[OSM-Berlin] Security warning berlin at lists.openstreetmap.de / "christian at henkelinberlin.de"

Philipp Borgers borgers at mi.fu-berlin.de
Fr Dez 27 09:16:05 CET 2013


Wer ist denn der Admin?

"Die Liste läuft so seit vielen Jahren..." ist ja wohl kein Argument ;)


Guckt doch mal hier:

http://blog.tigertech.net/posts/mailman-monthly-password-reminders-not-recommended/

Wenn ich das richtig verstehe kann man den Versand von Passwörtern
abstellen.

Gruß
Philipp

On 25.12.2013 09:11, Christian Henkel wrote:
> Na klar gibts mich ;-)
> Sonst könnte ich ja den tägliche Spam nicht löschen.
> Passwörter kann ich nicht lesen. Ich verwalte nur die Liste und bin nicht Admin. Ob der das kann? Die Liste läuft so seit vielen Jahren.....
> 
> Christian
> 
> ### Von meinem iPod-Shuffle gesendet ###
> 
> 
> 
>> Am 25.12.2013 um 08:37 schrieb Tobias Conradi <tc at tobiasconradi.com>:
>>
>> Da werden anscheinend Passwörter für den Server lesbar gespeichert.
>> Meines zumindest wurde mir grad im Klartext zugemailt.
>>
>> Es steht auch so unter
>>
>> http://lists.openstreetmap.de/mailman/options/berlin
>>
>> "Haben Sie Ihr Passwort vergessen? Tragen Sie oben bitte die hier
>> eingetragene E-Mailadresse ein und klicken Sie auf Passwort zumailen.
>> Sie bekommen Ihr Passwort dann in wenigen Sekunden per E-Mail
>> zugeschickt."
>>
>> Ausserdem
>>
>> "Die Mailingliste Berlin wird betrieben von christian at henkelinberlin.de"
>>
>> Als Domaininhaber ist unter nic.de für henkelinberlin.de kein
>> Christian eingetragen.
>>
>> Kennt irgendjemand den "christian at henkelinberlin.de"? Ich war nur
>> selten beim Stammtisch, wenn ich mich nicht an einen Christian
>> erinnere, ist es wohl nicht representativ.
>>
>> Kann "christian at henkelinberlin.de" die Passwörter lesen?
>>
>> -- 
>> Tobias Conradi
>> Rheinsberger Str. 18
>> 10115 Berlin
>> Germany
>>
>> http://tobiasconradi.com
>> _______________________________________________
>> Berlin mailing list
>> Berlin at lists.openstreetmap.de
>> http://lists.openstreetmap.de/mailman/listinfo/berlin
> _______________________________________________
> Berlin mailing list
> Berlin at lists.openstreetmap.de
> http://lists.openstreetmap.de/mailman/listinfo/berlin
> 


-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 901 bytes
Beschreibung: OpenPGP digital signature
URL         : <https://lists.openstreetmap.de/pipermail/berlin/attachments/20131227/9c046fb7/signature.asc>