<div dir="ltr">Hi Ian (and other rightly concerned folks),<div><br></div><div>The mailing list is run on a hosted Mailman service and there’s nothing I can do to fix this.  I don’t have access to the code, and even if I did, I doubt it’s an easy fix.</div><div><br></div><div>The Mailman 2.x (the hosted service runs 2.1.17) user manual says "Warning: Do NOT use a valuable password for Mailman, since it can be sent in plain text to you.”[1] which suggests to me that the developers are aware it’s a problematic solution, but also that changing it isn’t an easy fix.  There’s a post[2] from the mailman-users mailing list that backs this up because they say it’ll be fixed in Mailman 3, which is a complete re-write.</div><div><br></div><div>Mailman 3 was released in April 2015 so I could ask the hosting service to upgrade.  However as it doesn't yet have feature-parity with Mailman 2 and it’s not recommended as an upgrade path [3] I doubt they will.  Mailman 3.1 has that as a priority [4], so once that’s released it should be an easier sell.</div><div><br></div><div>I know this isn’t great news, but there’s not much more I can do at the moment, sorry.  I will however update the welcome message new subscribers get to point out the known issue with passwords and suggest they use a new password for this list.</div><div><br></div><div>Cheers,</div><div><br></div><div>Murray</div><div><br></div><div>[1]: <a href="http://www.list.org/mailman-member/node15.html">http://www.list.org/mailman-member/node15.html</a></div><div>[2]: <a href="https://mail.python.org/pipermail/mailman-users/2010-July/069844.html">https://mail.python.org/pipermail/mailman-users/2010-July/069844.html</a></div><div>[3]: <a href="http://wiki.list.org/DEV/Mailman%203.0#line-17">http://wiki.list.org/DEV/Mailman%203.0#line-17</a></div><div>[4]: <a href="http://wiki.list.org/DEV/Mailman%203.1">http://wiki.list.org/DEV/Mailman%203.1</a></div></div><div class="gmail_extra"><br><div class="gmail_quote">On 8 February 2016 at 18:18, Ian Leitch <span dir="ltr"><<a href="mailto:port001@gmail.com" target="_blank">port001@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">To whomever manages this list,<div><br></div><div>I just requested a password "reminder" from <a href="http://lists.lrug.org/options.cgi/chat-lrug.org" target="_blank">http://lists.lrug.org/options.cgi/chat-lrug.org</a></div><div><br></div><div>I expected some kind of password hint, but no, my password was sent in plain text! Please fix!</div></div>
<br>_______________________________________________<br>
Chat mailing list<br>
<a href="mailto:Chat@lists.lrug.org">Chat@lists.lrug.org</a><br>
Archives: <a href="http://lists.lrug.org/pipermail/chat-lrug.org" rel="noreferrer" target="_blank">http://lists.lrug.org/pipermail/chat-lrug.org</a><br>
Manage your subscription: <a href="http://lists.lrug.org/options.cgi/chat-lrug.org" rel="noreferrer" target="_blank">http://lists.lrug.org/options.cgi/chat-lrug.org</a><br>
List info: <a href="http://lists.lrug.org/listinfo.cgi/chat-lrug.org" rel="noreferrer" target="_blank">http://lists.lrug.org/listinfo.cgi/chat-lrug.org</a><br>
<br></blockquote></div><br></div>