Исходное сообщение
"Раскрыты подробности критической уязвимости в Exim" Отправлено пох., 09-Сен-19 12:41
> В EPEL до сих пор нет нового Exim > Все так называемые ентерпрайс системы типа CentOS уязвимы > И стоит ли после этого в продакшин использовать их?) epel - нет, и никогда раньше не стоило. What is EPEL? EPEL (Extra Packages for Enterprise Linux) is a volunteer-based community effort... то есть типовая васян-сборка пакетов, по разным причинам не включенных в поставку. Годится чтоб не тратить время на то, что понадобилось один раз вот сейчас, или с чем хочется быстро поэкспериментировать на будущее. А если ты промышленный почтовый сервер на много пользователей и с нетривиальной обработкой их почты (для чего и нужен exim) используешь не с самостоятельно как тебе нужно собранной версией, а с поделкой из epel - тебя ждут не дождутся на трехдневных курсах windows-админов.