Re: comment ignorer les cancels non authentifiés

Bonsoir Stéphane,
>

Je ne comprends pas bien le besoin de générer le Cancel-Lock depuis le
posting-host.
Quel est le problème exactement avec la conf du serveur de Jean-Daniel ?

 
À moins de dire une grosse bêtise, il me semble que tous les clients NNTP
sur dodin ont le même user (ils ne sont pas authentifiés) et avec le code
fourni par Gérald, le cancel-lock est généré pour un user. Donc si c'est
le cas n'importe quel utilisateur non authentifié pourra annuler un post
dodin.

P.-S. : prendre en compte le posting-host ne marchera pas toujours, à
moins de supposer que tous les utilisateurs ont une IP fixe, et que
personne ne peut usurper l'IP d'un autre.
Ce n'est pas vraiment une solution sécurisée.