|
ru.unix
- RU.UNIX ----------------------------------------------------------------------
From : Valentin Nechayev 2:5020/400 07 Aug 2000 23:22:42
To : Alexey Morozov
Subject : Re: qmail question
--------------------------------------------------------------------------------
Hello Alexey Morozov!
VN>> А _модель доставки_ от такого никогда не защитит, не обольщайтесь.
VN>> Модульное построение может только сузить область опасности, но не более
VN>> того.
AM> Уменьшением мест, которые требуется _вылизывать_ на _трезвую голову_
Hадо изначально писать качественно ;)))
Почему-то про эксплойты под OS/400 не слышно. (Да, про цену я знаю;))
VN>> Чем Венема - фанатик, собственно? Тем, что тоже создал модульный MTA,
AM> Hет, стилем общения. Я очень не люблю, когда люди срываются в общении
AM> на визг, а именно такое ощущение у меня осталось от всех перебранок
AM> между Винемой и DJB в qmail'овском листе. DJB, конечно, задавал тон,
AM> но "разве от этого легче"
Я не могу считать такое достаточным аргументом.
Сорваться при общении с DJB и аналогами может каждый.
BTW - не видели, как Тео говорил Столлману "Vade retro, satanas!"
в openbsd-tech? ;)))
VN>> World-writable maildrop? Так это только вариант конфигурации, причем
VN>> направленный как раз на искоренение последнего из опасных мест - шлюза
VN>> для постинга локальным вызовом (a la sendmail-bm). DJB сам не захотел
VN>> делать такой смелый эксперимент, зато других отругать - всегда готов.
AM> Да я, в общем, понимаю, но тем не менее. Чем меньше фортелей может выкинуть
AM> софтина такого рода, тем лучше. По крайней мере, знаешь, чего бояться.
Вариант с world-writable maildrop никаких неприятностей не дает, кроме
DJB'шного трепа. Hу и юниксаторы старой закалки могут испугаться.;))
/netch
--- ifmail v.2.15dev5
* Origin: Lucky Netch Incorporated (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
