INFN Security Workshop Firenze Settembre IMHO e IMP: una interfaccia Web sicura per la posta elettronica. Raffaele.Cicchese@pr.infn.

Transcript

1 INFN Security Workshop Firenze Settembre 2000 IMHO e IMP: una interfaccia Web sicura per la posta elettronica Raffaele.Cicchese@pr.infn.it

2 Cosa significano i due acronimi IMHO e IMP? IMHO = IMAP Mail Host IMP = IMAP webmail Program Sia IMHO che IMP sono una interfaccia Web al famoso protocollo IMAP (Internet Message Access Protocol) ideato dall Università di Washington. Questo protocollo viene utilizzato per gestire la posta elettronica in modalità remota.

3 Perché utilizzare IMHO o IMP invece dei tradizionali client di posta elettronica? Vantaggi: 1) Disponibilità della propria mail-box ovunque 2) Mancanza di impostazioni da parte dell utente 3) Privacy e sicurezza nella trasmissione dei dati Svantaggi: 1) Lentezza di visualizzazione

4 Possibili scenari di utilizzo 1) WAN IMHO o IMP + IMAP Canale cifrato (SSL) LAN IMAP 1 2) WAN IMHO o IMP IMAP 2

5 Possibili soluzioni al secondo caso 1) WAN WAN LAN Switch Canale cifrato (SSL) 2) WAN LAN Stunnel

6 Diversità di struttura tra IMHO e IMP Pike (linguaggio) Roxen (Web Server) IMHO (modulo) Web Server con supporto PHP e SSL (es. Apache) PHP con moduli aggiuntivi (es. LDAP) Horde e IMP

7 IMHO La versione più recente di IMHO è la 0.98, tra poco dovrebbe uscire la versione 1.0 IMHO è stato disegnato come componente del server web Roxen Insieme con Roxen IMHO viene distribuito sotto GNU Public License. Tuttavia, se utilizzato per scopi commerciali, deve essere comprato dalla Roxen Internet Software L installazione di IMHO si limita alla copia di un unico file all interno della directory tree di Roxen Il programma è scritto in un linguaggio modulare chiamato PIKE (luccio)

8 Pike Cos è Pike? Un linguaggio di programmazione interpretato Orientato agli oggetti Veloce Di alto livello Simile al C++ Facile da estendere a linguaggi compilati Cosa ha Pike? Sei anni di sviluppo Garbage collection Tipi di dati avanzati come i vettori associativi Gestione avanzata delle stringhe Supporto per bignum Supporto per i socket integrato

9 Roxen Caratteristiche Scritto interamente in PIKE Si possono definire più utenti per l amministrazione e la configurazione del server E possibile creare e aggiungere nuovi moduli al server web (scritti in PIKE) Tag Language proprietari Supporta SSL e LDAP E disponibile per quasi tutti i tipi di UNIX e per Windows Pregi di Roxen Configurabile e gestibile via web Ha integrati molti moduli aggiuntivi Tante funzionalità e buone prestazioni Difetti di Roxen Al momento non è diffuso come Apache

10 Pregi e difetti di IMHO Pregi Interfaccia utente amichevole Una sola connessione al server IMAP (fino al logout) Abbastanza veloce Non ha bisogno di Javascript e Cookies (ma li può utilizzare) E disponibile per tutte le piattaforme che supportano roxen (quasi tutti i tipi di UNIX e Windows) E estremamente semplice da installare e da configurare Si possono salvare i messaggi in fase di composizione Ha una Finestra separata per il new mail notification agent Difetti Fa cache delle pagine visitate L utente non può scegliere quale lingua usare Il programma è scritto in PIKE e non è supportato da altri server web oltre a roxen

11 screen-shot 1: IMHO login

12 screen-shot 2: IMHO index

13 Horde/IMP Horde è un progetto che nasce per la realizzazione di applicazioni Web scritte in linguaggio PHP Horde è distribuito sotto GNU Public License e usufruisce del contributo di migliaia di programmatori Il codice contenuto in Horde è strutturato e mantenuto efficiente tramite CVS (Concurrent Versioning System) IMP è uno dei progetti sviluppati in Horde e quindi richiede l installazione dell ambiente di lavoro di Horde (Horde Frame Work) L attuale versione stabile di IMP è la , da poco è stata rilasciata la con alcune importanti modifiche, mentre la 2.3 è ancora in fase di sviluppo

14 PHP Cos è PHP? Nasce in ambiente Web come linguaggio interpretato E simile ad un linguaggio di script (CGI, Perl ecc.) ma è integrato nell HTML Viene eseguito sul lato server Per cosa si usa PHP? Per fare dei database interfacciabili al Web (MySQL, msql, Oracle, Informix ecc.) Per dialogare con i maggiori protocolli di rete (IMAP, SNMP, NNTP, POP3, HTTP) Per fare IMP

15 Software necessari per l installazione di IMP Indispensabili OpenSSL Un Web server con integrati i moduli di supporto per PHP e SSL (es. Apache, IIS4) PHP Horde IMP Opzionali Database (MySQL, PostgreSQL) LDAP server (OpenLDAP, slapd) IMAP server (UW imap, Cyrus, PMDF, Courier-imap)

16 Pregi e difetti di IMP Pregi Non fa cache delle pagine visitate Non richiede un server web specifico, anche se è preferibile Apache Funziona su quasi tutti i tipi di UNIX e anche su Windows L utente può scegliere quale lingua utilizzare prima dell inizio di una sessione Dalla sessione utente si possono segnalare direttamente problemi e bugs al gruppo di supporto Difetti Apre molte connessioni col server IMAP (quasi una ogni pagina HTML), di conseguenza è più lento nella visualizzazione Per funzionare ha bisogno della abilitazione dei Cookies e di Javascript Per avere alcune funzioni (addressbook, LDAP search ecc.) ha bisogno di integrare diversi moduli aggiuntivi a PHP e al server web Ha una interfaccia non molto amichevole

17 screen-shot 3: IMP login

18 screen-shot 4: IMP index

19 IMHO e IMP a confronto Caratteristiche Facilità d installazione e configurazione Sicurezza nella gestione della cache Velocità di visualizzazione Disponibilità e compatibilità (OS e WS) Interfaccia amichevole Indipendenza da Cookie e Javascript Visualizzazione dei messaggi in HTML Address Book (personale e generale) Possibilità ricerche con LDAP Salvataggio locale dei file allegati IMHO IMP Totale 40 38

20 Conclusioni La scelta di installare IMHO oppure IMP dipende dalla situazione specifica di utilizzo, dal programma che meglio si adatta alle singole esigenze e, in parte, anche dal gusto personale ( a me piace più IMH ) Indirizzi utili IMHO: ftp://ftp.fis.unipr.it/pub/webmail/imho/ IMP: