[OSM-Berlin] Security warning berlin at lists.openstreetmap.de / "christian at henkelinberlin.de"

Tobias Conradi tc at tobiasconradi.com
Mi Dez 25 08:37:01 CET 2013


Da werden anscheinend Passwörter für den Server lesbar gespeichert.
Meines zumindest wurde mir grad im Klartext zugemailt.

Es steht auch so unter

http://lists.openstreetmap.de/mailman/options/berlin

"Haben Sie Ihr Passwort vergessen? Tragen Sie oben bitte die hier
eingetragene E-Mailadresse ein und klicken Sie auf Passwort zumailen.
Sie bekommen Ihr Passwort dann in wenigen Sekunden per E-Mail
zugeschickt."

Ausserdem

"Die Mailingliste Berlin wird betrieben von christian at henkelinberlin.de"

Als Domaininhaber ist unter nic.de für henkelinberlin.de kein
Christian eingetragen.

Kennt irgendjemand den "christian at henkelinberlin.de"? Ich war nur
selten beim Stammtisch, wenn ich mich nicht an einen Christian
erinnere, ist es wohl nicht representativ.

Kann "christian at henkelinberlin.de" die Passwörter lesen?

-- 
Tobias Conradi
Rheinsberger Str. 18
10115 Berlin
Germany

http://tobiasconradi.com