Verschlüsseln der Mailpasswörter

[Knut]

Gibt es eigentlich auch Bedarf die SQL-Passwörter auszulesen ?
Das Script funktioniert schon soweit weil es natürlich die gleiche ispCP-Decrypt-Funktion verwendet.

Knut

[joximu]

ja, damit der Link auf pma (ohne einloggen) funktioniert, muss ispcp die Klartext-Passwörter auch für die DB haben.

Im Prinzip müssen alle Passwörter so gespeichert werden, die mit Diensten zu tun haben, wo sich auch mal was ändern könnte (zB. Wechseln von Courier zu Dovecot - wird schwierig, wenn man die Passwörter nur in der userdb von Courier hat... - ditto mit MySQL (angenommen, es gibt mal eine MySQL-kompatible DB, welche eine andere Benutzerverwaltung hat...)

/Joxi

[rbtux]

ja und auch dienste welche cram-md5 oder digest authentifizierung machen brauchen kennwörter im klartext...