-------- Original Message --------
Subject: jabber open XML protocol & HOL ISP kai alla eftrapela
Date: Sun, 25 Apr 2004 00:57:51 +0300
From: Costa Tsaousis <ktsaou [ at ] hol [ dot ] gr>
To: zeppelin [ at ] techteam [ dot ] gr, P [ dot ] Christias [ at ] noc [ dot ] ntua [ dot ] gr, csst9923 [ at ] cs [ dot ] uoi [ dot ] gr,
giannis [ at ] stoilis [ dot ] gr, zvr [ at ] pobox [ dot ] com
Αγαπητοί φίλοι,
είδα μια συζήτηση σας στην διεύθυνση:
https://mailman2.grnet.gr/pipermail/open-source/2003-September/000695.html
σχετικά με την έκδοση του Jabber που χρησιμοποιούμε στην HOL και τη
λειτουργία του SSL.
Αν και αργά, θα ήθελα να σας ενημερώσω ότι δεν υποστηρίζουμε SSL για έναν
πολύ συγκεκριμένο λόγο:
Η υποστήριξη SSL απαιτεί από τον ιδιοκτήτη του δικτύου να έχει τα
passwords των χρηστών του σε μη-κρυπτογραφημένη μορφή. Στην HOL δεν
ισχύει αυτό. Στη HOL δεν διατηρούμε passwords χρηστών σε
μη-κρυπτογραφημένη μορφή. Τη στιγμή που ορίζετε το password σας, ή τη
στιγμή που το αλλάζετε, αυτό κρυφτογραφείται και διατηρείται στις βάσεις
δεδομένων μας κρυπτογραφημένο, χωρίς να υπάρχει τεχνικός τρόπος
αποκρυπτογράφησης.
Έτσι, για να προσφέρουμε το Jabber στους πελάτες μας έπρεπε:
α) Να μην υποστηρίξουμε SSL, αφού αυτό απαιτεί να γνωρίζουμε τα
passwords.
β) Να επέμβουμε στον κώδικα του Jabber server για να υποστηρίξουμε έλεγχο
πιστοποίησης ταυτότητας με κρυπτογραφημένο password.
Ευχαριστώ για την κατανόηση σας.
Με εκτίμηση,
Κώστας Τσαούσης
Διευθυντής Πληροφορικής
Hellas On Line