[mdk-re] Как закриптитьпароль в .fetchmailrc?

[mdk-re] Как закриптитьпароль в .fetchmailrc?

[Alex A. Puchkov]

Приветствую!

Есть проблема: пароль fetchmail в конфигурации хранит в открытом виде. Так 
что админ может прочитать его у любого юзера в его домашней директории 
Хотелось бы этого избежать. В документации ничего не сказано, как 
закодировать пароль. Может кто - знает?  Или преложит другие методы решения 
проблемы?

Благодарю.

-- 
>> Best regards, "Alex A. Puchkov" <mailex@nm.ru>

[mdk-re] Re: Как закриптитьпароль в .fetchmailrc?

[Alexander Bokovoy]

On Sat, Sep 15, 2001 at 05:38:15PM +0400, Alex A. Puchkov wrote:
> Приветствую!
> 
> Есть проблема: пароль fetchmail в конфигурации хранит в открытом виде. Так 
> что админ может прочитать его у любого юзера в его домашней директории 
> Хотелось бы этого избежать. В документации ничего не сказано, как 
> закодировать пароль. Может кто - знает?  Или преложит другие методы решения 
> проблемы?
Предложу самое убойное: установить RSBAC и воспользоваться особенностью
настройки по умолчанию, которая запрещает root читать файлы пользователей
в /home.
-- 
/ Alexander Bokovoy
$ cat /proc/identity >~/.signature
  `Senior software developer and analyst for SaM-Solutions Ltd.`
---
Old musicians never die, they just decompose.

[mdk-re] Re: [mdk-re] Как закриптитьпароль в .fetchmailrc?

[Alexey Voinov]

[-- Attachment #1: Type: text/plain, Size: 874 bytes --]

Alex A. Puchkov wrote
> Приветствую!
> 
> Есть проблема: пароль fetchmail в конфигурации хранит в открытом виде. Так 
> что админ может прочитать его у любого юзера в его домашней директории 
> Хотелось бы этого избежать. В документации ничего не сказано, как 
> закодировать пароль. Может кто - знает?  Или преложит другие методы решения 
> проблемы?
В документации сказано почему это действие абсолютно бесполезно.
Вам нужет файл:
/usr/share/doc/fetchmail-5.9.0/design-notes.html

Решение - не писать пароль в .fetchmailrc, в таком случае, согласно
man,  fetchmail должен спросить пароль в интерактиве. 

-- 
Best Regards!           | Когда вам платят за работу, надо по крайней мере
Alexey Voinov           | делать вид, что вы работаете...
                        |                         Б.Виан "Осень в Пекине"
voins@voins.program.ru
voins@online.ru
vns@altlinux.ru


[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [mdk-re] Re: [mdk-re] Какзакриптитьпарольв .fetchmailrc?

[Alex A. Puchkov]

Приветствую Вас, Alexey Voinov!  Вы  15 Сентябрь 2001 22:14 написали:

> > Есть проблема: пароль fetchmail в конфигурации хранит в открытом виде.
> > Так что админ может прочитать его у любого юзера в его домашней
> > директории Хотелось бы этого избежать. В документации ничего не сказано,
> > как закодировать пароль. Может кто - знает?  Или преложит другие методы
> > решения проблемы?
>
> В документации сказано почему это действие абсолютно бесполезно.
> Вам нужет файл:
> /usr/share/doc/fetchmail-5.9.0/design-notes.html
>
> Решение - не писать пароль в .fetchmailrc, в таком случае, согласно
> man,  fetchmail должен спросить пароль в интерактиве.

Это было бы неплохо, но есть одно но - почта должна получаться автоматом, и 
интерактив не подойдет :-((

-- 
>> Best regards, "Alex A. Puchkov" <mailex@nm.ru>