[Gpg4win-users-de] mailman unsicher konfiguriert

moonkid at posteo.org moonkid at posteo.org
Mi Jul 19 15:18:59 CEST 2017


wald.intevation.org ist tatsächlcih nicht verrauenswürdig, da sie nicht 
mal in der Lage sind ihren mailman korrekt zu konfigurieren.
Es ist bekannt, das mailman per default das Passwort in der 
Willkommens-E-Mail im Klartext (unverschlüsselt!) zurückschickt. Das ist 
untragbar, insgbesondere für eine gpg-bezogenen Seite. Bei Mailman ist 
das PRoblem bekannt, aber man will dort nix ändern. Als mailman admin 
sollte man das aber wissen.

Es lässt sich einfach beheben. Im Text-template für die Willkommens-Mail 
einfach den Platzhalter für das Passwort entfernen.


Mehr Informationen über die Mailingliste Gpg4win-users-de