>Форум Mozilla Россия http://forum.mozilla-russia.org/index.php >Thunderbird http://forum.mozilla-russia.org/viewforum.php?id=7 >в обход мастер-пароля http://forum.mozilla-russia.org/viewtopic.php?id=44471 |
uff > 13-05-2010 14:40:19 |
Случайно обнаружил, что в версии 3.0.4 несложно обойти включенный запрос мастер-пароля: при многократном нажатии кнопки "Отмена" в форме запроса пароля. Как происходило: запустил Тандербёрд по ошибке, - промахнулся по кнопке в панели, - и решил закрыть программу на этапе запроса пароля. Как оказалось, сделать это непросто - такой режим не предусмотрен вовсе - или пароль вводи, или "Отмену" жми. Последний вариант приводит к очередному запросу пароля :) и периодическому появлению сообщения об ошибке пароля. Хотелось бы, чтобы служба поддержки обратила внимание на это. К сожалению, времени на подробное тестирование было недостаточно. |
sentaus > 13-05-2010 14:47:20 |
Всё верно, мастер-пароль предназначен только для криптографической защиты сохраненных паролей. |
uff > 13-05-2010 15:35:09 |
sentaus пишет
Тогда зачем запрашивать мастер-пароль при запуске программы - вполне достаточно было бы только при попытке доступа к паролям учетных записей. |
okkamas_knife > 13-05-2010 16:13:24 |
uff |
sentaus > 13-05-2010 16:18:56 |
uff пишет
Логика говорит вот что: для разграничения доступа к файлам есть средства операционной системы, дублирование этой функциональности в одной конкретной программе не требуется. А вот шифрованного хранилища паролей в ОС обычно нет. 13-05-2010 16:19:36
Это да, дурость. |
uff > 13-05-2010 17:29:40 |
Спасибо за разъяснения. Логику понял, хотя после Аутлука несколько непривычно. |
rowen > 23-08-2010 22:26:08 |
Ситуации бывают разные –к примеру у меня компьютером кроме меня пользуется брат и я не хочу чтобы он читал мою почту. Раньше так и было – при открытии Тандера он требовал мастер пароль и без него не открывался. Теперь, после обновления до версии 3.1.2 он спокойно открывается и любой желающий может читать мою почту, удалять письма и папки. Пароль почтовик начинает требовать только при попытке отослать- скачать почту. |
sentaus > 23-08-2010 22:40:31 |
Прекрасная операционная система Windows 7, которой вы пользуетесь, имеет мощные средства для решения этой проблемы - профили пользователей. Каждый пользователь работает под своим профилем. Не стоит дублировать данный функционал в каждой конкретной программе, едва ли это можно реализовать лучше, чем это сделано на уровне ОС. |
rowen > 24-08-2010 12:01:03 |
А зачем мне теперь огород городить с профилями? |
Unghost > 24-08-2010 12:31:07 |
rowen
А потом эту флэшку потеряешь или её украдут. И останешься совсем ни с чем.
Ну откатись на предыдущую версию. |
sentaus > 24-08-2010 12:34:42 |
А скопировать файлы из чужого аккаунта в том же профиле Thunderbird ещё проще |
rowen > 25-08-2010 10:47:59 |
Unghost пишет
Нет, почтовик и некоторые другие важные данные я периодически архивирую и копирую на переносной диск и в свое хранилище в интернете... Ни с чем я останусь если буду пользоваться обычной, не портабл версией и слетит виндовз. Unghost пишет
А как? |
rowen > 03-09-2010 17:54:06 |
sentaus пишет
С этого я прозрел. Кстати так и сделал – в старый тандер вставил папку с почтой из нового – то есть пользуюсь старой версией, как и хотел но сохранил все письма успевшие прийти на новую. |
Lynn > 03-09-2010 18:23:45 |
rowen |
mebelman > 06-09-2010 19:27:13 |
а как именно можно откатится к предедущей версии? |
mebelman > 07-09-2010 11:40:35 |
Самый простой способ забыть о пароле - поставьте сверху старую версию, которая у вас стояла до обновления и забудете о проблемах с паролями. |
rowen > 10-09-2010 20:52:00 |
Lynn пишет
Портабл Тандер носится на флашке с компа на комп, с домашнего на рабочий и обратно а в командировках живет на ноуте. Какие к черту профили и какое шифрование в НТФС? Нафиге козе баян? 10-09-2010 20:55:18 mebelman пишет
Как я понял – никак. Просто у меня была сохранена предыдущая версия. Напоминаю что у меня почтовик - портабл |
Lynn > 11-09-2010 12:43:45 |
rowen |