следующая тема »

[Serge]

CyberCop! Значит, ваш почтовый сервер настроен так, что он не ищет сам (что предусмотрено стандартом) приемник информации, а релеит ее через провайдера. Этим самым нарушается основной принцип конфиденциальности почтовых сообщений, заложенном в стандарте.

Какая чушь! В каком это стандарте описан порядок пересылки почты с запретом использования релея?!?!?!? Да тогда этот стандарт нарушают 80% юзеров с выделенками+локалками. Большинство релеит почту на прова и не желает иметь головняк с ее дальнейшей доставкой. А еще есть вторичные МХ, т.е входящая почта при моем лежащем серваке СОГЛАСНО стандарту доставляется не мне напрямую, а релеится через вторичные/третичные сервера.

[Urix]

Какая чушь!

Читайте написанное внимательно. Речь идет о сохранении элементарной конфиденциальности, которая обеспечивается прямым соединением клиента и сервера без посредников. В случае релея Вы получаете посредника, который с успехом может перлюстрировать Вашу корреспонденцию. Если Вы делаете эту элементарную ошибку, то не надо других убеждать, что Ваша ошибка - самая лучшая ошибка в мире. Это и так понятно.

[Yeoman]

Какая чушь!

Читайте написанное внимательно. Речь идет о сохранении элементарной конфиденциальности, которая обеспечивается прямым соединением клиента и сервера без посредников. В случае релея Вы получаете посредника, который с успехом может перлюстрировать Вашу корреспонденцию. Если Вы делаете эту элементарную ошибку, то не надо других убеждать, что Ваша ошибка - самая лучшая ошибка в мире. Это и так понятно.

Urix не надо говорить слова. Вам четко сказали, что вы ссылаетесь на стандарт, а что за стандарт не говорите. И ежу понятно, что в большенстве случаев при наличии посредников с вашей почтой можно сделать что хочешь. Речь ведь не о об этом, а о неназванном вами стандарте.

[Serge]

Какая чушь!

Читайте написанное внимательно. Речь идет о сохранении элементарной конфиденциальности[/b

Это Вы читайте внимательно свои посты! Вы сослались на СТАНДАРТ, который это запрещает делать!  Это и есть ЧУШЬ! Не надо некие рекомендации облекать в форму стандарта. Читайте RFC.
А если Вы считаете, что переход перлюстрации почты с уровня SMTP на уровень TCP - сверхзадача, то шоб Вы так жили... нашли понимашь панацею - директ-коннект...
Я все думал, зачем в хедерах письма столько хопов, а оно оказывается, это логи ЗЛОСТНЫХ НАРУШИТЕЛЕЙ КОНФИДЕНЦИАЛЬНОСТИ!!! Каждый, ну буквально каждый, кроме одного из них (последнего :-) ) стремится показать мое письмо другим!!! Вот всех их к ногтю - и наступит всем счастье :-))) Дарю идею :-))

[Urix]

Речь ведь не о об этом, а о неназванном вами стандарте.

RFC0821. Попробуйте нарисовать диаграммы состояний работы клиента непосредственно с сервером и Вы увидите, что если сам канал не прослушивается, то обеспечивается конфиденциальность передаваемой информации. И никакой провайдер эту почту не сможет "почикать" или отфильтровать. Я потому и сказал предусмотрено, а не регламентировано. Предусмотреть можно многое, но об этом можно и не сказть прямо. Это как бы остается "за кадром".

нашли понимашь панацею - директ-коннект

Когда-то давно, когда TCP/IP только появлялся и конкурировал с UUCP, то связь между различными серверами было проще устанавливать через модемы напрямую. Точка-точка. Вот тогда такая защита конфиденциальности и была предусмотрена. Потом сеть развивалась, появлялись разные каналы, в том числе и широковещательные. Стандарт этот вышел примерно в одно время с DNS. А разрабатывался на основе существовавшей в то время почтовой службы. Вы истрию-то хоть немного повспоминайте.

[Serge]

Речь ведь не о об этом, а о неназванном вами стандарте.

RFC0821. Попробуйте нарисовать диаграммы состояний работы клиента непосредственно с сервером и Вы увидите, что если сам канал не прослушивается, то обеспечивается конфиденциальность передаваемой информации. И никакой провайдер эту почту не сможет "почикать" или отфильтровать. Я потому и сказал предусмотрено, а не регламентировано. Предусмотреть можно многое, но об этом можно и не сказть прямо. Это как бы остается "за кадром".

Бред. РФЦ 0821 описывает порядок доставки почты между клиентом и сервером (или двумя почтовыми серверами, один из которых в роли клиента). Но НИГДЕ не сказано, что в процессе доставки таких серверов ДОЛЖНО БЫТЬ ТОЛЬКО ДВА!
Должен заметить, Вы слабо разбираетесь в правилах и порядке доставки почты в Инете. Знание команд протокола СМТП - еще не все...
А насчет "...И никакой провайдер эту почту не сможет "почикать" или отфильтровать..." - прочтите еще раз мой предыдущий пост. Фильтрация по порту - это первое, что учится делать человек при знакомстве с утилитой tcpdump. Любой провайдер, через которого пройдет письмо, не важно в каком виде, пусть даже в виде фреймов эзернета, может его собрать и прочесть.

[Urix]

Бред. РФЦ 0821 описывает порядок доставки почты между клиентом и сервером (или двумя почтовыми серверами, один из которых в роли клиента). Но НИГДЕ не сказано, что в процессе доставки таких серверов ДОЛЖНО БЫТЬ ТОЛЬКО ДВА!

Но нигде в стандарте не сказано, что в процессе доставки почты от клиента к серверу участвует некое третье устройство или компьютер. Или покажите мне это место в протоколе, когда после установления соединения в предаче почты принимает участие некто третий.
И внимательно читайте, то, что пишут люди. А то попадаете впросак.

Любой провайдер, через которого пройдет письмо, не важно в каком виде, пусть даже в виде фреймов эзернета, может его собрать и прочесть.

Прочесть пакеты, но не отфильтровать почту. Для того, что бы отфильтровать, надо сначала принять весь поток пакетов, а некотрые из них могут пойти и другим путем. А прем пакетов вместо узла назначения называется несанкционированным доступом к информации и квалифицируется ст.272 УК. Еще вопросы есть?

[Yeoman]

2Serge: Настоятельно предлагаю Вам зарегистрироваться на форуме.

[Serge]

2Serge: Настоятельно предлагаю Вам зарегистрироваться на форуме.

Сенкс, да я технарь, просто с багтрака заглянул ну и не удержался, уж больно глаза режет...
:-))
Надеюсь, то что я вычитал по юридической тематике можно смело вносить в свою эрудицию :-))
У нас ведь на Украине своя песочница, одна надежда на утилиту РСА-шифрования на лету аськи.

[Yeoman]

2Serge: Настоятельно предлагаю Вам зарегистрироваться на форуме.

Сенкс, да я технарь, просто с багтрака заглянул ну и не удержался, уж больно глаза режет...
:-))

У каждого свои недостатки :-) Я тоже.