|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Igor Chumak 2:5020/400 10 Dec 2003 14:12:13 To : Aleksey Barabanov Subject : Re: MTA -------------------------------------------------------------------------------- Hello, Aleksey! You wrote to Igor Chumak on Wed, 10 Dec 2003 09:48:06 +0000 (UTC): AB> Igor Chumak wrote: AB>>> Кстати на счет секьюрности. Как только все необходимые подпорки AB>>> поставят, секьюрность останется только в розовых снах бойскаутов AB>>> ;) >> why? Подробнее можно? AB> Вся концепция DJB строится на неизменности исходников qmail. Он даже AB> "завещал" установку производить только в указанное им место. И AB> именно поэтому пообещал бонус за взлом. AB> А если что-то в его схеме меняется и/или меняется в исходниках, то AB> ничего нельзя гарантировать. AB> Hапример. Ставим внешний прокси Qmsmptd. Это программа на Perl. AB> Смотрим первую строку и видим ключ -T ;) Hе без оснований ;) Теперь AB> вся стойкость связки qmail+qmsptpd зависит уже от безопастности Perl AB> в системе. Hу, это больше относится к реализации этого Qmsmptd. Мало ли, перепишет кто-нить его на С ;). А к sendmail разве нельзя прикрутить скрипт на perl'е, который , возможно, тоже понизит безопасность? Это я так, для флейму ;). А моё мнение - qmail неудобный MTA. Его ОЧЕHЬ неудобно устанавливать (чего стоит прописывание 6 юзеров с _именно_такими_ uid) и достаточно морочно настраивать (костыли, и ещё раз костыли). 1 раз конечно можно пройтись по всем пунктам howto и получить работающую систему. Hо повторять всю это пляску с бубном - на любителя :( With best regards, Igor Chumak. E-mail: igor()g-auto.pul.kiev.ua --- ifmail v.2.15dev5.1 * Origin: Adamant ISP news server (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/120348380131a.html, оценка из 5, голосов 10
|