Authorisation again. Security.
Доброго утра.
Еще два вопроса, если позволите.
Выяснилось, что хваленый The Bat!, под которым, как оказалось, сидит
половина юзеров, не умеет SSL. Значит, чтоб защитить аутентификацию,
надо переводить курьера под cram-md5. Тоже, в сущности неплохо, но
есть два пути:
1) userdb
2) ldap с plain паролями.
Последний вариант симпатичен тем, что в-первых, не надо будет иметь
разные пароли для почты и системы (pam_ldap), а во-вторых, через ldap,
похоже, можно попробовать без боли авторизовать NT-шников.
Но не будет ли plain-text паролизация в ldap-базе дырой?
И кстати -- курьер говорит, что ему для md5 надо знать plain пароль,
потому как иначе он не может. Врет или как? PAM ведь справляется...
Ingvarr.
Reply to: