Path: ...!2.eu.feeder.erje.net!feeder.erje.net!news.alphanet.ch!alphanet.ch!.POSTED.localhost!not-for-mail
From: Marc SCHAEFER <schaefer@alphanet.ch>
Newsgroups: fr.comp.usenet.serveurs
Subject: Re: Extension au protocole NNTP
Date: Sat, 19 Mar 2022 09:58:42 -0000 (UTC)
Organization: Posted through ALPHANET
Message-ID: <t149gi$elm$1@shakotay.alphanet.ch>
References: <t0snkc$b58$1@shakotay.alphanet.ch> <t0upik$vpm$1@rasp.pasdenom.info>  <t0uu3n$i2a$3@shakotay.alphanet.ch> <t0v19b$gcc$1@rasp.pasdenom.info> <t0v1fo$5cd$1@shakotay.alphanet.ch>  <t11hd6$ekp$1@rasp.pasdenom.info> <t124bn$d08$1@shakotay.alphanet.ch> <t1498i$l7$1@rasp.pasdenom.info>
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: 8bit
Injection-Date: Sat, 19 Mar 2022 09:58:42 -0000 (UTC)
Injection-Info: shakotay.alphanet.ch; posting-host="localhost:127.0.0.1";
	logging-data="15030"; mail-complaints-to="usenet@alphanet.ch"
User-Agent: tin/2.4.3-20181224 ("Glen Mhor") (UNIX) (Linux/4.19.0-18-amd64 (x86_64))
Cancel-Lock: sha256:Zq2gJj0FELLLaHneu+ZpUAuLIOszn+4RGOSruprEQdE=
Bytes: 2266
Lines: 20

yamo' <user@tld.invalid> wrote:
> Pour le user, soit je m'y suis mal pris soit il faut forcer l'affectation. 
> Dans mon cas, le user accepté pour générer une cancel-key pour un message 
> posté avec Newsportal est localhost (ou local) et pas le user apparaissant 
> dans les entêtes (générées via un script, Inn2 ne voit qu'une connexion 
> locale anonyme et pas la connexion distante gérée par Apache). 
> 
> Donc tu devrais vérifier que tu ne perds pas cette information avec le 
> proxy. 

Le serveur INN2 accédé par le proxy voit l'adresse IP du proxy et le
user et password de l'utilisateur final. Dans une interface web, c'est
très probable que l'utilisateur ne se loggue pas par défaut, et donc
que l'utilisateur soit générique.  S'il se loggue, alors idéalement
chaque utilisateur web devrait être le même que l'utilisateur INN.

Et cela serait avec ça que le cancel-lock est généré.

Si tous les utilisateurs web postent sous le même compte INN, alors
ils peuvent supprimer les messages des autres, je suppose. Il faudrait
que le web ajoute un entête NNTP permettant de les différencier.