Яндекс.Почта и SSL

[schors]

Намедни, я обеспокоился за коллег из Яндекса, в связи с принудительным переходом на deprecated технологии. Вот здесь http://schors.livejournal.com/867003.htmlRead more... )

Comments

[ufm]

Я тебе больше скажу. Совершенно нормальная ситуация, когда pop/imap/smtp порты в домашних сетях закрыты на выход. Только SSL варианты доступны.

[rblaze]

Что поразительно много говорит как об уме авторов спамботнетов, так и борющихся с ними админов домашних сетей.

[ufm]

У тебя есть другая технология борьбы со спамботами? Поделишься?

[rblaze]

Блокировать и smtps тоже, какой смысл половину-то только закрывать?

[alexkuklin]

MS Outlook еще :)

[schors]

А он точно не умеет STARTTLS?

[alexkuklin]

до какой-то версии - точно.

[knutov]

А ты не знал?

Более того, вот под айфон есть два десятка неплохих почтовых клиентов и из них только четыре умеют стартлс и имап, и из них только три умеют сочетать стартлс и смтп.

И более того, у всех остальных как правило сломан не только стартлс, но и ссл. Если коннектиться к серверам, отличным от гугла. Как буд-то вместо стандартных библиотек они поддержку через реверсинжиниринг писали.

(ну т.е. формально то они умеют все и стартлс и ссл, но я посмотрел в серверные логи и они там любят не то, чтобы LOGIN сразу, а вообще половину протокола пропустить и без всякой авторизации начинают пытаться что-то слать)

[schors]

Я их поздравляю, но это мелочи.

[schors]

Хотя... слушай, а давай обзорчик закатим? Ты про Айфоны расскажешь.

[xsaper]

А вот мне как безопаснику гораздо удобнее версии без STARTTLS, хотя они и не стандартны.
Я про все *S, включая Implicit FTPS, SMTPS, etc.

[schors]

А мне вообще нравится Plan9. И чо?

[xsaper]

А вот в Plan9 похоже всё в порядке: http://plan9.bell-labs.com/wiki/plan9/Mail_Configuration/index.html

[lumag]

Есть какой-то умный корпоративный firewall/DPI, который в пересылаемом пакете убивает слова про STARTTLS. Приходится использовать честные smtps/imaps.

[schors]

А есть подробности? Раскопаешь?

[lumag]

Попробую, но мало вероятно, что получится.

[lumag]

Уточнил. Какая-то версия CheckPoint.