[Qmail-it] qmail + auth

Fabio Busatto fabio.busatto at sikurezza.org
Mon Feb 12 15:55:14 CET 2007


On Mon, Feb 12, 2007 at 09:35:57AM +0100, Enrico Morelli wrote:
> Scoperto l'arcano. cmd5checkpw vuole un file /etc/poppasswd nel quale
> vuole le password in chiaro!?!?!? Alla faccia della sicurezza.

Scusa, ma hai guardato come funziona il sistema di autenticazione
basato su CRAM-MD5? Senza password in chiaro lo vedo abbastanza difficile..

Fabio


More information about the Qmail-it mailing list