Article View: pl.comp.security
Article #52566Re: Kerio PF 2.1.5 i MD5
From: Andrzej P. Wozniak
Date: Wed, 06 Oct 2004 11:54
Date: Wed, 06 Oct 2004 11:54
32 lines
2748 bytes
2748 bytes
Osoba podpisana jako Paweł 'Róża' Różański <rozie@priv.onet.pl> w artykule <news:cjv2a6.3vvc8u3.1@roses.of.many.colours> pisze: > "Andrzej P. Wozniak" <usher@f2virt.onet.pl> wrote in > news:cjrec2$9v0$1@news.onet.pl: > >>> Czy dane te są zapisywane w pliku persfw.conf? Ale nawet jeśli >>> tak, to i tak nie mam go jak wyedytować ręcznie, bo są w nim same >>> "krzaczki" >> Nie przyszło Ci do głowy, że plik jest zaszyfrowany, aby się nie >> mógł do niego dopisać żaden szkodnik? > > E-tam. Wystarczyłoby sprawdzać md5 pliku persfw.conf przy jego > wczytywaniu i ostrzegać, jeśli się zmieniła od ostatniego razu. Czyli po każdej wywałce komputera, gdyby skrót md5 był zapisywany dopiero przy normalnym zamykaniu systemu. Swoją drogą ktoś chyba narzekał, że kiedy system się wywraca, Kerio gubi ustawienia dopisane w ostatniej sesji. > Bo > samoa nieczytelność nie gwarantuje, że jakiś szkodnik nie będzie w > stanie czegoś dopisać... IMO błąd, że nie jest otwartym tekstem ze > sprawdzaniem md5. Pewnie to był jeden z powodów, że w nowszych wersjach zrezygnowali z takiego zabezpieczenia na rzecz większej przejrzystości. Swoją drogą dla pewnego bezpieczeństwa skrót md5 powinien być zaszyfrowany hasłem administratora Kerio. -- Andrzej P. Woźniak uszer@pochta.onet.pl (zamień z<->h w adresie)
Technical Details
Message-ID:
<ck0ns6$h2p$1@news.onet.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.plReferences:
<Xns957866C8E6B10wampirek@127.0.0.1> <cjrec2$9v0$1@news.onet.pl> <cjv2a6.3vvc8u3.1@roses.of.many.colours>Show Full Headers
Complete Article Headers
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180 Errors-To: pcs-bounce@underley.eu.org X-Complaints-To: abuse@onet.pl X-Trace: news.onet.pl 1097065158 17497 213.241.37.114 (6 Oct 2004 12:19:18 GMT) Approved: marcinw@medianet.pl X-Newsreader: Microsoft Outlook Express 6.00.2900.2180 References: <Xns957866C8E6B10wampirek@127.0.0.1> <cjrec2$9v0$1@news.onet.pl> <cjv2a6.3vvc8u3.1@roses.of.many.colours> Lines: 33 Message-ID: <ck0ns6$h2p$1@news.onet.pl> X-Orig-Path: not-for-mail Organization: ALIAS Uslugi Informatyczne Newsgroups: pl.comp.security Subject: Re: Kerio PF 2.1.5 i MD5 X-NNTP-Posting-Host: www.olszynka.pl NNTP-Posting-Host: ghostwheel.underley.eu.org X-Priority: 3 NNTP-Posting-Date: 6 Oct 2004 12:19:18 GMT X-Moder-Tool: moder-gate.pl, v2.1 2002/11/13 (c) Daniel Podlejski <underley@underley.eu.org> Date: Wed, 6 Oct 2004 13:54:22 +0200 Fake-Sender: usher@poczta.onet.pl@www.olszynka.pl X-Operation-System: Windows 98 SE PL X-MSMail-Priority: Normal Mime-Version: 1.0 Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl X-Bogosity: No, tests=bogofilter, spamicity=0.000000, version=0.92.4 From: "Andrzej P. Wozniak" <usher@f2virt.onet.pl> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit