[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: [OBORONA-SPAM] Re: cyrus-imapd banner



devi -> Anatoly Pugachev  @ Tue, 14 Jun 2005 11:48:49 +0400:

 >>Написать патч, чтобы брать номер версии из файла конфигурации.
 >>Ну или аналогично, как сделано в apache. :)
 >>

 d> ест предположение, что у девелоперов были свои соображения "жесткого" забивания
 d> версии в код, и патч могу не принять ...

 d> вот как раз как и у OpenSSH.

 d> может кто подскажет, в чем логика?
 d> мож есть какая-то специфика, и я проглядел?

 d> как бы паранойя подксзывает обрывать такие вещи
 d> как ServerTokens в апаче, expose в php, issue, ...

 d> почему сие не практикуется с Cyrus-{imapd|pop3d}, OpenSSH, ... ?

 d> хотя бы мнения услышать, а очень хорошо - и рекомендации.

Security by obscurity помогает очень слабо.

-- 
Artem Chuprina
RFC2822: <ran{}ran.pp.ru> Jabber: ran@jabber.ran.pp.ru

Win-юзеры - это типа Win-модемов и Win-принтеров: такие же юзеры, но попроще,
без мозгов и памяти на борту.
	http://www.livejournal.com/~dottedmag/158509.html



Reply to: