Dotaz: squirrelmail a změna hesel

[pavka]

ahoj zdravim vsechny
mam na serveru squirrelmail 1.4.3a kompilovany
ze zdrojaku
jde o maly server s par uzivateli,maji systemova
hesla a k poste pristupuji pres IMAP a webmail squirrelmail
1) je nejaka rozumna moznost zmenit heslo primo na
uzivatelske urovni(v dokumentaci neni nic moc,narazil
jsem na plugin change_passwd,ale dat mu SUID mi moc nevoni)
(chpasswd?)
2)ve squirrelmailu mi nejede IMAPS,ackoli podporu SSL na serveru mam
prihlasit se na IMAPS ze shellu bez problemu jde,
ovsem z web. rozhrani se to nechyta
mate nekdo nejaky tip?
predem dik

Odpovědi

[hates]

zajimala by me ta sama vec. resim tedka tuhle moznost a nejak se nemuzu dopracovat k zadnemu vysledku. Pristup k poste resim pomoci webmailu IllohaMail a taktez by me zajimalo jestli by si uzivatele mohli menit systemove heslo nejak pres web rozhrani. V IllohaMailu tahle moznost neni, ale SquirrelMail by to mozna umet mel. Pokud vite jak to vyresit tak prosim pomozte.

[jm]

No, k meneni systemoveho hesla pres SquirrelMail jsem tak nejak nikdy nenasel odvahu, doporucuju dat uzivatele do MySQL databaze a hesla k emailove schrance si muzou menit pres plugin primo z webmailu. Ostatne, proc by si meli z mailu menit heslo systemove?

[hates]

no tak v tom pripade mi nezbyva jina moznost nez prekopat postfix k pouzivani MySQL s virtualnimi ucty a dovecot jak by smet. Moc se mi do toho tedy nechce ale bude to asi jedine poradne vychodisko z tohoto problemu

[jm]

Jak uz bylo vyse uvedeno, plugin na zmenu systemoveho hesla existuje, ale povazuju to za hodne blby napad.

[Jan]

To by me zajímalo co je na něm blbého. Mozná v případě kdyby v tom prográmku co musí být SUID byla nejaká zneužitelná chyba (jako například každých 14 dni v kernelu). Jenže ona tam podle všeho není. Nakonec zdroják je přiložen tak se může každý přesvědčit sám. Je to paradox, ale všichni, co tady omdlívají ze SUID bitu u malé neškodné utilitky, jsou uplně spokojeni se systémem, kde je SUID nejen /bin/passwd ale i X server a zhruba 50 dalších utilit, jako například write a ping.

[jm]

Ne, mas naprostou pravdu - je to skvely napad, tak si to klidne tak udelej a hlavne sem pak nechod pro rady, az to bude mit nezamyslene nasledky.