Re: Postfix e smtp auth
On Thu, Sep 19, 2002 at 09:19:37AM +0200, Gianluca Ryo Trimarchi wrote:
> On Sep 18, MaX <max@maximumdebian.org> wrote:
> > chi me lo spiega? :-)
>
> "e' male", password che viaggiano in chiaro.
Non necessariamente: SMTP AUTH puo` anche usare, per esempio, CRAM-MD5.
> Passa a imaps-before-smtp o pop3-ssl-before-smtp
>
> (in debian ci son gia' i paccheti)
Anche questo e` male: ti autentifichi con successo su imaps o pop3s e
per qualche minuto postfix accetta di fare relay per posta uscente dal
tuo IP. Inelegante to say the least, inefficace con il NAT...
In debian esiste postfix-tls che usa cifratura al transport layer (come
ssl) ed autentifica SASL tramite le librerie di cyrus.
Ma entrambe queste cose non hanno ricevuto la "benedizione" di Venema
(l'autore di postfix), ed a ragione: qualche mese fa e` stato trovato un
buco nella libreria SASL di cyrus.
Forse adesso la situazione e` migliorata, magari con postfix-ldap, ma
non ho esperienza in merito.
Io stesso mi ero trovato in una situazione simile tempo fa (potato) ed
alla fine avevo deciso che era piu` pulito usare exim, che ha tutte
queste feature nella versione "ufficiale".
Ciao,
/dev/null
Reply to: