[OSM-Berlin] Security warning berlin at lists.openstreetmap.de / "christian at henkelinberlin.de"
Christian Henkel
christian at henkelinberlin.de
Fr Dez 27 10:13:36 CET 2013
Am 27.12.2013 um 09:16 schrieb Philipp Borgers <borgers at mi.fu-berlin.de>:
> Wer ist denn der Admin?
>
> "Die Liste läuft so seit vielen Jahren..." ist ja wohl kein Argument ;)
Sicherlich nicht!
Man(n) könnte nun aber auch die Frage stellen, wie schlimm ist es wenn ein Passwort bei 1-2 Postings pro Monat in der Liste überhaupt, versendet wird? ;-)
Alleine die Diskussion darüber bringt die Statistik der erfolgten monatliche Postings ganz gewaltig durcheinander ;-)
So wichtige und geheimnisvolle Dinge werde hier ja nicht gepostet :-)
Aber Du hast schon Recht - ich schaue das ich mich nach meinen Urlaub mit dem Admin in Verbindung setze.
Gruss derzeit aus Usedom.
Christian
>
>
> Guckt doch mal hier:
>
> http://blog.tigertech.net/posts/mailman-monthly-password-reminders-not-recommended/
>
> Wenn ich das richtig verstehe kann man den Versand von Passwörtern
> abstellen.
>
> Gruß
> Philipp
>
> On 25.12.2013 09:11, Christian Henkel wrote:
>> Na klar gibts mich ;-)
>> Sonst könnte ich ja den tägliche Spam nicht löschen.
>> Passwörter kann ich nicht lesen. Ich verwalte nur die Liste und bin nicht Admin. Ob der das kann? Die Liste läuft so seit vielen Jahren.....
>>
>> Christian
>>
>> ### Von meinem iPod-Shuffle gesendet ###
>>
>>
>>
>>> Am 25.12.2013 um 08:37 schrieb Tobias Conradi <tc at tobiasconradi.com>:
>>>
>>> Da werden anscheinend Passwörter für den Server lesbar gespeichert.
>>> Meines zumindest wurde mir grad im Klartext zugemailt.
>>>
>>> Es steht auch so unter
>>>
>>> http://lists.openstreetmap.de/mailman/options/berlin
>>>
>>> "Haben Sie Ihr Passwort vergessen? Tragen Sie oben bitte die hier
>>> eingetragene E-Mailadresse ein und klicken Sie auf Passwort zumailen.
>>> Sie bekommen Ihr Passwort dann in wenigen Sekunden per E-Mail
>>> zugeschickt."
>>>
>>> Ausserdem
>>>
>>> "Die Mailingliste Berlin wird betrieben von christian at henkelinberlin.de"
>>>
>>> Als Domaininhaber ist unter nic.de für henkelinberlin.de kein
>>> Christian eingetragen.
>>>
>>> Kennt irgendjemand den "christian at henkelinberlin.de"? Ich war nur
>>> selten beim Stammtisch, wenn ich mich nicht an einen Christian
>>> erinnere, ist es wohl nicht representativ.
>>>
>>> Kann "christian at henkelinberlin.de" die Passwörter lesen?
>>>
>>> --
>>> Tobias Conradi
>>> Rheinsberger Str. 18
>>> 10115 Berlin
>>> Germany
>>>
>>> http://tobiasconradi.com
>>> _______________________________________________
>>> Berlin mailing list
>>> Berlin at lists.openstreetmap.de
>>> http://lists.openstreetmap.de/mailman/listinfo/berlin
>> _______________________________________________
>> Berlin mailing list
>> Berlin at lists.openstreetmap.de
>> http://lists.openstreetmap.de/mailman/listinfo/berlin
>>
>
>
> _______________________________________________
> Berlin mailing list
> Berlin at lists.openstreetmap.de
> http://lists.openstreetmap.de/mailman/listinfo/berlin