[Comm] Почта

[Comm] Почта

[Anton Gorlov]

Здравствуйте, community.

Как это plaintext+tls?

ring imaps[15979]: login: [192.168.1.184] tester plaintext+TLS User logged in


-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru
                                     FIDO: 2:5059/37

Re: [Comm] Почта

[Alex Gorbachenko]

[-- Attachment #1: Type: text/plain, Size: 233 bytes --]

On Thu, 12 May 2005 14:31:49 +0400
Anton wrote:

> Как это plaintext+tls?

> ring imaps[15979]: login: [192.168.1.184] tester plaintext+TLS User
> logged in

и что вас настораживает ?

-- 
np: Soilwork - Structure Divine

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re[2]: [Comm] Почта

[Anton Gorlov]

Здравствуйте, Alex.

Вы писали 12 мая 2005 г., 14:56:01:


>> Как это plaintext+tls?
>> ring imaps[15979]: login: [192.168.1.184] tester plaintext+TLS User
>> logged in
> и что вас настораживает ?
почему plaintext?




-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru
                                     FIDO: 2:5059/37

Re: [Comm] Почта

[Alex Gorbachenko]

[-- Attachment #1: Type: text/plain, Size: 203 bytes --]

On Thu, 12 May 2005 15:27:00 +0400
Anton wrote:

> > и что вас настораживает ?
> почему plaintext?

потому, что так стоит в настройках клиента.

-- 
np: volume: 69%   repeat: off   random: off

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re[2]: [Comm] Почта

[Anton Gorlov]

Здравствуйте, Alex.

Вы писали 12 мая 2005 г., 15:54:15:

>> > и что вас настораживает ?
>> почему plaintext?
> потому, что так стоит в настройках клиента.
то есть пароль идёт в виде plaintext?
Хм. а как заюзать какой-нить md5?




-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru
                                     FIDO: 2:5059/37

Re: [Comm] Почта

[Alex Gorbachenko]

[-- Attachment #1: Type: text/plain, Size: 572 bytes --]

On Thu, 12 May 2005 17:36:46 +0400
Anton wrote:

> то есть пароль идёт в виде plaintext?
> Хм. а как заюзать какой-нить md5?

в настройках клиента выставить соответствующий метод аутентификации.

задам, пожалуй, провокационный вопрос. вы понимаете для чего нужен
tls, или используете его "потому что это круто и повышает
безопасность" ?

если второе, то вам было бы неплохо выяснить, как именно tls её
(безопасность) повышает.

если понимаете, для чего нужен tls, скажите, чем вас не устраивает
plaintext login ?

-- 
np: Soilwork - Stabbing the Drama

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re[2]: [Comm] Почта

[Anton Gorlov]

Здравствуйте, Alex.

Вы писали 12 мая 2005 г., 18:20:22:

> On Thu, 12 May 2005 17:36:46 +0400
> Anton wrote:

>> то есть пароль идёт в виде plaintext?
>> Хм. а как заюзать какой-нить md5?

> в настройках клиента выставить соответствующий метод аутентификации.
Хм.. не кушает но с этим потом разберусь.. пока есть более другие
проблемы.

> задам, пожалуй, провокационный вопрос. вы понимаете для чего нужен
> tls, или используете его "потому что это круто и повышает
> безопасность" ?

В принципи понимаю.. Просто подумалось что сначаоа пароль идёт в
простом виде а уже опосля идёт шифрование траффа..

-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru
                                     FIDO: 2:5059/37

Re: [Comm] Почта

[Alex Gorbachenko]

[-- Attachment #1: Type: text/plain, Size: 328 bytes --]

On Thu, 12 May 2005 18:43:29 +0400
Anton wrote:

> В принципи понимаю.. Просто подумалось что сначаоа пароль идёт в
> простом виде а уже опосля идёт шифрование траффа..

http://www.faqs.org/rfcs/rfc2595.html
довольно подробное описание того, как это происходит на самом деле :)

-- 
np: Soilwork - Stabbing the Drama

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: Re[2]: [Comm] Почта

[Alexei Takaseev]

On Thu, 12 May 2005 17:36:46 +0400
Anton Gorlov <Pnz.Stalker@mail.ru> wrote:

> Здравствуйте, Alex.
> 
> Вы писали 12 мая 2005 г., 15:54:15:
> 
> >> > и что вас настораживает ?
> >> почему plaintext?
> > потому, что так стоит в настройках клиента.
> то есть пароль идёт в виде plaintext?

Да, пароль идет открытым внутри криптованого SSL-соединения.

> Хм. а как заюзать какой-нить md5?

Нужно чтобы это умел делать и клиент и сервер.