Исходное сообщение
"Подключение виртуальной базы пользователей к Dovecot с CRAM-..." Отправлено Гайбруш Трипвуд, 13-Ноя-09 17:02
Документация ввела вас в заблуждение. Еще раз повторяю: знания довекотовского cram-md5 хеша достаточно для успешной авторизации по механизму cram-md5, и польза такого хеширования ограничена лишь: - меньше вычислений при каждом логине - знание такого хеша не позволит авторизоваться по некоторым другим механизмам (digest-md5, например), что верно подмечено в документации В этом заключается минус таких механизмов, как cram-md5 и digest-md5 по сравнению с передачей пароля открытым текстом. В последнем случае пароль тоже хранится в хешированном виде, и знания этого хеша уже не будет достаточно для аутентификации, вычислять пароль брутфорсом. Посмотрите хотя бы вот этот тред http://www.dovecot.org/list/dovecot/2008-April/029986.html Ну и стандарты почитать тоже можно.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: