Správcovia poštových serverov založených na Fedore Linux Po aktualizácii distribúcie sme zaznamenali problémy s e-mailovým klientom Microsoft Outlook. Riešenie problémov odhalilo, že nová verzia balíka so serverom Dovecot 2.4.3 IMAP/POP3 mala predvolené nastavenia, ktoré zakazovali overovanie IMAP a POP3 s prenosom hesla v otvorenom texte v reláciách bez šifrovania.
Používatelia Outlooku mali možnosť pristupovať k poštovému serveru pomocou zapnutého šifrovania, ale e-mailový klient naďalej používal sieťový port 110 pre POP3 namiesto zmeny portu na 995, ktorý sa používa pre reláciu TLS so serverom POP3, a nepoužil rozšírenie STARTTLS na prepnutie na reláciu TLS. Niektoré staršie konfigurácie Outlooku ticho ignorovali príznak šifrovania TLS, keď bol port 110 explicitne zadaný, a okamžite odosielali príkazy USER a PASS v otvorenom texte. Najstaršia verzia programu Microsoft Outlook, v ktorej bol tento problém pozorovaný, pochádza z roku 2007.
Zdroj: opennet.ru
