PDA

View Full Version : Access List & SET IDENT


Dracoo
26-04-2004, 18:30
Salve, oggi ho chiesto un po' di delucidazioni sulla questione dell'accoppiata Access List e SET IDENT di ChanServ.
Come sospettavo, se io sono Aop su #Chan, il quale ha l'opzione IDENT disattivata, e nella mia Access List ho (ipoteticamente) la voce *@*libero.it, qualsiasi utente entri in #Chan, che abbia come isp libero, verrebbe oppato.
La mia proposta è: non si può far modo che venga oppato solo l'utente che sta "Usando" il nick presente in Aop, e che venga riconosciuto come tale solo quando sta usando il nick in questione (ovvero se cambia nick, non viene più riconosciuto Aop)?
IMHO è più "sicuro"!
In alternativa si potrebbe fare (ma penso sia più pesante), un sistema che:
Quando entri nel canale con il nick in Aop identificato via Access List vieni considerato un Aop, e se cambi nick vieni comunque considerato Aop (per poter usare comandi come Invite ecc), ma qualsiasi altro utente che usa libero, non venga considerato Aop.

Lo so che sono stato contorto, ma confido nella capacità di interpretazione di voi tutti :)

Steve
26-04-2004, 21:01
Si', sei contorto :D

Venendo al caso che segnali, sia l'ident disattivato su #Chan che l'access list sul nick non sono ovviamente settaggi standard che i servizi danno a canali e nickname. Entrambi possono dare problemi sul lato sicurezza, sono perfettamente d'accordo: la soluzione e' attivare l'ident e/o modificare l'access list in qualcosa di piu' facilmente gestibile. Il problema di sicurezza si risolverebbe anche identificandosi al nick presente nell'AOP list, dando cioe' una sola riga di comando.

Dracoo
26-04-2004, 22:53
Concordo, solo che generalmente l'access list viene usata proprio per evitare (per vari motivi) di usare il comando NS IDENTIFY.
Questi motivi possono essere (me in primis), il fatto di usare un BNC, il quale se si disconnette e riconnette da solo, non può lanciare il comando identify (e se lo sa fare, io non so come settarlo :E), ma sfruttando l'Access List, si evita di venire ghostati (al KILL, non si rinuncia! :P)

Steve
26-04-2004, 23:01
il fatto di usare un BNC, il quale se si disconnette e riconnette da solo, non può lanciare il comando identify

Identificati manualmente al nick che usi come away del bnc, prima di disconnetterti.
Oppure, proprio per il fatto che usi un BNC, mi aspetto che user@host siano noti con maggior precisione di *@*.libero.it , quindi la Access List puoi settarla meglio.
In ogni caso, identificarsi al nick e' una riga di comando... bisogna per forza suggerire modifiche ai servizi per soddisfare la pigrizia di dare un comando? :P