Path: ...!weretis.net!feeder8.news.weretis.net!pasdenom.info!.POSTED.2a01:e0a:21:ea80:2bcd:1898:8c71:814c!not-for-mail
From: yamo' <yamo@beurdin.invalid>
Newsgroups: fr.comp.usenet.serveurs
Subject: Re: Cancel-Key et Cancel-Lock ne fonctionnent pas sur dodin.fr.nf
Date: Sat, 10 Sep 2022 20:08:02 +0200
Organization: <https://pasdenom.info/news.html>
Message-ID: <tfijq3$2jc$1@rasp.pasdenom.info>
References: <tfers7$g3o$1@ns507557.dodin.fr.nf> <tfg2ei$1ocg$1@gioia.aioe.org>
 <tfhjf7$2vm$1@ns507557.dodin.fr.nf> <tfhm4f$nvd$1@shakotay.alphanet.ch>
 <tfhq15$420$1@ns507557.dodin.fr.nf> <tfhvq7$26r$1@shakotay.alphanet.ch>
 <tfi0ls$5fv$1@shakotay.alphanet.ch> <tfiar6$bki$1@rasp.pasdenom.info>
 <tfief8$8dh$4@ns507557.dodin.fr.nf>
Reply-To: yamo@groumpf.org
Mime-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Injection-Date: Sat, 10 Sep 2022 18:08:03 -0000 (UTC)
Injection-Info: rasp.pasdenom.info; posting-account="stephane@usenet"; posting-host="2a01:e0a:21:ea80:2bcd:1898:8c71:814c";
	logging-data="2668"; mail-complaints-to="abuse@pasdenom.info"
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:68.0) Gecko/20100101
 Firefox/68.0 SeaMonkey/2.53.13
Cancel-Lock: sha256:QQBwwAl5QgP0NeN48Hs+tNNGNjkYNo/yKCU8CzVR4ZY=
In-Reply-To: <tfief8$8dh$4@ns507557.dodin.fr.nf>
X-Face:  3KI0f?#fLTG@kKi{}=#:0_|0/Yj`]d3fD_\O0w{?AFf"Cw9|V~#Nd.Wks
Bytes: 2472
Lines: 32

Salut,
jdd a tapoté le 10/09/2022 18:36:
> Le 10/09/2022 à 17:35, yamo' a écrit :
>> Salut,
>> M.V. a tapoté le 10/09/2022 14:41:
>>> C'est donc confirmé : il n'y a aucune authentification utilisée dans le
>>> calcul de CK effectué par le serveur.
>>
>> Il a du laisser le code de Gérald tel quel où c'est $user qui est
>> utilisé pour le calcul du hash*.
>>
>> Mais c'est déjà un début.
>>
>> * Désolé si ce n'est pas exactement ça...
> 
> ah oui, je n'ai rien touché au code.
> 
> il faudrait donc inactiver cette partie du code (laisser celle ou le 
> CL/CK est généré par le client)

Soit installer inn 2.7 et ne faire que CL/CK de l'administrateur.
Soit demander à Julien comment le faire sur un inn 2.6 (CL de l'admin).

Ou alors faire dans filter_nnrpd.pl :
$user= $attributes{'ipaddress'};

Ça limiterais à l'IP...

Les deux premières solutions sont meilleures mais plus complexes
(j'attends une version pour debian testing ou si je rêve en backport).

-- 
Stéphane