〓〓〓いつまでも次世代 IMAP その２〓〓〓 (437ﾚｽ)
上下前次1-新
抽出解除 ﾚｽ栞
90(1): 名無しさん＠お腹いっぱい。 2005/06/09(木) 01:09:10 AAS
今や APOP が推奨されないのは、
毎回セッション開始時に <****@*****> という文字列作るために
/dev/random 等のエントロピープールを使うため、
乱数のエントロピー枯渇を狙った DoS 攻撃に対して弱くなる。
RFC1734(POP AUTH)だと AUTH コマンド送るまで乱数を使わなくて済む。
という認識で正しい？ (APOP と両方つかえるようにしてると意味無いけど)
93: 名無しさん＠お腹いっぱい。 2005/06/09(木) 10:34:48 AAS
>>90
スレ違いだろ。
Internet Mail System 総合スレ＠UNIX板
2chｽﾚ:unix
上下前次1-新書関写板覧索設栞歴
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 1.008s*