home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #16 / NN_1992_16.iso / spool / comp / security / misc / 752 < prev    next >
Encoding:
Text File  |  1992-07-21  |  1.6 KB  |  37 lines
  1. Newsgroups: comp.security.misc
  2. Path: sparky!uunet!haven.umd.edu!darwin.sura.net!mips!sdd.hp.com!usc!elroy.jpl.nasa.gov!dank
  3. From: dank@blacks.jpl.nasa.gov (Dan Kegel)
  4. Subject: Re: unhappy about overloading finger
  5. Message-ID: <dank.711741463@blacks.jpl.nasa.gov>
  6. Sender: news@elroy.jpl.nasa.gov (Usenet)
  7. Nntp-Posting-Host: blacks.jpl.nasa.gov
  8. Organization: Image Analysis Systems Group, JPL
  9. References: <ggm.711690458@brolga>
  10. Date: Tue, 21 Jul 1992 17:57:43 GMT
  11. Lines: 24
  12.  
  13. ggm@brolga.cc.uq.oz.au (George Michaelson) writes:
  14. >I see an increasing amount of stuff being done using finger as a
  15. >method of distributed information-getting.
  16. >...  I would prefer to see an explicit 'distributed information' protocol 
  17. >to replace finger being used for:
  18. >    email address lookup ...
  19. >leaving finger alone to be used for what it was designed for.
  20.  
  21. I certainly agree that 'netfind', which does massive
  22. numbers of 'finger's whenever anybody uses it, is a bad idea.
  23.  
  24. But what about 'Horton'?  It fingers all the participating machines in
  25. one's own domain hourly to update an e-mail address database,
  26. which users then access via whois.
  27. Since all the finger requests it generates are between two sites inside 
  28. your own domain, they should be easy to distinguish as benign.
  29. Do you consider this a 'bad' use of finger?
  30.  
  31. It would be impractical to make horton use something other than finger,
  32. since it's whole reason for being is that it makes use of a universally 
  33. available protocol for gathering information & thus requires no
  34. active cooperation from the participating (but anarchic) sites.
  35.  
  36. - Dan Kegel (dank@blacks.jpl.nasa.gov)
  37.