At 10:08 AM 2/18/2003 +0700, you wrote: >On Tue, Feb 18, 2003 at 09:03:45AM +0000, Beast wrote: >> system account, saya lebih senang kalau apps-nya support pam, jadi nggak >> perlu report konfigure authnya. > >benar, sejauh kita mampu, lakukan se-generic mungkin. > >> btw, courier imap+pop support pam, menurut anda lebih baik mana modul >> authnya, pakai pam atau autldap? >> (asumsinya passwd disimpan di ldapserver) > >menggunakan pam bisa lebih generic, sekaligus resources >yang dibutuhkan lebih besar (karena jadi melewati beberapa >'layer', isu bagaimana harus caching koneksi dst..dst..). >authldap, kalau format data kompatibel dengan pam, barangkali >bisa lebih efisien (karena pam bisa di-bypass).
betul. tapi isu nya lebih ke arah manageability. kalau konfigure auth per-aplikasi nantinya akan sulit dimaintain, apalagi kalau adminya ganti-ganti terus :) > >semua pasti punya kelemahan, misalnya apakah authldap juga >mampu caching koneksi? apakah resources yang anda miliki >benar-benar terbatas? :-) dll..dll.. > >kalau saya sih jauh lebih senang yang simple :-) gak usah pakai >ldap, gak usah pakai pam, sharing file via ftp (gak usah pakai >samba). kompleksitas itu muncul kan karena banyak orang yang >memandang dirinya terlalu sibuk sehingga sulit ini itu, sulit >belajar ini itu. walaupun sebenarnya kurker (kurang kerjaan) :-) >karena kurang kerjaan, jadi kerjaannya mempersibuk orang lain. >ini true story he...he... tapi paragraf terkahir ini cuman >bonus ;p kalau saya kok lebih enak pakai network neighborhood :-) -- Right or wrong my list. Unsubscribe option is currently unavailable. Indeed, it's available upon request .. but: cepek dulu donk!
