🚀 go-pugleaf

Bohdan Horst <nexus@hoth.amu.edu.pl> wrote:
: On 29 Nov 1996, Tomasz Baczy/nski wrote:

: > 
: >  	Przy okazji tej dyskusji chcialbym sie spytac czy jest jakis sposob na
: > zabezpieczenie sie, albo chociaz szybkie (automatyczne) wykrycie sniffingu w
: > podsieci.

: ssh praktycznie uniemozliwia sniffowanie, ale to trzeba polaczyc z
: calkowitym zaprzestaniem uzywania:
: telnet, ftp, POP*, IMAP*
                     ^^^^
Nie koniecznie. Wystarczy żeby klient IMAP zamiast rsh używał ssh. Np. w pine
wymaga to drobnej zmiany w źródłach (w Makefile zmienić RSHPATH z
/usr/bin/rsh na /usr/bin/ssh). Niestety windziaże są tutaj w takich
wypadkach upośledzeni, gdzyż wykonanie takich zmian w win apps graniczy
najczęściej z cudem 8-)) (brak źródeł).
Nie daje to co prawda full zabezpieczenia ale przynajmniej autoryzacja jest
bezpieczna i pozwala zrezygniować z .rhosts. Treść listów przesyłanych via
IMAP zdalnie będzie nadal nieszyfrowana ale tutaj w ostateczności może pomóc
PGP.
Ważne, że rozwiązanie takie uniemożliwia łatwe przechwycenie hasła.

kloczek
-- 
-----------------------------------------------------------
"Ludzie nie maja problemów, tylko sobie sami je stwarzają" 
-----------------------------------------------------------
Tomasz Kłoczko, student, PG FTiMS | e-mail : kloczek@rudy.mif.pg.gda.pl