Fedora Linux 43 zbulon gabim 20 vjeçar në Microsoft Outlook

Përdoruesit e Fedora Linux 43 që përditësohen në versionin më të ri të serverit të postës Dovecot vënë re një problem të papritur: disa konfigurime të vjetra të Microsoft Outlook-it duket se kanë anashkaluar krejt vendosjet e SSL/TLS për lidhjet POP3 për vite të tëra. Sipas një postimi në blogun e komunitetit Fedora, klientët e prekur vazhduan të përdorin portin jo i sigurt 110, edhe kur në cilësimet e aplikacionit ishte aktivizuar enkriptimi.

Problemi u shfaq pasi Dovecot 2.4, në përditësimin e tij, çaktivizoi autentikimin në tekst të thjeshtë për lidhjet jo të sigurta, duke bërë që Outlook-i të humbë papritur qasjen në kutinë postare pas përmirësimit në Fedora 43. Sipas raportit, kjo sjellje mund të datësohet që nga Outlook 2007, edhe nëse versionet më të reja të Outlook-it nuk janë testuar plotësisht në këtë kontekst.

Administratorët e Fedora theksojnë se çështja mund të jetë e kufizuar në konfigurime të llogarive të trashëguara dhe jo në versionet aktuale të Outlook-it. Megjithatë, zbulimi ka nxitur një debat mes administratorëve të Linux-it dhe ekspertëve të sigurisë, pasi shumë përdorues supozonin se trafiku i tyre i email-it ishte i enkriptuar vetëm për shkak të shenjës “SSL/TLS” në Outlook. Rasti demonstron se ndryshimet në parametrat parazgjedhur të infrastrukturës së burimit të hapur mund të zbulojnë supozime të vjetra dhe sjellje të rrezikshme që kanë mbetur të padukshme për dekada.