Re: comment ignorer les cancels non authentifiés

Le 25/02/2022 à 18:50, yamo' a écrit :

À moins de dire une grosse bêtise, il me semble que tous les clients NNTP
sur dodin ont le même user (ils ne sont pas authentifiés) et avec le code
fourni par Gérald, le cancel-lock est généré pour un user. Donc si c'est
le cas n'importe quel utilisateur non authentifié pourra annuler un post
dodin.
 

je lis dans https://www.rfc-editor.org/rfc/rfc8315.html:
A posting agent that uses a dedicated local secret <sec> for every
    user should use an empty string for the <uid> part.
Le fait de ne pas avoir d'uid affaiblit le système mais ne le rends pas inefficace
enfin, c'est ce que je comprends
jdd