ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Alex Mizrahi                         2:5020/400     16 Feb 2008  21:43:03
 To : Rinat H. Sadretdinow
 Subject : Re: samba
 -------------------------------------------------------------------------------- 
 

 
 RHS> А нафига мне шифровать пароли дома? Я же не собираюсь это вовне
 RHS> выпускать.
 
 ты, наверное, плохо понимаешь как работает безопасность вообще.
 
 система настолько безопасна, насколько безопасно её самое слабое звено.
 
 поэтому клиент виндоуз требует передачи шифрованных паролей. если сервер
 скажет что он дескать хочет нешифрованный, то клиент пошлёт его нафиг.
 
 потому что иначе очень просто было бы тырить пароли. в сети появляется
 какой-то левый сервер, пользователь зачем-то туда заходит (может быть просто
 посмотреть что это за чудо) -- и пароль передаётся в незашифрованном виде.
 и, в принципе, всё -- теперь злоумышленниики могут делать всё что угодно от
 имени пользователя.
 
 поэтому клиент согласен работать с сервером только когда последний
 поддерживает достаточно безопасную схему аутентификации. даже если пароль не
 передаётся в открытом виде, от слабого хэша вреда не меньше. к примеру,
 раньше использовались хэши LM. уже давно известны эффективные атаки на них,
 т.е. знание хэша LM практически эквивалентно знанию самого пароля.
 
 так что если с какого-то перепугу нужно использовать небезопасную систему
 аутентификации, то нужно её специально разрешить на клиенте -- что дескать
 да, ты знаешь о проблеме, но всё равно хочешь сделать это.
 
 p.s. кстати, ты говоришь что читал документацию.. там как-бы написано:
 
 The use of plain text passwords is NOT advised as support for this feature 
 is no longer maintained in Microsoft Windows products.
 
 или вот
 
 Encrypt Passwords - This option must be enabled if the clients are 
 connecting from a Windows 98, Windows NT 4.0 with Service Pack 3, or other 
 more recent versions of Microsoft Windows.
 
 в этом предложении что-то не ясно, или ты его так внимательно читал? 
 --- ifmail v.2.15dev5.4
  * Origin: Demos online service (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    samba   Rinat H. Sadretdinow   15 Feb 2008 13:20:45   Re: samba   Sergey   15 Feb 2008 13:27:24   Re: samba   Ilya Anfimov   15 Feb 2008 14:17:39   Re: samba   Rinat H. Sadretdinow   15 Feb 2008 15:12:33   Re: samba   Sergey   15 Feb 2008 15:57:41   Re: samba   Ilya Anfimov   15 Feb 2008 16:27:52   Re: samba   Rinat H. Sadretdinow   15 Feb 2008 17:00:07   Re: samba   Ilya Anfimov   15 Feb 2008 17:33:17   Re: samba   Rinat H. Sadretdinow   15 Feb 2008 18:34:40   Re: samba   Rinat H. Sadretdinow   15 Feb 2008 17:09:47   Re: samba   Ilya Anfimov   15 Feb 2008 17:34:18   Re: samba   Rinat H. Sadretdinow   15 Feb 2008 20:45:32   Re: samba   Ilya Anfimov   15 Feb 2008 21:09:36   Re: samba   Rinat H. Sadretdinow   16 Feb 2008 09:18:09   Re: samba   Ilya Anfimov   16 Feb 2008 12:31:09   Re: samba   Rinat H. Sadretdinow   16 Feb 2008 14:48:10   Re: samba   Ilya Anfimov   16 Feb 2008 15:42:12   Re: samba   Alex Korchmar   16 Feb 2008 16:04:57   Re: samba   Sergey Zhumatiy   19 Feb 2008 14:56:19   samba   Poruchik   16 Feb 2008 22:19:59   samba   Andrew Kant   15 Feb 2008 15:35:17   Re: samba   Rinat H. Sadretdinow   15 Feb 2008 17:19:28   Re: samba   Alex Korchmar   15 Feb 2008 20:15:31   Re: samba   Rinat H. Sadretdinow   15 Feb 2008 20:52:34   Re: samba   Alex Korchmar   16 Feb 2008 01:06:32   Re: samba   Rinat H. Sadretdinow   16 Feb 2008 09:24:40   Re: samba   Pavlo Marenyuk   18 Feb 2008 14:38:22   Re: samba   Rinat H. Sadretdinow   18 Feb 2008 14:52:06   Re: samba   Alex Korchmar   18 Feb 2008 15:20:51   Re: samba   Rinat H. Sadretdinow   18 Feb 2008 15:52:27   Re: samba   Victor Krapivin   18 Feb 2008 20:11:39   Re: samba   Rinat H. Sadretdinow   18 Feb 2008 19:53:29   samba   Andrew Kant   16 Feb 2008 00:21:10   Re: samba   Rinat H. Sadretdinow   16 Feb 2008 09:32:43   samba   Andrew Kant   16 Feb 2008 09:25:20   Re: samba   Rinat H. Sadretdinow   16 Feb 2008 11:11:07   samba   Andrew Kant   16 Feb 2008 12:51:03   Re: samba   Rinat H. Sadretdinow   16 Feb 2008 15:39:34   Re: samba   Ilya Anfimov   16 Feb 2008 15:46:51   Re: samba   Rinat H. Sadretdinow   16 Feb 2008 16:07:58   Re: samba   Ilya Anfimov   16 Feb 2008 16:11:29   samba   Andrew Kant   16 Feb 2008 19:48:05   Re: samba   Alex Mizrahi   16 Feb 2008 21:43:03   samba   Alex Porollo   18 Feb 2008 21:17:16   samba   Alexey Desyatnik   16 Feb 2008 12:24:03   Re: samba   Rinat H. Sadretdinow   16 Feb 2008 12:29:05   Re: samba   Alexey Desyatnik   16 Feb 2008 13:18:51   Re: samba   Rinat H. Sadretdinow   16 Feb 2008 14:51:12   Re: samba   Alexey Desyatnik   16 Feb 2008 17:17:55   samba   Andrew Kant   16 Feb 2008 13:38:51   Re: samba   Alex Mizrahi   16 Feb 2008 02:12:51   Re: samba   Sergey   15 Feb 2008 15:20:10   Re: samba   Pavlo Marenyuk   15 Feb 2008 19:38:51   Re: samba   Rinat H. Sadretdinow   15 Feb 2008 18:10:01   Re: samba   Sergey   15 Feb 2008 18:28:53   Re: samba   Rinat H. Sadretdinow   15 Feb 2008 18:42:43   samba   Alexey Vissarionov   15 Feb 2008 19:25:38   Re: samba   Rinat H. Sadretdinow   15 Feb 2008 21:19:40   samba   Alexey Vissarionov   16 Feb 2008 12:15:02   Re: samba   Rinat H. Sadretdinow   16 Feb 2008 15:42:46   samba   Andrew Kant   16 Feb 2008 19:42:40   Re: samba   Pavlo Marenyuk   18 Feb 2008 14:49:53   Re: samba   Sergei Shestakov   15 Feb 2008 20:12:25   Re: samba   Rinat H. Sadretdinow   15 Feb 2008 22:16:43   Re: samba   Alex Korchmar   16 Feb 2008 00:59:30   Re: samba   Rinat H. Sadretdinow   16 Feb 2008 09:36:46   Re: samba   Alex Korchmar   16 Feb 2008 14:27:49   Re: samba   Sergei Shestakov   18 Feb 2008 12:17:31   Re: samba   Dmitry Merkotan   18 Feb 2008 13:45:53   Re: samba   Sergei Shestakov   18 Feb 2008 14:08:07