「APOPにパスワード漏洩の脆弱性」記事へのコメント

HMAC

[Anonymous Coward]

> 根本的な解決にはMD5の代わりにSHA-256を使うなどの方法があるのでは無いかと思います。

代わりに使うべきなのは、ハッシュ関数そのままじゃなくてHMACとかじゃないの?

Re:HMAC

[saitoh (10803)]

根本的な解決は、パスワードしか暗号化しないAPOPを使うことを止めることでは？

記事中にもPOP over SSLが例示されているけど。 僕は、POP over SSHを使ってます。某駅前のホテルサンルートのLANサービスではではSSHポートが閉められていて、泣きました。

泣くな:)

[Anonymous Coward]

port 22が駄目ならport 80があるじゃない :)。

#さらに極悪なportでSSHd上げているのでAC

Re:泣くな:)

[nox_dot (11614)]

443 だと、httpプロキシが間にいてもなんとかなったりするのでしょうか?

Re:泣くな:)

[Anonymous Cat (27860)]

大抵は何とかなるんじゃないでしょうか。
CONNECTメソッドが使えないように設定してあったら無理でしょうけど。

UTF-8 TeraTermとかputtyは対応しているみたいですし
OpenSSHやPortForwarderの場合はconnect.c [taiyo.co.jp]を使うといいと思います。

--
単なる臆病者の Anonymous Cat です。略してACです。