Newsgroup: it.comp.os.linux.iniziare
Titolo: Fetchmail e Password

Ho impostato fetchmail per andare a scaricare la posta su un server remoto
tramite il file .fetchmailrc.
Il tutto funziona alla perfezione, ma il mio problema e' questo:
Nel file .fetchmailrc ho dovuto mettere le righe seguenti:
poll 
pluto.it
 with proto POP3
user "pippo-remoto" there with password "password-remota"
is login-locale here ecc. ecc....
E' possibile impostare le password che non si vedano in chiaro ???
Grazie e Ciao !!

 
finche` la sicurezza del sistema non viene violata, soltanto tu (il tuo 
utente) puoi vedere quel file
(controlla che i permessi siano 600 (rw-------) !!!!)
se nn volessi averla visibile andrebbe criptata o andrebbe digitata ogni 
volta direttamente, in ogni caso ad ogni check della posta dovrebbe 
chiederti qualche password..
(nota: se un qualunque client di posta ti dice "ok la memorizzo" e poi 
tu non la vedi piu`, non significa che non sia scritta da qualche 
parte..)
-- 
    Pardo
 
http://pardo.cjb.net
 
    ( BACKUP: 
http://pardo.tsx.org
 )

 
Penso proprio di no (ma non sono un 'esperto').
In alternativa, ritengo che potresti inibire a tutti (salvo a chi e'
root, naturalmente) la lettura del file:
$ chmod o -r .fetchmailrc
$ chmod g -r .fetchmailrc
Ciao, Ennio.
-- 
[Perche' usare Win$ozz (dico io) se ..."anche uno sciocco sa farlo.    \\?//
 Fa' qualche cosa di cui non sei capace!"   (diceva Henry Miller) ]    (°|°)
                                                                        )=(

Nel fausto dě di Sat, 9 Mar 2002 19:39:18 +0100, il prode _Mario Marovelli_
presente alla corte di _it.comp.os.linux.iniziare_
cosě ebbe l'ardire di pronunziarsi:

  Tratto da man 1 fetchmail (spero che l'inglese ti sia familiare):
              fetchmail -u jsmith mailgrunt
       The  default  behavior  of  fetchmail is to prompt you for
       your mailserver password before the connection  is  estab-
       lished.   This  is  the  safest  way  to use fetchmail and
       ensures that your password will not be  compromised.   You
       may  also  specify  your  password  in your ~/.fetchmailrc
       file.  This is convenient when using fetchmail  in  daemon
       mode or with scripts.
  Sandro
-- 
"In a world without walls and fences
you would not need windows and gates."
(Confucius)

 E' possibile impostare le password che non si vedano in chiaro ???
Mi pare di no, l'unica cosa che pouoi fare e' restringerre i permessi di
.fetchamilrc
Ciao 
  Andrea

 .fetchamilrc
direi che non ce n'e` neanche bisogno, se il file .fetchmailrc ha il
permesso in lettura anche solo per il gruppo, per non parlare degli
"others", fetchmail si rifiuta di funzionare. messaggio di errore in
questo caso:
File /home/pippo/.fetchmailrc must have no more than -rwx--x--- (0710)
permissions.
se poi aggiungi il fatto che normalmente le home dir non sono
accessibili da altri utenti o gruppi, allora l'unico modo per accedere
al .fetchmailrc e`, come hanno gia` detto, compromettere in qualche modo
la sicurezza del sistema. a quel punto forse il problema del
.fetchmailrc passa in secondo piano :-)
ciao

Nel fausto dì di Sat, 9 Mar 2002 20:19:22 +0000 (UTC), il prode _Andrea Palazzi_
presente alla corte di _it.comp.os.linux.iniziare_
così ebbe l'ardire di pronunziarsi:

  Allora mi tocca tradurre il mio messaggio precedente:
  Tratto da man 1 fetchmail:
              fetchmail -u jsmith mailgrunt
       The  default  behavior  of  fetchmail is to prompt you for
       your mailserver password before the connection  is  estab-
       lished.   This  is  the  safest  way  to use fetchmail and
       ensures that your password will not be  compromised.   You
       may  also  specify  your  password  in your ~/.fetchmailrc
       file.  This is convenient when using fetchmail  in  daemon
       mode or with scripts.
               fetchmail -u nome_utente parola_accesso
       Il comportamento preimpostato di fetchmail fa sì che all'utente
       sia chiesta la parola d'accesso prima che la connessione sia
       stabilita. Questo è il metodo di utilizzo di fetchmail più
       sicuro ed assicura l'integrità della parola d'accesso.  Si può
       tuttavvia anche specificare la parola d'accesso nel proprio file
       ~/.fetchmailrc .  Questo risulta comodo qualora si usi fetchmail
       in modalità demone oppure entro degli script.


Nel fausto dì di Sat, 9 Mar 2002 20:19:22 +0000 (UTC), il prode _Andrea Palazzi_
presente alla corte di _it.comp.os.linux.iniziare_
così ebbe l'ardire di pronunziarsi:

  Allora mi tocca tradurre il mio messaggio precedente:
  Tratto da man 1 fetchmail:
              fetchmail -u jsmith mailgrunt
       The  default  behavior  of  fetchmail is to prompt you for
       your mailserver password before the connection  is  estab-
       lished.   This  is  the  safest  way  to use fetchmail and
       ensures that your password will not be  compromised.   You
       may  also  specify  your  password  in your ~/.fetchmailrc
       file.  This is convenient when using fetchmail  in  daemon
       mode or with scripts.
               fetchmail -u nome_utente server_posta
