отправляет прекрасно :)
2. Eudora 6.2.1 отправлять отказывается, но есть workaround, после workaround начинает работать: http://support.ipswitch.com/kb/IM-20000208-DM02.htm
3. Opera 8 в режиме auto отправлять отказывается, но есть возможность принудительной установки PLAIN или LOGIN, в принудительном режиме отправляет нормально.
4. Mozilla Thunderbird 0.9. Перебирает методы CRAM-MD5, NTML и наконец PLAIN, поэтому прекрасно отправляет прозрачно для пользователя.
5. TheBat любой версии в заднице.

>
> Кстати, по поводу SMTP AUTH и temp clients - прочтите мануал. Это не баг, а
> фича. Которая меняться не будет.

Да, теперь вижу. Раз задокументировано - значит и правда фича :)

Note: this option checks for the "fixed" Client IP Addresses only - it does not pay attention to the "temp-client" addresses added with the Process as a Client Address feature.

А в чем принципиальное значение этой фичи?

-- 
Victor Sudakov,  VAS4-RIPE, VAS47-RIPN