Seznam.cz nabízí svým uživatelům jabber (diskuse)

[mrzout]

Sice to 2 roky trvalo, ale snad se opravdu dočkám.

[xkucf03]

Škoda, že už nevím, jak jsem tehdy hlasoval. Ale myslím, že pro Seznam

[Neel]

Zareaguje na to nějak jabbim?

[Luboš Doležel (Doli)]

Pche, je to přece jen další truc-server

[Neel]

V tom případě jsem přehlédl truc zápisek v sekci Blogy.

[pools]

Jestli ti tak chybí, tak já bych nějaký i napsal ;)

[the.max]

Presny zasah jak se to rika o tom trefeni se kladivkem na hlavicku hrebiku?

[pinkolin]

? Nechapu. A ani Neela, proc bychom meli jako reagovat? A jak?

[pic]

ale chápeš

[pinkolin]

To spis tu nekdo nechape vyznam slovniho spojeni truc server ... A dela ze sebe vola.

[pic]

nedělá, jen čekal, jestli se chytíš

výsledek vidíš sám

[pinkolin]

Ted blamujes sam sebe...

[pic]

jasně, jasně, dobrý, hlavně klid ....

[pinkolin]

ja klidnej jsem... proc by taky ne. byl to hezky prodlouzeny vikend...

[the.max]

potrefena husa vzdycky zakejha

[pinkolin]

Zatim tu kejhate tak ty a Doli...

[Zdenek.Z]

1) Proč a jak by měl jabbim reagovat?

2) Jaká je informační hodnota vašeho příspěvku? Chcete tím _něco_ říct nebo si jen kopnout a hledáte sebenesmyslnější záminku?

[xkucf03]

Ani bych neřekl.

[Zdenek.Z]

A jak by na to měl zhruba tak reagovat?

[Bobika]

Kdyby tak radeji zamakali na imapu...

[otula]

Kdysi kdesi jsem četl vyjádření, že implementace IMAP na Seznamu by byla příliš náročná, takže žádná nebude.

[Zdeněk Večeřa]

Tím bych si nebyl úplně jistý... http://www.root.cz/zpravicky/seznam-cz-pravdepodobne-pripravuje-imap/

[otula]

Tak to by bylo jen dobře.

[Ladislav Nešněra]

taky bych to přivítal

[Zdeněk Štěpánek]

Aspon co jsem siles tak maj imap placenej.

Kazdopadne jabber je perfektni zprava a ani mi az tolik nevadi ze ho provozuje takova firmicka jako je seznam. Doufam ze s tim budou spokojeni a neutopej to v supliku "nepouzitelne".

Zdenek

[Xerces]

JJ, ale to dřív vyjde HURD 1.0.

[Peter H.]

http://humorix.org/articles/2006/06/hurd/

[Tarmaq]

vtipne ;]

[jirkamailto]

Jednoznacne pozitivni zprava, jsem proti jakymkoliv uzavrenym komunikacnim protokolum. U jabberu pouzivam jakoho chci klienta, postavim si i vlastni server, mam svobodu volby. U komercni sluzby ci s uzavrenou licenci toto nemam. A jabber funguje, jeste se mi nestalo, aby mi jabber nebezel.

[miro]

Dále proto, že v naší databázi nemáme hesla uživatelů v plain textu, nelze zatím použít zabezpečené přihlášení.

??? To se nějak podmiňuje?

[pinkolin]

pokud je heslo na strane serveru sifrovane, musi se poslat jako plain text po dratu. Ten samozrejme muze byt sifrovan, ale to v pripade seznam.cz serveru neni.

[pinkolin]

polopate: pokud ted testujete seznam.cz xmpp server, posilate svoje heslo naprosto volne po nesifrovanem kanalu.

[pinkolin]

polopate2: zatim to nestoji za testovani, neumi to autorizace a neumi to prijimat zpravy.

[miro]

Ten samozrejme muze byt sifrovan, ale to v pripade seznam.cz serveru neni.

Takže jsem to pochopil dobře - nepodmiňuje se to. Akorát seznam místo cesty vytvoření zabezpečeného kanálu zřejmě zvolí cestu plaintext hesel na serveru.

[pinkolin]

Tezko bude z hashovanych hesel delat plaintextova. Seznam urcite udela ten zabezpeceny kanal.

[miro]

Bylo by to dobře, díky za naději

[Luboš Doležel (Doli)]

Pokud máte v databázi hash a od klienta vám přijde nějak jinak zahashované heslo, není jak snadno zjistit, že se jedná o hashe stejného hesla.

[pinkolin]

Tak ono by to nebyl takovej prusvih, kdyby alespon meli vynucene SASL jako ma google. Takhle tu stovky lidi prenaseji svoje seznam.cz heslo pres ruzna wifi v cistem XML .

[Rezza]

U hesla na seznam je mi to uplne jedno :)

[Luk]

Stejně tam má většina lidí snadno uhodnutelná hesla

[miro]

Zabezpečené přihlášení chápu tak, že si heslo nemůže přečíst každý router po cestě. Ale při vytvoření zabezpečeného kanálu přece nemusí být na serveru heslo v plaintextu. Via ssh se na server taky přihlašuju zabezpečeně a nevšimnul jsem si, že bych na tom serveru měl někde heslo v plaintextu (pomíjím skutečnost, že přihlašování heslem jsem zakázal )

[pinkolin]

Z jedne strany je vzdy heslo v plaintextu. Bud je na serveru, nebo ho zadas ty. SSH pouziva pro prenos toho nezabezpeceneho hesla zabezpeceny kanal.

[miro]

SSH pouziva pro prenos toho nezabezpeceneho hesla zabezpeceny kanal.

Já bych spíš řekl, že to heslo je zabezpečené tím kanálem, ne? Že server použije plaintext heslo pro ověření hashe mě moc netrápí (hesla k veřejným službám v soukromí nepoužívám), ale podstatné mi přijde, že po spočítání hashe ten server plaintextové heslo zahodí. Přihlašování asymetrickým klíčem by samozřejmě bylo lepší, ale nějak zásadně mi ta možnost nechybí. Šlo mi spíš o to, že odkazovaný zápisek dává do nutné souvislosti zabezpečené přihlášení a potřebu uchovávat plaintextová hesla na serveru, což IMHO není pravda a uchovávání plaintextových hesel na serveru nepovažuji za totéž, jako když se plaintextové heslo pošle zabezpečeným kanálem (ono pak vlastně není plaintextové, pouze si server dokáže ze zašifrované komunikace to plaintextové heslo zrekonstruovat).

[pinkolin]

Ne, ten odkazovany zapisek dava do souvislosti, ze Seznam uvedl do obehu sluzbu, ktera nema vynuceny a dokonce ani k dispozici sifrovany kanal. A ze se v soucasnosti prenaseji vsechna prihlaseni jako plain-text. Kdezto normalni XMPP server posle zabezpecene i po nezabezpecenem kanalu heslo relativne bezpecne. Coz je pomerne dulezita funkcionalita (web klienti, klienti v malych zarizenich).

Pri navrhu XMPP protokolu se jako mensi zlo bralo heslo na serveru v plaintextu nez na dratu. Stezovat si muzete .

[patricius]

a kde je slibovany jabber server na abclinuxu.cz?

[Luk]

Ten už přece dávno běží

[patricius]

nevypada to, ze je to zas tak davno nicmene s pidginem se stejne nepripojim

[Robert Krátký]

Zkus se podívat do FAQ.

[xkucf03]

Podle něj to mám nastavené (jabber.abclinuxu.cz:5223, SSL) a když si zobrazím XML konsoli v Psi, tak jediná komunikace je:

<?xml version="1.0"?>
<stream:stream xmlns:stream="http://etherx.jabber.org/streams" version="1.0" xmlns="jabber:client" to="abclinuxu.cz" xml:lang="en" xmlns:xml="http://www.w3.org/XML/1998/namespace" >

Žádná další odpověď nepřijde.

[xkucf03]

hmm, v Pidginu se připojím, ale v PSI ne...

[Zdenek.Z]

jabber.abclinuxu.cz:5223, Encrypt connection: Legacy SSL. Funguje. Psi 0.13 nějaký development snapshot (pokud se mi připomenete, tak to můžu zkusit i až přijdu domů na stable 0.12).

[Spike]

A standardní STARTTLS na standardním portu 5222 nefunguje? Psi by to mělo zvládat bez nějakého zvláštního nastavování. Dokonce je nastaven i správný SRV záznam pro tuto službu, takže nevidím důvod nastavovat ručně hostitele…

[Zdenek.Z]

Ne, to dostanu to co dostal xkufc03 výše pošle to jen tohle a tím to skončí.

[Robert Krátký]

a kde je slibovany jabber server na abclinuxu.cz?

Myslíš ten dlouho odmítaný?

[xkucf03]

Přijďte si o tom popovídat on-line: seznam.cz@conf.netlab.cz.