[Support] Änderung Kennwort - E-Mail Postfächer

[Michael Hoennig]

Hallo Kai,

> Ich kann doch nicht einem Benutzer ein Kennwort vergeben und dann keine
> Möglichkeit für die selbstständige Änderung bereithalten.

es gibt noch eine Möglichkeit. Man kann ein CGI-Skript bauen, welches
(als Paket-Admin laufend, z.B. unter xyz00.hostsharing.net/cgi-bin/ oder
einer Domain, die dem Pac-Admin gehört) die etc/passwd beschreibt. Die
tatsächliche Aktualisierung erfolgt dann natürlich verzögert über unseren
Robot.

Zur Verifikation des aktuellen Passwortes könnte man den Account per POP3
abfragen.

Man kann das sogar zentral in einem Paket für alle seine Pakete machen,
indem man in dem Paket-Admin von z.B. xyz00 über SSH-Keys den
passwortlosen Zugriff auf alle seine anderen Pac-Admin-Accounts gibt.

Sicherheitstechnisch gibt es hier allerdings verschiedene Schwachstellen,
z.B. dass die Passwörter (wenn man kein HTTPS hat) im Klartext per HTTP
übertragen werden.

Alles Gute wünscht
	Michael

-- 
Hostsharing eG | c/o Stilflut | Friedensallee 120 | D-22763 Hamburg
phone+fax: +49 700 HOSTSHARING (= +49 700 46787427)
Homepage: http://www.hostsharing.net
Networking: http://www.openbc.com/go/invuid/Michael_Hoennig