On Mon, 5 Mar 2001, Martin McFlySr wrote:
MM> не пароля - самого поля auth:
MM>
MM> хым.
MM> 1. насколько я помню, этого ранее не было.
MM> 2. DES ведь перебираем?
MM> 3. в некоторых объектах auth: mail-from: john@doe.foo.bar.org
MM> 4. насколько я понимаю, RIPE об этом только сообщили на своем сайте, не
MM> более того?
Все верно, кроме первого пункта. Было всегда. Именно поэтому use of
PGP/GPG is highly recommended.
MM> и еще одно - такое ощущение, что все же это большая неожиданность для
MM> многих... да и сам RIPE-NCC-MNT использует DES...
MM>
MM> и еще из спортивного интереса - если у SOME-MNT стоит auth: NONE - то какиим
MM> образом они вносят изменения? письмом с любого адреса?
Да, именно так. То есть, никакой защиты. И это был отдельный вопрос на
двух последних RIPE Meetings.
Sincerely,
D.Marck [DM5020, DM268-RIPE, DM3-RIPN]
------------------------------------------------------------------------
*** Dmitry Morozovsky --- D.Marck --- Wild Woozle --- marck@rinet.ru ***
------------------------------------------------------------------------
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on
