Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Новая версия почтового сервера Exim 4.95, opennews (??), 29-Сен-21, (0) [смотреть все] Почему, если регулярно находят дырки в этой проге, она занимает первое место по , Аноним (1), 13:01 , 29-Сен-21, (1) +10 // Интереснее, почему не qmail, lockywolf (ok), 13:04 , 29-Сен-21, (2) –7 // Потому что qmail дерьмо , Аноним (4), 13:15 , 29-Сен-21, (4) +12 // qmail это далеко не такое уж и дэрбмо, особенно с точки зрения секурности и ГОДО, Pahanivo (ok), 14:15 , 29-Сен-21, (13) Даже с учетом ГОДОВ ЕГО РАЗРАБОТКИ дерьмо Например принимать большое письмо на н, Аноним (61), 22:35 , 29-Сен-21, (61) Мудачество - это топтать клаву не разобравшись, не осилив мануал Конечно же мож, Аноним (125), 13:47 , 30-Сен-21, (125) –1 Потому как раз, что не Postfix Postfix тупо многое не умеет, и требуется собрат, Х (?), 13:08 , 29-Сен-21, (3) –1 // Эээ Точно , 1 (??), 13:18 , 29-Сен-21, (6) +1 // нет, аноним3264 (?), 13:27 , 29-Сен-21, (7) +4 Ыкспэрта видно за километр же , d (??), 21:14 , 29-Сен-21, (58) Баги действительно вылизывают С завидной регулярностью Почти каждый год находя, Филимон Подозрительный (?), 13:50 , 29-Сен-21, (10) +8 // А если не пускать сам сервис под рутом , Pahanivo (ok), 14:15 , 29-Сен-21, (14) +5 В докер эту оверинженерную какаху сумрачных ученых , Аноним (16), 14:47 , 29-Сен-21, (16) –6 Не хочу вас огорчать, но докер мало что даёт для безопасности Любят его совсем , Аноним (21), 15:47 , 29-Сен-21, (21) +5 Расскажите нам как идеально открыть 25 порт SMTP не под рутом, если порты ниже 1, Василий (??), 19:10 , 29-Сен-21, (44) –13 с разморозкой, как минимум 3 способа haproxy, redirect iptable-ями или дать пра, лютый жабби__ (?), 19:14 , 29-Сен-21, (45) +3 Подозреваю, что данный аноним имел ввиду capability cap_net_bind_service epP S , Moomintroll (ok), 19:43 , 29-Сен-21, (50) Четвертый sysctl net ipv4 ip_unprivileged_port_start 25 работает с ядра 4 11 Е, Аноним (21), 23:01 , 29-Сен-21, (75) +1 xinitd - запускай все что хочешь на любых портах , с обработкой данных сервисом , старый_anonoim (?), 14:00 , 03-Окт-21, (240) На фаерволле порт редиректе У вас же фаерволл есть , Аноньимъ (ok), 01:12 , 30-Сен-21, (103) –1 Очень просто 1 открыть порт под root ом,2 сбросить привилегии до обычного поль, www2 (??), 07:36 , 30-Сен-21, (111) +4 привилегии для группы не катят , Pahanivo (ok), 12:24 , 01-Окт-21, (192) тогда пользователи, входящие в эту группу, смогут читать письма других пользоват, onanim (?), 08:15 , 02-Окт-21, (226) Можно и cap_setuid дать для работы под пользователями Можно группу mail rw на п, Павел Отредиез (ok), 20:05 , 05-Окт-21, (247) там есть идентификатор очереди, по нему можно отследить всю цепочку , Sw00p aka Jerom (?), 14:10 , 29-Сен-21, (12) // Ты что Это же слишком сложна , минона (?), 17:05 , 29-Сен-21, (34) ну не удобно, допустим нет строки вида from test1 test com to test2 test com , Sw00p aka Jerom (?), 17:18 , 29-Сен-21, (35) Сто лет назад написал скрипт для анализа логов Postfix-а Может кому пригодиться, Sokoloff (?), 19:36 , 29-Сен-21, (49) +1 Пасиб, Sw00p aka Jerom (?), 21:44 , 29-Сен-21, (60) Поэтому у тебя нет девушки , Аноним (15), 14:43 , 29-Сен-21, (15) +1 // Не Он уже постиг дзен , Аноним (73), 22:55 , 29-Сен-21, (73) –1 товарищ, если вы матчасть exim знаете на таком же уровне, вам никакая монолитнос, Михрютка (ok), 15:14 , 29-Сен-21, (17) +3 Вы о чем Первый раз такое слышуВы гоните, сэр http www postfix org MYSQL, OpenEcho (?), 16:49 , 29-Сен-21, (29) +4 Идиот и не лечишься Монолит Exim висит из под root ради открытия SMTP порта 25 , Василий (??), 17:03 , 29-Сен-21, (31) –5   // допустим если я от имени root запущу простой туннель, которыйбудет слушать 25 t, СеменСеменыч777 (?), 17:58 , 29-Сен-21, (37) +1   Аналог древнего фряшного sysctl net inet ip portrange reserved low high или не , Аноним (-), 20:41 , 29-Сен-21, (57) +1   FreeBSD всё ещё не нужна А так, механизмов чтобы запускать exim не от рута хват, Аноним (84), 23:14 , 29-Сен-21, (84) –3   Не нужна, не нужна Линуксу нужен раст , Аноним (73), 23:53 , 29-Сен-21, (93) –1   Яснопонятно - Будем костылять, лишь бы не как в ненавистной фре 12 , Аноним (-), 00:16 , 30-Сен-21, (97)   Ну конечно же всё развитие Линукса обусловлено исключительно антагонизмом FreeBS, Аноним (102), 00:49 , 30-Сен-21, (102)   Классика опеннета , Аноним (-), 02:19 , 30-Сен-21, (109)   Все как обычно, Ссссы в глаза - все божья роса А тем временем ядра сетей NetFl, bOOster (ok), 13:29 , 30-Сен-21, (123) +2   Коллега, ты их не агитируй Представь что случится с няшной ламповой бсдей, когд, Аноним (73), 18:06 , 30-Сен-21, (141)   Научатся порядку Повзрослеют , bOOster (ok), 18:23 , 30-Сен-21, (144)   Это одно Ну а если бсдя займет интересную корпоратам долю рынка, не повторится , Аноним (73), 18:49 , 30-Сен-21, (149)   Не займёт, не волнуйся В крайнем случае на DragonflyBSD перекатишься Она ещё б, Аноним (162), 22:19 , 30-Сен-21, (162)   Не ну знаешь, такими категориями и на хайку можно только мне не шашечки, а еще, Аноним (73), 22:49 , 30-Сен-21, (164)   Дык уже Недавно было выкидывание устаревшего питона 2 7 с поломкой и удаление, анонн. (?), 21:46 , 30-Сен-21, (159)   Вишенка на тортике , анонн. (?), 21:51 , 30-Сен-21, (160)   Мде, с вишенкой ты меня совсем расстроил Ну дженту из дуалбута я сносить собрал, Аноним (73), 23:05 , 30-Сен-21, (167)   А вот я был дальновиден Собирал всю систему без всех возможных линахс мс сюрпри, Аноним (73), 22:56 , 30-Сен-21, (165) +1   Погодь, а палемун в портах есть разве А по электрону вопрос Не знаешь почему эл, Аноним (73), 23:02 , 30-Сен-21, (166)   https www freshports org www palemoon И электронов больше нет впрочем, их то, анонн. (?), 23:17 , 30-Сен-21, (169)   По поводу палемуна не знал, что был Спасибо за инфу По мне конечно мульти кошел, Аноним (73), 10:34 , 01-Окт-21, (190)   Да-да, целый Нетфликс на бсд и у Амазона в 3 189 местах Про то, что всё остал, Аноним (162), 22:15 , 30-Сен-21, (161) –2   Да заспокойся Нас 0 001 Вас прогрессивное большинство Только никогда, слышите , Аноним (73), 23:12 , 30-Сен-21, (168)   Говорят, что в стране беда с веществами Или там где ты достаток в них Ну я как , Аноним (73), 01:53 , 01-Окт-21, (174)   Не надо бить пингвинам по колокольчикам , bOOster (ok), 13:21 , 30-Сен-21, (120)   не переживайте, все есть 128513 sysctl net ipv4 ip_unprivileged_port_startne, Аноним (115), 10:11 , 30-Сен-21, (115)   Да уж, port_start это конечно замена операции где каждому процессу назначается и, bOOster (ok), 13:24 , 30-Сен-21, (121)   Расскажите как в postfix прикрутить ocsp для сертификата А в exim легко , suffix (ok), 10:49 , 30-Сен-21, (117) –1   Вам бы туалеты убирать В postfix не нужно прикручивать ocsp, ocsp прикручивать , bOOster (ok), 07:27 , 01-Окт-21, (175) –1   Да я думаю Вы сами с уборкой клозетов справитесь А Вы сами-то пробовали так на, suffix (ok), 07:32 , 01-Окт-21, (176) –1   facepalm мне сказать больше нечего Увы https www openssl org docs man1 0 2, bOOster (ok), 08:00 , 01-Окт-21, (179)   Совершенно верно - в вашем случае лучше всегда жевать чем говорить Я просил не с, suffix (ok), 08:12 , 01-Окт-21, (180) –1   Ладно, добавлю что Postfix умеет в shell скрипты И openssl-ocsp тут было тоже, bOOster (ok), 08:51 , 01-Окт-21, (182)   Все возможности postfix будете в постах расписывать И так уже понятно что В, suffix (ok), 09:03 , 01-Окт-21, (184) –1   Ой школьник, какой вопрос, такой ответ MailMessage содержимое подписанное серти, bOOster (ok), 09:16 , 01-Окт-21, (186) –1   Девочка, много ещё умных слов не по делу писать будешь Мне стесняться нечего - , suffix (ok), 09:21 , 01-Окт-21, (187) –1   Конечно напишу, тебе 52 года по профилю - а ты вопрос изначальный сформулировать, bOOster (ok), 09:30 , 01-Окт-21, (189) –1   Летели 2 крокодила, один зеленый, второй налево Как зовут бабушку дворника OCSP, Аноним (197), 16:38 , 01-Окт-21, (197) +1   1 По сути сказано верно 2 Но наличие электроплиты это таки плюс - ведь ничего, suffix (ok), 16:55 , 01-Окт-21, (200)   Индукционные или классические А ведь газком регулировать всяко убобнее , Аноним (73), 17:06 , 01-Окт-21, (201)   Хозяйке на заметку этот же персонаж за последние несколько дней оставил на фору, Michael Shigorin (ok), 19:00 , 01-Окт-21, (210)   Мы уже все прояснили А что до непригодного флуда, так перечитай и контекст и по, Аноним (73), 13:18 , 05-Окт-21, (246)   Отсутствие OCSP Stapling внутри MTA не является недостатком, потому что никто не, Аноним (197), 17:19 , 01-Окт-21, (204)   1 Да, отсутствие не является недостатком, но присутствие является плюсом 2 К, suffix (ok), 17:27 , 01-Окт-21, (205)   У собаки пятая нога - это не плюс, это уродство Без OCSP в сертификате - это одн, Аноним (197), 04:09 , 02-Окт-21, (224)   Я что-то в толк не возьму Я что-то слабо понимаю На страницеhttps www i, suffix (ok), 06:34 , 02-Окт-21, (225)   И чтобы Вас не смущать имел ввиду в предыдущих постах, последнем посте и далее в, suffix (ok), 09:50 , 02-Окт-21, (227)   Ну то есть вы участвовали в работе сайта Видимо, нужно еще более тривиальные ве, Аноним (197), 13:55 , 02-Окт-21, (229)   1 Слушайте нормально же общались - ну не переходите на самые худшие практики - я, suffix (ok), 14:09 , 02-Окт-21, (230)   Ранее вы писали Я знаю что это не требуется и даже не упоминается в стандартах П, Аноним (197), 15:26 , 02-Окт-21, (234)   1 Предлагаю мир, дружбу и жвачку Всё-таки в 21-ом веке жечь ведьму не гуманно, suffix (ok), 15:45 , 02-Окт-21, (235)   Я не поддерживаю предыдущего пользователя, но я за справедливость Но на мой взг, Anonimous (?), 18:45 , 29-Сен-21, (41) +1   У вас фаервола нет Сервер голой жопой в интернет смотрит , Аноньимъ (ok), 01:18 , 30-Сен-21, (104)   FireWall Firewall-у рознь Перекинуть порт в DMZ в большинстве случаев особо то , bOOster (ok), 07:38 , 01-Окт-21, (177)   Отличается тем что сервер можно запускать не из под рута Ну и много чем ещё Нап, Аноньимъ (ok), 15:14 , 01-Окт-21, (196)   Это бессмысленный разговор Те кто ставят exim могут не знать, что файрвол на так, Аноним (197), 17:09 , 01-Окт-21, (202)   Как реальный пример мой разговор с suffix - об TLS ocsp Он чуть выше Человек o, bOOster (ok), 17:30 , 01-Окт-21, (206) +1   Зобей Когда смуззяша садится в лужу, он надувает губки обьявляет диалог бессмы, Аноним (73), 17:54 , 01-Окт-21, (207) +1   На Диване хочу посидеть , bOOster (ok), 16:48 , 02-Окт-21, (239)   Нет, не висит ps auxw 124 grep eximmailnull 75693 0 0 0 7 25412 6712 -, xm (ok), 13:59 , 30-Сен-21, (127)   В нормальные конфиги он не умеет Полагаю много дыр как раз из-за невменяемых ко, BrainFucker (ok), 19:34 , 29-Сен-21, (48) –5 // Вы, вероятно, имеете в виду, то, что делают в Debian Ubuntu - тогда согласен, эт, Moomintroll (ok), 19:52 , 29-Сен-21, (51) +2 Можно даже сказать что это образец как не надо , Аноним (61), 22:37 , 29-Сен-21, (62) +2 Как не надо делать почтовик, чтобы люди, пытающиеся упростить процесс его конфиг, Аноним (21), 22:52 , 29-Сен-21, (70) –4 Наоборот, это у постфикса конфиги невменяемые , Аноним (63), 22:41 , 29-Сен-21, (63) +3 Нормальные конфиги как раз у Exim Можно прочитать сверху вниз и понять каждый э, www2 (??), 07:40 , 30-Сен-21, (112) +2 А причём тут фильтры Почтовик и не должен выполнять функции SpamAsassin , BrainFucker (ok), 08:27 , 30-Сен-21, (114) –5 SpamAssassin заглядывает вовнутрь уже принятого письма Большинство спама можно , www2 (??), 10:05 , 28-Янв-22, (249) Антиспам фильтры, в т ч SpamAsassin, используют протокол milter для общения с п, BrainFucker (ok), 12:33 , 30-Янв-22, (250) О, кто-то опять не осилил Тьюринг-полный макроязык Exim, xm (ok), 14:00 , 30-Сен-21, (128) Лол Писали бы конфиги на перле сразу, чего уж мелочиться , BrainFucker (ok), 12:35 , 30-Янв-22, (251) Почему все продолжают пользоваться автомобилями хотя столько аварий каждый день , Аноним (5), 13:18 , 29-Сен-21, (5) +4 // Потому что лучше сбить, чем быть сбитым, Аноним (8), 13:30 , 29-Сен-21, (8) +7 // Лучше, конечно, встречного обгонятора в лоб словить Если ты пешеход - ощущения б, Аноним (21), 15:50 , 29-Сен-21, (23) А почему у многих горит от того, что есть более быстрые парни, которые не хотят , Аноним (73), 23:58 , 29-Сен-21, (94) –6 Все так, если упоротые подпирают - люди перестраиваются, ибо правило трех д Ну а, An (??), 08:22 , 30-Сен-21, (113) +3 Таки точно Или Вы про 20 нургалиев разрешил А в гермашке почему когда на автоб, Аноним (73), 10:42 , 30-Сен-21, (116) –1 С каких пор отсутствие наказания является разрешением Не знаю, как в гермашке , An (??), 11:57 , 30-Сен-21, (118) +2 С тех, когда Нургалиев разрешил Или гугли что такое допустимый предел Слов, Аноним (73), 16:16 , 30-Сен-21, (134) –2 Пожалуйста, обратите внимание на пункты 3 и 6 правил форума http wiki opennet, Michael Shigorin (ok), 17:25 , 30-Сен-21, (138) О как, полиция набижала С болью на тот комент про кооперативы, да Любезный, пос, Аноним (73), 18:09 , 30-Сен-21, (142) –1 Точнее с полицией я погорячился Как там на украине называли тех, кто в рядах ве, Аноним (73), 18:38 , 30-Сен-21, (148) –1 А что же отец засмущался Школьнику надо помочь, рассказать, как надо Весь в вн, Аноним (73), 19:40 , 30-Сен-21, (152) в гермашке _приблизиться_ к едущему 250 на 350 - вероятнее всего будет отъем п, пох. (?), 13:21 , 30-Сен-21, (119) +2 Ну, с попыткой поморгать - могут и до трех лет неба в клеточку дать , анонн. (?), 13:47 , 30-Сен-21, (126) Навсегда Там про автобан написано же Что ты такое несешь О нерюйске гений Ты , Аноним (73), 16:20 , 30-Сен-21, (135) –1 про автобан, мой рюйске друг, про автобан Не одобряют фошизды полет твоей души , пох. (?), 17:43 , 30-Сен-21, (140) +1 Я не ездить по тем штрассе, я смотреть ютуб где истинно арийские сумрачные гении, Аноним (73), 18:15 , 30-Сен-21, (143) Ты поосторожнее с этим источником Разница в менталитете вообще-то начинается с , анонн. (?), 21:25 , 30-Сен-21, (158) А что не так с этим источником Я вижу как тестируют вейроны Вижу как люди спок, Аноним (73), 23:28 , 30-Сен-21, (170) Коллега, шо за стереотипы Лично меня в 4 утра в воскресенье тормозили на мкаде н, Аноним (73), 23:40 , 30-Сен-21, (171) –1 Нигде Там свое сокращение, с буквой A вместо D да и Arschloch для таких водя, Аноним (-), 13:29 , 30-Сен-21, (124) +1 Первый адекватный ответ Все остальное ответы на неадекватные набросы , Аноним (73), 16:25 , 30-Сен-21, (136) +1 Если бы бабушка была дедушкой А в целом кто-то и лес санитарить должен , Аноним (73), 16:27 , 30-Сен-21, (137) Вы предпочитаете продукты, в которых дырки не находят , Аноним (19), 15:19 , 29-Сен-21, (19) // Которые из них не состоят на 95 , Аноним (21), 15:46 , 29-Сен-21, (20) Очевидая путаница в причинно следственных связях Exim занимает первое место по , Тот самый (?), 15:50 , 29-Сен-21, (24) –2 // Так пристально, что рутовые дыры годами живут , Аноним (21), 22:48 , 29-Сен-21, (64) +1 Просто потому, что он во всех популярных deb-дистрах по умолчанию , Ilya Indigo (ok), 16:42 , 29-Сен-21, (28) –2 // первый вменяемый ответ, Аноним (36), 17:51 , 29-Сен-21, (36) Папуасов совершенно не жалко, всех под трактор , Ghidra (?), 18:37 , 29-Сен-21, (40) // А если тебя предложат под трактор, ты привычно вскрикнешь а меня за что , Аноним (63), 22:50 , 29-Сен-21, (66) Он не папуас, он в попу ас, это другое, понимать надо , Аноним (21), 23:07 , 29-Сен-21, (80) +2 И в попу ас, и спереди мастер , Аноним (63), 23:12 , 29-Сен-21, (83) +1 Тут же хейтеры Debiana всё время ноют, что Debian плохой и непопулярный, а все д, Аноним (63), 22:48 , 29-Сен-21, (65) // СистемдЫ в нем плохой Ну и все остальное, что с ним связано , Аноним (73), 22:53 , 29-Сен-21, (71) –5 И слава Богу , Аноньимъ (ok), 01:20 , 30-Сен-21, (105) –1 Я раньше думал, что ты поумнее , Аноним (73), 18:24 , 30-Сен-21, (145) –1 Этой сетевой мыльной жути не должно быть включенной по умолчанию в операционной , Аноньимъ (ok), 18:53 , 30-Сен-21, (150) +1 Оно там обратную петлю слухает, по-умолчанию Что ты в этом плохого узрел Надо вс, Аноним (73), 19:38 , 30-Сен-21, (151) Не думаю что так надо Не знаю как более секурно Думаю с системдой проще, но это, Аноньимъ (ok), 22:45 , 30-Сен-21, (163) А что ты думаешь Как есть И как надо А как точно Проще и секурней всегда с те, Аноним (73), 23:56 , 30-Сен-21, (172) Нефина оно не симпледимпле И вы это прекрасно знаете Минимальный конфиг это цело, Аноньимъ (ok), 00:31 , 01-Окт-21, (173) И вы это прекрасно знаете Хто Смтп Да ладно Рфц почитай Ну щас ты начнешь, ч, Аноним (73), 10:49 , 01-Окт-21, (191) Вы притворяетесь что не понимаете что такое электронная почта и как она работает, Аноньимъ (ok), 14:59 , 01-Окт-21, (194) Простота протокола, и простота реализации использования и поднятия рабочей систе, Аноньимъ (ok), 15:08 , 01-Окт-21, (195) Я задал конкретный вопросц Вот ты хаешь юнихс вей Я привел конкретный юникс пр, Аноним (73), 16:53 , 01-Окт-21, (198) SMTP это не продукт, это протокол , Аноньимъ (ok), 18:56 , 01-Окт-21, (209) Для тех кто в танке третий раз Есть труь юникс реализация смтп - опенсмтпд Что, Аноним (73), 21:01 , 01-Окт-21, (211) –1 MAPI помню времена когда они конкурировали , СеменСеменыч777 (?), 14:51 , 01-Окт-21, (193) Семен Семеныч совсем стыд потерял Я тут молодежь в протоколы, а ты так жирно, Аноним (73), 16:55 , 01-Окт-21, (199) –1 все очень просто в пылу полемики не задавайте риторические вопросы,на них можно, СеменСеменыч777 (?), 17:09 , 01-Окт-21, (203) +1 Да где тут пыл Я Вас таки умоляю Это даже не шахматы же Так в подкидного Ну, Аноним (73), 18:07 , 01-Окт-21, (208) –1 Ровно потому же, почему хомячки ставят себе на смартфончики аппликухи со всевозм, YetAnotherOnanym (ok), 18:25 , 29-Сен-21, (39) –3 // Денежки у хомячкрв улетучиваются совершенно не из-за банковских аппликух , Аноним (43), 19:09 , 29-Сен-21, (43) +2 Сейчас бы нести ответственность за то, что банк ограбили Я понимаю, что в постс, Аноним (84), 23:32 , 29-Сен-21, (87) –4 // Чот ты люто загнал Так то прогрессивное большинство жертв отдают все сами Им т, Аноним (73), 00:03 , 30-Сен-21, (95) –1 Насколько слышал -- по крайней мере в штатах в целом да с временнЫми ограничени, Michael Shigorin (ok), 17:31 , 30-Сен-21, (139) –2 Насколько слышал, на марсе вот вот сады зацветут Ви утверждаете, что если денеж, Аноним (73), 18:29 , 30-Сен-21, (146) Лол По сравнению с кем Менеджерами живущими на наши кровные налоги ака гранты , Аноним (73), 18:31 , 30-Сен-21, (147) +2 потому статистику считал ВЦИК например в дебльянах по дефолту файрвол пустой и, лютый жабби__ (?), 19:18 , 29-Сен-21, (46) –3 // То есть пользователи CentOS ставят сервер, чтоб к нему никто не подконнектился , Аноним (63), 22:59 , 29-Сен-21, (74) // Если это релей для своих серверов юзеров, то да, подключаться можно только им , Аноним (21), 23:08 , 29-Сен-21, (81) Если на файрволе только 22-й порт открыт и не exim , то и свои серверы юзеры не, Аноним (63), 23:28 , 29-Сен-21, (86) Да, и в Debian Exim по умолчанию только на локалхосте слушает Так что вся глубо, Аноним (63), 01:40 , 30-Сен-21, (106) А потому что речь не про реальные почтовые сервера, а про все отвечающие по 25 t, hefenud (ok), 20:15 , 29-Сен-21, (56) –1 // Неправда, Аноним (63), 22:52 , 29-Сен-21, (69) –1 А васян-хосты - это которые у людей дома за NAT-ом И как они в статистику попал, Аноним (63), 22:55 , 29-Сен-21, (72) // Нет, просто сотни тысяч VPS с дефолтной убунтой, на которых крутятся сайтики сот, Аноним (21), 23:04 , 29-Сен-21, (77) +1 Во-первых, почту принимают не сайтики, а почтовые серверы Во-вторых, маленькие , Аноним (63), 23:37 , 29-Сен-21, (88) Слухай, со всем согласен Ток один вопросц, я просто такое не юзаю, потому интере, Аноним (73), 23:46 , 29-Сен-21, (90) Никак не шлёт по умолчанию Ни MTA, ни MDA я не обнаружил, в var mail тоже пус, Аноним (63), 00:05 , 30-Сен-21, (96) ты когда его поставишь - тоже кое-что интересненькое обнаружишь Например - отсу, пох. (?), 16:05 , 30-Сен-21, (133) а зачем руту почта У бубунты рут запритить-запритить, им и логиниться-то не вел, пох. (?), 13:25 , 30-Сен-21, (122) +1 Дело говоришь От того скорблю таким инновацЫям , Аноним (73), 16:00 , 30-Сен-21, (132) +1 Нет, это то что ты поставил на виртуалку за два бакса, васян, hefenud (ok), 23:50 , 29-Сен-21, (92) –1 Я смотрю, ты такой невасян, что даже не знал, что в Ubuntu Exim не по дефолту И, Аноним (63), 01:52 , 30-Сен-21, (107) +1 ё время читал, но время прошло, аргументы показали свою несосоятельность, а т, Аноним (63), 01:53 , 30-Сен-21, (108) Потому что Postfix деревянный по пояс По сравнению с Exim он как лопата против , SubGun (??), 07:29 , 30-Сен-21, (110) +3 Не переживай так - от начала переписывания на хруст ни один продукт еще не умер , пох. (?), 13:53 , 29-Сен-21, (11) +4 Remote shell ы всем нужны, и китайским ботнетам, и АНБшникам Поэтому Си не умрё, Аноним (21), 15:49 , 29-Сен-21, (22) –3 Ожидаете в скором времени появление RExim на расте , Аноним (19), 16:18 , 29-Сен-21, (26) –1 // На Java от АНБ, Ghidra (?), 16:39 , 29-Сен-21, (27) Думаю тебе тут осталось примерно столько же жизни , псевдонимус (?), 17:05 , 29-Сен-21, (33) –2 Так это мaмкины одмины ставят , Аноним (-), 03:39 , 02-Окт-21, (221) Постфик не осилили , Аноним (222), 03:40 , 02-Окт-21, (222) Мaмкины одмины не смогли окончить универ , Аноним (-), 03:41 , 02-Окт-21, (223) а почему не Sendmail , Анон123амм (?), 10:40 , 06-Окт-21, (248) Умение признавать и исправлять всой ошибки - это хорошее качество В 4 94 застави, Тот самый (?), 16:02 , 29-Сен-21, (25) –1 // Ничего подобного Из lookup sqlite можно напрямую указать другой файл с базой , xm (ok), 14:04 , 30-Сен-21, (129) зарелизилось Ура , псевдонимус (?), 17:01 , 29-Сен-21, (30) –1 Жестко, я ожидал в районе 0 0000001 , Аноним (38), 18:21 , 29-Сен-21, (38) // он всех переживет , Хмм... (?), 18:58 , 29-Сен-21, (42) +2 Ну мой exim прикидывается как раз sendmail ом -1 в статистике exim у, 1 sendma, Moomintroll (ok), 19:56 , 29-Сен-21, (52) +2 // Безопасненько Жаль, что в случае exim это практически единственная доступная за, Аноним (21), 23:12 , 29-Сен-21, (82) –4 Как по мне, opensmtpd круче всех Дискасс , Аноним (47), 19:31 , 29-Сен-21, (47) +1 // Три чая этому анонимусу и эклер за счет заведения , Аноним (73), 22:51 , 29-Сен-21, (68) –1 // Хорошо что не Экслер , Аноним (63), 23:47 , 29-Сен-21, (91) // Экслером чай не закусишь Тот сам все сожрет , Аноним (73), 00:19 , 30-Сен-21, (99) +2 А из аймапа шо , Аноним (73), 23:42 , 29-Сен-21, (89) –1 Это который умеет ещё меньше чем Postfix , xm (ok), 14:06 , 30-Сен-21, (130) // А для коких задач и что нужно из неумеющего умеющему , Аноним (73), 15:57 , 30-Сен-21, (131) –1 // Кагда выростишь узнаишь, xm (ok), 20:16 , 30-Сен-21, (154) Ну а как я узнаю, если взрослые не покажут Не Ты дядь давай маленьких учи, него, Аноним (73), 20:59 , 30-Сен-21, (155) Недавно понадобился собственный почтовик Поставил iRedMail в 2 клика Почта при, Аноним (-), 20:05 , 29-Сен-21, (53) +11 // Установил Axigen, отвратительно но все поддерживает и много фишечек которые в о, Ghidra (?), 20:10 , 29-Сен-21, (55) –2 Что ты делаешь не так Врёшь, очевидно Там явно больше 2 кликов было В Debian , Аноним (63), 23:07 , 29-Сен-21, (79) +1 Любит наш народ всякое г но ц , Аноним (73), 00:17 , 30-Сен-21, (98) –1 Да, судя по статистике в м4 уже умеют чуть меньше чем 5 Надо брать , Аноним (73), 22:50 , 29-Сен-21, (67) Господа, как по вашему мнению, нужно ли сегодня веб морду для почтаря Или клиен, Аноним (73), 23:02 , 29-Сен-21, (76) –1 // The Bat хватит всем Остальное недостаточно труЪ , Аноним (21), 23:06 , 29-Сен-21, (78) +1 А что гуд , OpenEcho (?), 19:59 , 30-Сен-21, (153) // Где Вообще везде конечно С С гуд Даже в вебе11 https www webtoolkit eu wt, Аноним (73), 21:07 , 30-Сен-21, (156) // Допрлню себя, питоняшки не хотите подобрать проект Он то реально годный , Аноним (73), 21:09 , 30-Сен-21, (157) Не хочу Вас обидеть правда , но вы живете в своем собственном мирке, который в, OpenEcho (?), 21:54 , 01-Окт-21, (212) Забей Я не из обиженок Это к шигорину Наверное просто у нас разный уровень б, Аноним (73), 22:11 , 01-Окт-21, (213) А я писал, не основная работа, а так, левачки для удовольствия и которые работ, OpenEcho (?), 23:11 , 01-Окт-21, (216) Один раз мои бойцы тоже писали Просто под тот проект это был оптимальный инстру, Аноним (73), 23:39 , 01-Окт-21, (218) коханa 124 124 зенд 124 124 код игнайтер 124 124 симфония , OpenEcho (?), 14:25 , 02-Окт-21, (231) Кто-то с помощью молотка может построить дом, а кто-то пальцы перебить, но молот, Аноним (73), 15:14 , 02-Окт-21, (233) Ну что Вы Это как раз бальзам мне на душу Ведь я действительно не живу в мире , Аноним (73), 22:56 , 01-Окт-21, (214) Я вам по секрету скажу, что - я тоже Именно поэтому могу переодически покод, OpenEcho (?), 00:14 , 02-Окт-21, (219) Уважаю Тогда отсюда возникает другой вопрос а кто утвердил критерий нормальн, Аноним (73), 01:26 , 02-Окт-21, (220) Жизнь, я так полагю Энергия должна расходоваться рационально, тратить энергию на, OpenEcho (?), 15:06 , 02-Окт-21, (232) Жизнь она у всех разная К этому вопросу вернусь далее В ответе на Ваш вопрос , Аноним (73), 15:49 , 02-Окт-21, (236) Да нормально все будет, не нам будующе предсказывать, природа сама все местам ра, OpenEcho (?), 16:32 , 02-Окт-21, (237) В природе оно как под лежачий камень вода не течет Я за Вас и Ваших детей искре, Аноним (73), 16:47 , 02-Окт-21, (238) Да если бы так, а то ведь днем с улыбкой - друг шурави, а ночью - марг бар шурав, OpenEcho (?), 17:21 , 03-Окт-21, (241) https arctus livejournal com 561852 htmlПолистайте на досуге Все познается в , Аноним (73), 19:49 , 04-Окт-21, (242) Только на ум почему-то приходят строки Мягкое кресло, клетчатый плед, не нажатый, анонн (ok), 21:38 , 04-Окт-21, (243) Ответ тебе внезапно зачистили Видимо так надо , Аноним (73), 12:40 , 05-Окт-21, (245) Фор грейт джастис поправлю себя 6 версия у них вроде как проскочила интеграцией, Аноним (73), 11:29 , 02-Окт-21, (228) Для начала,- Сравните скорость работы питона и последнего ПХП - Сравните докумен, Аноним (73), 23:05 , 01-Окт-21, (215) Дополню себяА это не те из-за кого нонче у авиты база отваливается средь бела дн, Аноним (73), 23:13 , 01-Окт-21, (217) Предоставлена возможность игнорирования кэша при выполнении lookup-запросов Не, Аноним (85), 23:22 , 29-Сен-21, (85) http www securityspace com s_survey data man 202108 mxsurvey htmlСтранно, что , Docent (??), 07:58 , 01-Окт-21, (178) 1,25,30,38,47,53,67,76,85,178

Сообщения

[Сортировка по времени | RSS]

	31. "Новая версия почтового сервера Exim 4.95"	–5 +/–
	Сообщение от Василий (??), 29-Сен-21, 17:03
	Идиот и не лечишься. Монолит Exim висит из под root ради открытия SMTP порта 25 (<1024) и постоянные баги ставят под удар весь монолит. Postfix разделён на модули, которые работают от разных системных учетных записей, ради безопасности. Про Postfix и MySQL даже говорить не хочется. Бедная контора где ты своё ИТ показываешь. Гнать таких нужно из индустрии.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	37. "Новая версия почтового сервера Exim 4.95"	+1 +/–
	Сообщение от СеменСеменыч777 (?), 29-Сен-21, 17:58
	> Exim висит из под root ради открытия SMTP порта 25 (<1024) допустим. если я от имени root запущу простой туннель, который будет слушать 25/tcp и перенаправлять все на 65125/tcp, который будет слушать Exim, запущенный от спец.юзера не root - то вероятность успешного взлома и поимения во все дыры: 1) возрастет; 2) снизится; 3) останется такой же; 4) свой вариант.
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Новая версия почтового сервера Exim 4.95"	+1 +/–
	Сообщение от Аноним (-), 29-Сен-21, 20:41
	>> Exim висит из под root ради открытия SMTP порта 25 (<1024) > допустим. если я от имени root запущу простой туннель, который > будет слушать 25/tcp и перенаправлять все на 65125/tcp, Аналог древнего фряшного sysctl net.inet.ip.portrange.reserved(low/high) или не менее древнего sysctl security.mac.portacl.rules=uid:100500:tcp:25,uid:100500:tcp:465 (и т.д.) все еще "Нету и ненужна!"?
	Ответить | Правка | Наверх | Cообщить модератору

	84. "Новая версия почтового сервера Exim 4.95"	–3 +/–
	Сообщение от Аноним (84), 29-Сен-21, 23:14
	FreeBSD всё ещё не нужна. А так, механизмов чтобы запускать exim не от рута хватает. Просто к тому моменту, когда джун узнаёт про эти механизмы, он так же обычнл узнаёт про то, что Экзим не нужен и ставит Постфикс.
	Ответить | Правка | Наверх | Cообщить модератору

	93. "Новая версия почтового сервера Exim 4.95"	–1 +/–
	Сообщение от Аноним (73), 29-Сен-21, 23:53
	Не нужна, не нужна! Линуксу нужен раст!
	Ответить | Правка | Наверх | Cообщить модератору

	97. "Новая версия почтового сервера Exim 4.95"	+/–
	Сообщение от Аноним (-), 30-Сен-21, 00:16
	> FreeBSD всё ещё не нужна. А так, механизмов чтобы запускать exim не > от рута хватает. Просто к тому моменту, Яснопонятно - "Будем костылять, лишь бы не как в ненавистной фре!12"
	Ответить | Правка | К родителю #84 | Наверх | Cообщить модератору

	102. "Новая версия почтового сервера Exim 4.95"	+/–
	Сообщение от Аноним (102), 30-Сен-21, 00:49
	Ну конечно же всё развитие Линукса обусловлено исключительно антагонизмом FreeBSD! Торвальдс лично по ночам читает исходники BSD и потом в lkml обсуждает планы, как сделать чтобы «не как у них». Просто прими факт: FreeBSD в наше время на вторых ролях, доступный хобби проект для гиков. Это не показатель её качества и уж точно не показатель годности её пользователей, просто так сложилась жизнь.
	Ответить | Правка | Наверх | Cообщить модератору

	109. "Новая версия почтового сервера Exim 4.95"	+/–
	Сообщение от Аноним (-), 30-Сен-21, 02:19
	>> Аналог древнего фряшного <просто дать ядру белый список (u/g)id:port> есть? > FreeBSD всё ещё не нужна. ... > Экзим не нужен ... > Просто прими факт: FreeBSD в наше время на вторых ролях, доступный хобби проект для гиков. Классика опеннета ...
	Ответить | Правка | Наверх | Cообщить модератору

	123. "Новая версия почтового сервера Exim 4.95"	+2 +/–
	Сообщение от bOOster (ok), 30-Сен-21, 13:29
	Все как обычно, "Ссссы в глаза - все божья роса!" А тем временем ядра сетей NetFlix, Amazon, и т.п., игровые консоли Sony PS, различные Enterprise NASы, свитчи, маршрутизаторы и т.д. на FreeBSD пашут. Надож быть таким упоротым чтобы всех их под Гиков подписать..
	Ответить | Правка | К родителю #102 | Наверх | Cообщить модератору

	141. "Новая версия почтового сервера Exim 4.95"	+/–
	Сообщение от Аноним (73), 30-Сен-21, 18:06
	Коллега, ты их не агитируй. Представь что случится с няшной ламповой бсдей, когда эти бубунтята к нам набегут?! Свчт свят свят! Не надо нам такого щастя!
	Ответить | Правка | Наверх | Cообщить модератору

	144. "Новая версия почтового сервера Exim 4.95"	+/–
	Сообщение от bOOster (ok), 30-Сен-21, 18:23
	> Коллега, ты их не агитируй. Представь что случится с няшной ламповой бсдей, > когда эти бубунтята к нам набегут?! Свчт свят свят! Не надо > нам такого щастя! Научатся порядку. Повзрослеют.
	Ответить | Правка | Наверх | Cообщить модератору

	149. "Новая версия почтового сервера Exim 4.95"	+/–
	Сообщение от Аноним (73), 30-Сен-21, 18:49
	Это одно. Ну а если бсдя займет интересную корпоратам долю рынка, не повторится ли то, что сейчас у гнутых происходит? Я этого очень не хотеть и переживать. После бсдей бежать будет некуда.
	Ответить | Правка | Наверх | Cообщить модератору

	162. "Новая версия почтового сервера Exim 4.95"	+/–
	Сообщение от Аноним (162), 30-Сен-21, 22:19
	Не займёт, не волнуйся. В крайнем случае на DragonflyBSD перекатишься. Она ещё более элитарная, чем FreeBSD — ей вообще никто пользуется.
	Ответить | Правка | Наверх | Cообщить модератору

	164. "Новая версия почтового сервера Exim 4.95"	+/–
	Сообщение от Аноним (73), 30-Сен-21, 22:49
	Не ну знаешь, такими категориями и на хайку можно...только мне не шашечки, а еще и ехать надо!
	Ответить | Правка | К родителю #162 | Наверх | Cообщить модератору

	159. "Новая версия почтового сервера Exim 4.95"	+/–
	Сообщение от анонн. (?), 30-Сен-21, 21:46
	> Коллега, ты их не агитируй. Представь что случится с няшной ламповой бсдей, > когда эти бубунтята к нам набегут?! Дык уже. Недавно было выкидывание "устаревшего" питона 2.7 с поломкой и удалением пары тысяч портов со _сборочными_ зависимостями (в том числе, свежего Palemoon, портов электрон, llvm до 7 версии и т.д.) https://www.mail-archive.com/freebsd-ports@freebsd.org/... https://www.mail-archive.com/freebsd-ports@freebsd.org/... Потому что "не поддерживается и уязгвимости!!" (хотя казалось бы, при использовании _для сборки_ и плевать) Предлагали tauthon, который типа форк 2.7 с обратной совместимостью - > - - No usage of lang/tauthon by the framework or any port, no excuses. > - - lang/tauthon will be removed on 2021-06-23 as noticed in the port itself, >  no excuses. Tauthon is not guaranteed to be compatible with any official но и этого ж было мало, поэтому нужно было еще и https://www.freshports.org/lang/tauthon/ >  DEPRECATED: Uses Python 2.7 codebase >  This port expired on: 2021-06-23 смузихлебы парнокопытные, блин.
	Ответить | Правка | К родителю #141 | Наверх | Cообщить модератору

	160. "Новая версия почтового сервера Exim 4.95"	+/–
	Сообщение от анонн. (?), 30-Сен-21, 21:51
	> https://www.mail-archive.com/freebsd-ports@freebsd.org/... Вишенка на тортике: > - We are indeed faster with dropping Python 2.7 than e.g. Ubuntu, however >  more recent Debian/Ubuntu distributions are more and more dropping Python >  2.7 too. This also has to do with how their branching model works, the >  package set of Ubuntu LTS is determined a few months before the release >  itself. >
	Ответить | Правка | Наверх | Cообщить модератору

	167. "Новая версия почтового сервера Exim 4.95"	+/–
	Сообщение от Аноним (73), 30-Сен-21, 23:05
	Мде, с вишенкой ты меня совсем расстроил. Ну дженту из дуалбута я сносить собрался как дед прогнется под раст. А вот звоночки бубенчатых уже и в бсдишечке. Карашо я без питонов живу, посоны!
	Ответить | Правка | Наверх | Cообщить модератору

	165. "Новая версия почтового сервера Exim 4.95"	+1 +/–
	Сообщение от Аноним (73), 30-Сен-21, 22:56
	>Недавно было выкидывание "устаревшего" питона 2.7 с поломкой и удалением пары тысяч портов А вот я был дальновиден. Собирал всю систему без всех возможных линахс мс сюрпризов. Так же без всего, до чего гипотетически способны дотянуться питоняшки. Даже ниндзю задепрекейтил. Да, дольше собирается чутка все, но зато пистонов нет. Ты скажешь паранойя? Я скажу принципы + умвр. С ужасом жду что же станет с дженточкой. Там портажи на питонах... И при этом говорю, поцоны вон мэйлпай, шикарный проект на питонах. Поднимите да пилите...хоть бы что. Оно и аффтары как отработали собранное на кикстартере так и забили. И по факту из вменяемого под вебмейл морду имеем ток рейнлуп на богомерзком пыхе. Нет. Надо лезть им туда, где им не надо. Ну погодь, раста кодеры себя в ядре проявят. Я в тот же день дженту с болью снесу, как дед таки прогнется.
	Ответить | Правка | К родителю #159 | Наверх | Cообщить модератору

	166. "Новая версия почтового сервера Exim 4.95"	+/–
	Сообщение от Аноним (73), 30-Сен-21, 23:02
	>в том числе, свежего Palemoon, портов электрон, Погодь, а палемун в портах есть разве? А по электрону вопрос. Не знаешь почему электрон богомерзкий есть, а криптокошелей на его базе нет?
	Ответить | Правка | К родителю #159 | Наверх | Cообщить модератору

	169. "Новая версия почтового сервера Exim 4.95"	+/–
	Сообщение от анонн. (?), 30-Сен-21, 23:17
	>>в том числе, свежего Palemoon, портов электрон, > Погодь, а палемун в портах есть разве? https://www.freshports.org/www/palemoon/ > port deleted on 2021-02-15 > REASON: Depends on expired version of python . > А по электрону вопрос. Не знаешь почему электрон богомерзкий есть, а криптокошелей > на его базе нет? И электронов больше нет (впрочем, их толком и не было никогда - электроно-апстрим патчи не принимает, скромно кивая на гугл. Гугл - года с 2012 кладет большой и толстый. Поэтому портированные версии быстро протухают. Держится лишь хромиум, для которого патчей уже на 5 тыщ строк накопилось). А портирование криптокошелей видимо никому не сдалось.
	Ответить | Правка | Наверх | Cообщить модератору

	190. "Новая версия почтового сервера Exim 4.95"	+/–
	Сообщение от Аноним (73), 01-Окт-21, 10:34
	По поводу палемуна не знал, что был. Спасибо за инфу! По мне конечно мульти кошель бы кокой нужен. Но, маемо шо маемо. Электронщики работают ток там где есть шкурный интерес.
	Ответить | Правка | К родителю #169 | Наверх | Cообщить модератору

	161. "Новая версия почтового сервера Exim 4.95"	–2 +/–
	Сообщение от Аноним (162), 30-Сен-21, 22:15
	Да-да, целый Нетфликс на бсд и у Амазона в 3½ местах! Про то, что всё остальное на Линуксах бсд-фанбои предпочитают скромно умалчивать. Нишевость не признак крутизны так-то. > свитчи, маршрутизаторы Вот уж где действительно БСД подходит лучше всего. Запустить OpenSSH, cli и пару роутинговых демонов чтобы биты на картах ставить в нужные значения и убраться с дороги. При стоимости лицензии 0$ BSD действительно достойный конкурент QNX в этой нише, сразу как поддержку NUMA запрогали. Но даже этот головокружительный успех не делает из FreeBSD сколько-нибудь значимой ОС общего назначения. Такая вот почётная роль у неё теперь — обслуживать доступ к Линукс-машинам.
	Ответить | Правка | К родителю #123 | Наверх | Cообщить модератору

	168. "Новая версия почтового сервера Exim 4.95"	+/–
	Сообщение от Аноним (73), 30-Сен-21, 23:12
	Да заспокойся! Нас 0.001% Вас прогрессивное большинство. Только никогда, слышите никогда не бнгите к нам! Ни при коких обстоятельствах! Договорились?
	Ответить | Правка | Наверх | Cообщить модератору

	174. "Новая версия почтового сервера Exim 4.95"	+/–
	Сообщение от Аноним (73), 01-Окт-21, 01:53
	>BSD действительно достойный конкурент QNX Говорят, что в стране беда с веществами. Или там где ты достаток в них? Ну я как бе про монолит и микроядро. КуНикс помню на 10Бб эх ляпота. Но они не конкуренты с бсди. Совсем.
	Ответить | Правка | К родителю #161 | Наверх | Cообщить модератору

	120. "Новая версия почтового сервера Exim 4.95"	+/–
	Сообщение от bOOster (ok), 30-Сен-21, 13:21
	Не надо бить пингвинам по "колокольчикам"
	Ответить | Правка | К родителю #97 | Наверх | Cообщить модератору

	115. "Новая версия почтового сервера Exim 4.95"	+/–
	Сообщение от Аноним (115), 30-Сен-21, 10:11
	не переживайте, все есть 😁 # sysctl net.ipv4.ip_unprivileged_port_start net.ipv4.ip_unprivileged_port_start = 1024 ну а ацл рулы если через iptables, то обычно как-то так iptables -A OUTPUT -p tcp -m multiport --dports 25,465 -m owner --uid-owner 120 -j ACCEPT
	Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

	121. "Новая версия почтового сервера Exim 4.95"	+/–
	Сообщение от bOOster (ok), 30-Сен-21, 13:24
	Да уж, port_start это конечно замена операции где каждому процессу назначается индивидуальный порт, по которому он может ходить туда без root.
	Ответить | Правка | Наверх | Cообщить модератору

	117. "Новая версия почтового сервера Exim 4.95"	–1 +/–
	Сообщение от suffix (ok), 30-Сен-21, 10:49
	Расскажите как в postfix прикрутить ocsp для сертификата :)))  ? А в exim легко !
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

	175. "Новая версия почтового сервера Exim 4.95"	–1 +/–
	Сообщение от bOOster (ok), 01-Окт-21, 07:27
	> Расскажите как в postfix прикрутить ocsp для сертификата :)))  ? > А в exim легко ! Вам бы туалеты убирать. В postfix не нужно прикручивать ocsp, ocsp прикручивать надо к openssl которым postfix и пользуется. Каждое решение должно делать именно то на что рассчитано, а не тащить ВСЕ В СЕБЕ. Что есть худшее из всех возможных ситуаций.
	Ответить | Правка | Наверх | Cообщить модератору

	176. "Новая версия почтового сервера Exim 4.95"	–1 +/–
	Сообщение от suffix (ok), 01-Окт-21, 07:32
	Да я думаю Вы сами с уборкой клозетов справитесь :) А Вы сами-то пробовали так настраивать как предлагаете ? Нравятся мне диванные аналитики бесконечно далёкие от практики !
	Ответить | Правка | Наверх | Cообщить модератору

	179. "Новая версия почтового сервера Exim 4.95"	+/–
	Сообщение от bOOster (ok), 01-Окт-21, 08:00
	> Да я думаю Вы сами с уборкой клозетов справитесь :) > А Вы сами-то пробовали так настраивать как предлагаете ? Нравятся мне диванные > аналитики бесконечно далёкие от практики ! (facepalm) мне сказать больше нечего. Увы. https://www.openssl.org/docs/man1.0.2/man1/ocsp.html
	Ответить | Правка | Наверх | Cообщить модератору

	180. "Новая версия почтового сервера Exim 4.95"	–1 +/–
	Сообщение от suffix (ok), 01-Окт-21, 08:12
	Совершенно верно - в вашем случае лучше всегда жевать чем говорить! Я просил не ссылку на ман openssl, а спрашивал пробовали ли вы вашим способом добиться работы ocsp  с сертификатом в postfix ? Ну уже вижу что не пробовали - тупо обыкновенное балобольство :(
	Ответить | Правка | Наверх | Cообщить модератору

	182. "Новая версия почтового сервера Exim 4.95"	+/–
	Сообщение от bOOster (ok), 01-Окт-21, 08:51
	> Совершенно верно - в вашем случае лучше всегда жевать чем говорить! > Я просил не ссылку на ман openssl, а спрашивал пробовали ли вы > вашим способом добиться работы ocsp  с сертификатом в postfix ? >  Ну уже вижу что не пробовали - тупо обыкновенное балобольство :( Ладно, добавлю что Postfix умеет в shell скрипты... И openssl-ocsp тут было тоже не с проста.
	Ответить | Правка | Наверх | Cообщить модератору

	184. "Новая версия почтового сервера Exim 4.95"	–1 +/–
	Сообщение от suffix (ok), 01-Окт-21, 09:03
	Все возможности postfix будете в постах расписывать :) ? И так уже понятно что Вы сами никогда не добивались ocsp к сертификату tls в postfix.
	Ответить | Правка | Наверх | Cообщить модератору

	186. "Новая версия почтового сервера Exim 4.95"	–1 +/–
	Сообщение от bOOster (ok), 01-Окт-21, 09:16
	> Все возможности postfix будете в постах расписывать :) ? > И так уже понятно что Вы сами никогда не добивались ocsp к > сертификату tls в postfix. Ой школьник, какой вопрос, такой ответ. MailMessage содержимое подписанное сертификатом и TLS подписанный сертификатом это разные вещи и вообще относятся абсолютно разным уровням OSI, и в ответ на твой первый вопрос логично предположить что разговор идет о MailMessage в разрезе темы почтового сервера. Но у тебя походу тупо каша в голове раз ты не удосужился уточнить что-же ты хочешь вообще. Ну а если речь касается TLS - то тут POstfix опять не причем и логично предположить что такое соединение нужно проверять на уровне FireWall. На freebsd делается посредством pf и netgraph.
	Ответить | Правка | Наверх | Cообщить модератору

	187. "Новая версия почтового сервера Exim 4.95"	–1 +/–
	Сообщение от suffix (ok), 01-Окт-21, 09:21
	Девочка, много ещё умных слов не по делу писать будешь ? Мне стесняться нечего - вместо тысячи слов: https://www.immuniweb.com/ssl/mail.babai.ru/WxGZsI4I/ Это результаты моего почтового сервера. Ну а ты понятно что в ответ только опять партию "умных" слов напишешь :))))
	Ответить | Правка | Наверх | Cообщить модератору

	189. "Новая версия почтового сервера Exim 4.95"	–1 +/–
	Сообщение от bOOster (ok), 01-Окт-21, 09:30
	> Девочка, много ещё умных слов не по делу писать будешь ? > Мне стесняться нечего - вместо тысячи слов: > https://www.immuniweb.com/ssl/mail.babai.ru/WxGZsI4I/ > Это результаты моего почтового сервера. > Ну а ты понятно что в ответ только опять партию "умных" слов > напишешь :)))) Конечно напишу, тебе 52 года по профилю - а ты вопрос изначальный сформулировать правильно не можешь. Стыдно должно быть... За сим откланиваюсь.
	Ответить | Правка | К родителю #187 | Наверх | Cообщить модератору

	197. "Новая версия почтового сервера Exim 4.95"	+1 +/–
	Сообщение от Аноним (197), 01-Окт-21, 16:38
	Летели 2 крокодила, один зеленый, второй налево. Как зовут бабушку дворника? OCSP - это протокол для получения ответов о валидности сертификата с центра сертификации. По-нормальному, это когда есть двухступенчатая инфраструктура PKI. У тебя есть корневой и промежуточный ЦС. Корневой выдает сертификаты для других ЦС, а промежуточный выдаёт сертификаты для пользователей (S/MIME) и серверов (TLS). Эта инфраструктура предполагает развертывание маленького, но отказоустойчивого вебсервера, на базе которого обслуживаются ответы CDP и AIA. Клиент SSL (не в смысле почты, а тот кто производит проверку) должен иметь возможность выкачать цепочку. Для этих задач у тебя в полях сертификата пишутся URL-адреса к файликам CRT в формате DER. Так работает расширение Authority Information Access (AIA). Технически ты можешь использовать для этого 3 формата адресов http:// ldap:// на практике последний современные клиенты библиотеки поймут http, ldap далеко не все. OCSP - описывается в расширении AIA. Помимо этого у тебя есть CDP (CRL Distribution Point) который отдаёт списки CRL (Certificate Revocation List) и они вообще в другом расширении. Там опять же либо веб-сервер, либо ldap. OCSP решает проблему больших CRL на промежуточном ЦС. Если для установки соединения, для проверки сертификата необходимо выкачать файлик размером 10 мегабайт, то это проблема. Сначала для решения этой проблемы придумывали костыли вроде "delta" CRL, предлагая партиционировать CRL так чтобы список большой список отзыва перевыпускался редко и кешировался надолго и был второй список отзыва с изменениями для большого, которые потом будут применены в основной к дате и времени перевыпуска основного. На развертываниях среднего размера это решает проблемы, на крупных - нет. OCSP это другой способ проверки отозванности. При правильно развертывании, когда OCSP-вебсервис работает относительно отдельных файлов CRL и не дрюкает ЦС запросами, когда на нем учтен возможный всплеск запросов при перевыпуске важного сертификата путем балансировки нагрузки его вполне достаточно. OCSP бесполезен, если инфраструктура PKI держит только лишь сертификаты с "проверкой подлинности сервера" и выпускает их реже раза в месяц. Проще обойтись CRL. Если есть постоянный выпуск сертификатов с "проверкой подлинности клиента" и их много, то возможно это имеет смысл. Ситуация усугубляется если у вас не хватает мощностей на OCSP-ответы после перевыпуска и OCSP- единственный вариант для вашего ЦС (Let's Encrypt свалка). Вот тут вам может понадобиться OCSP Staple. Изначально это придумано выросло из костыля - кэширование OCSP-ответов на балансировщике нагрузки. Логика такая. ЦС разгрузили, нагрузка пошла на OCSP. Вебсервер с OCSP разгрузили нагрузка теперь на балансировщиках. Теперь давайте раздадим кэш на сами веб-сервера, на которых вешается серверный сертификат. Пусть сам веб-сервер ходит и с определенной периодичностью получает OCSP-ответы и прикрепляет их к TLS-сессии. Естественно, сертификат могут успеть отозвать, а кэш может остаться и конечно эти ответы должны быть подписаны на ЦС с указанием времени жизни. Так вот, самое главное! OCSP Stapling - это технология для веб-серверов, придуманная, в основном, для больших дешевых ЦС и для сайтов, публикуемых сквозь CDN. При чем здесь почта?! Никакой ПОЧТОВЫЙ сервер не обязан это делать, особенно когда речь идет об MTA. Даже MUA может не суметь это проверить. Поддержка кэширования ответов OCSP в Exim - это как купить автомобиль со встроенной электроплитой. Никто не спорит, что электроплита это круто, она не является важной и обязательной частью автомобиля. Postfix, как и другие нормальные почтари не поддерживают это по принципиальным соображениям. Желание пользоваться OCSP на почтаре берется у тех кто пользуется Let's Encrypt и всякими флагами Must Staple. Тех кто не понимает, зачем это всё нужно. На минуточку, вам почтовый клиент не обязан wildcard в сертификате понимать, не то что OCSP Stapling. Хочешь нормальный сертификат для почты? Иди покупай сертификат, да так чтобы в нем были и AIA и CDP, чтобы и классический OCSP и CRL были доступны одновременно. А если у тебя несколько имён или IP иди докупать SAN. Это почта, дружок.
	Ответить | Правка | К родителю #117 | Наверх | Cообщить модератору

	200. "Новая версия почтового сервера Exim 4.95"	+/–
	Сообщение от suffix (ok), 01-Окт-21, 16:55
	1. По сути сказано верно. 2. Но наличие электроплиты это таки плюс - ведь ничего плохого от её наличия нет :) 3. Не ко мне - у меня и так на почте разумеется не let's encrypt.
	Ответить | Правка | Наверх | Cообщить модератору

	201. "Новая версия почтового сервера Exim 4.95"	+/–
	Сообщение от Аноним (73), 01-Окт-21, 17:06
	>Но наличие электроплиты это таки плюс - ведь ничего плохого от её наличия нет :) Индукционные или классические? А ведь газком регулировать всяко убобнее..
	Ответить | Правка | Наверх | Cообщить модератору

	210. "Новая версия почтового сервера Exim 4.95"	+/–
	Сообщение от Michael Shigorin (ok), 01-Окт-21, 19:00
	> А ведь газком регулировать всяко убобнее.. Хозяйке на заметку: этот же персонаж за последние несколько дней оставил на форуме около двухсот комментариев (заметил по профнепригодному флуду в ветке про альт, посмотрел в других местах -- беда какая-то с человеком, надеюсь, он всё-таки ещё найдёт себе общение по душе в реальном мире).
	Ответить | Правка | Наверх | Cообщить модератору

	246. "Новая версия почтового сервера Exim 4.95"	+/–
	Сообщение от Аноним (73), 05-Окт-21, 13:18
	Мы уже все прояснили. А что до непригодного флуда, так перечитай и контекст и подумай причем тут газ.
	Ответить | Правка | Наверх | Cообщить модератору

	204. "Новая версия почтового сервера Exim 4.95"	+/–
	Сообщение от Аноним (197), 01-Окт-21, 17:19
	> Но наличие электроплиты это таки плюс - ведь ничего плохого от её наличия нет :) Отсутствие OCSP Stapling внутри MTA не является недостатком, потому что никто не обязан по стандартам ни иметь, ни вообще его ожидать на клиенте. Поэтому мимо. > Не ко мне - у меня и так на почте разумеется не let's encrypt. Тогда зачем нужен OCSP?
	Ответить | Правка | К родителю #200 | Наверх | Cообщить модератору

	205. "Новая версия почтового сервера Exim 4.95"	+/–
	Сообщение от suffix (ok), 01-Окт-21, 17:27
	1. Да, отсутствие не является недостатком, но присутствие является плюсом :) 2. Как зачем ? Без ocsp в тесте: https://www.immuniweb.com/ssl/mail.babai.ru/WxGZsI4I/ не получить соответствие pci dss, hipaa и nist :) p.s. Да, мне не только ехать, но и шашечки :)
	Ответить | Правка | Наверх | Cообщить модератору

	224. "Новая версия почтового сервера Exim 4.95"	+/–
	Сообщение от Аноним (197), 02-Окт-21, 04:09
	> Да, отсутствие не является недостатком, но присутствие является плюсом :) > не получить соответствие pci dss, hipaa и nist :) > Да, мне не только ехать, но и шашечки :) У собаки пятая нога - это не плюс, это уродство. Без OCSP в сертификате - это одно. Без OCSP Stapling (это разные вещи!!!) внутри почтаря - он там нафиг никому не нужен, кроме странных разработчиков exim и шашечного тебя. В одном случае у тебя есть ответчик OCSP, а во втором у тебя вместо веб-сервиса OCSP на запросы отвечает Александр Друзь^W^W твой веб-сервер/почтарь-exim. Видимо ты всё никак в толк не возьмешь, что OCSP это часть инфраструктуры PKI, а OCSP Stapling - это костыль для веб-серверов для снижения нагрузки, который разработчики exim пропихнули к себе. MUA должен опрашивать OCSP и проверять ответ и никто не в праве ожидать наличия поддержки OCSP Stapling на стороне почтового клиента. Это не является частью стандарта. Ты видимо не понимаешь, что для поддержки OCSP Stapling нужен специально оформленный клиент. Браузеры это поддерживают, почтовые клиенты не обязаны. Ты просто пихнул почтарь в автопроверялку сертификатов-онлайн для вебмакак. И видимо слабо понимаешь, почему всё это мимо... Я уже не говорю что эта сертификация проходится не на сайте в интернете.
	Ответить | Правка | Наверх | Cообщить модератору

	225. "Новая версия почтового сервера Exim 4.95"	+/–
	Сообщение от suffix (ok), 02-Окт-21, 06:34
	Я что-то в толк не возьму ? Я что-то слабо понимаю? :))) На странице https://www.immuniweb.com/ssl/#about После фразы «The following security experts helped us improve this free product:» Первым в списке ваш покорный слуга :) Так что с лекцией о тривиальных вещах можете завязывать :) P.S. Вы и правда думаете что не существует почтовых клиентов умеющих опрашивать ocsp ?
	Ответить | Правка | Наверх | Cообщить модератору

	227. "Новая версия почтового сервера Exim 4.95"	+/–
	Сообщение от suffix (ok), 02-Окт-21, 09:50
	И чтобы Вас не смущать имел ввиду в предыдущих постах, последнем посте и далее везде stapling :)
	Ответить | Правка | Наверх | Cообщить модератору

	229. "Новая версия почтового сервера Exim 4.95"	+/–
	Сообщение от Аноним (197), 02-Окт-21, 13:55
	> Первым в списке ваш покорный слуга :) Ну то есть вы участвовали в работе сайта. Видимо, нужно еще более тривиальные вещи говорить... > Я что-то слабо понимаю? :))) Да слабо понимаете разницу между словами МОЖЕТ, СЛЕДУЕТ и ДОЛЖЕН, и в каких конкретно случаях они применяются. Это выражается, например вот в таких заявлениях. > Вы и правда думаете что не существует почтовых клиентов умеющих опрашивать ocsp ? Это же почта... Там 465-й порт с обязательным TLS сделали стандартом только в 2018 году. STARTTLS стандарт для Submission везде до сих пор. И по современному стандарту СЛЕДУЕТ реализовать оба порта 465 и 587, но не обязаны. И вот в рамках Implicit TLS МОЖЕТ быть OCSP Stapling. И в такое умеет только Exim на сервере и Thunderbird на клиенте. C 25-ым портом для MTA всё еще веселее. Он МОЖЕТ поддерживать TLS и НЕ ДОЛЖЕН требовать STARTTLS. И никто не требует именно Stapling средствами почтаря. Это выдержки из современных почтовых стандартов. Я не секуритиЫксперт о котором пишут на сайтах. Я корпоративную почту деплоить умею на организации от 2500 человек и выше. > pci dss, hipaa и nist Покажи мне где хоть один из этих формуляровыдавателей требует наличие поддержки не просто OCSP, а именно Stapling средствами MTA/MSA. P.S. Я не верю онлайн-проверяльщикам, как раз потому что их непонятно кто делает. Если мне проверяльщик напишет тот кто выдаёт формуляры - это другое дело.
	Ответить | Правка | К родителю #225 | Наверх | Cообщить модератору

	230. "Новая версия почтового сервера Exim 4.95"	+/–
	Сообщение от suffix (ok), 02-Окт-21, 14:09
	1. Слушайте нормально же общались - ну не переходите на самые худшие практики - я об додумывании за оппонента ! Я нигде не писал что какой-то rfc требует поддержки ocsp stapling! 2. Да из клиентов пока только thunderbird. Я скорее об общем принципе - если есть какая-то то фича и ваш почтовый сервис её поддерживает то надо внедрять пусть она понадобится раз в год полутора землекопам ! Вот mta-sts уже лет 5 скоро будет, но большинство не внедряет (хотя он очень полезен для "почтового общения" с gmail), я уж неговорю об tlsa dane под dnssec который очень желателен для "почтового общения" с почтовиками бенилюкса и т.д. и т.п. 3. Я нисколько не против postfix, я тупо привёл (да, не необходимую) фичу которая в exim есть а в postfix нет. Всё ! Больше я ничего не делал :) Не надо за это меня распинать на кресте пожалуйста :)
	Ответить | Правка | Наверх | Cообщить модератору

	234. "Новая версия почтового сервера Exim 4.95"	+/–
	Сообщение от Аноним (197), 02-Окт-21, 15:26
	> Я нигде не писал что какой-то rfc требует поддержки ocsp stapling! Ранее вы писали: > Как зачем ? Без ocsp в тесте: https://www.immuniweb.com/ssl/mail.babai.ru/WxGZsI4I/ > не получить соответствие pci dss, hipaa и nist :) > p.s. Да, мне не только ехать, но и шашечки :) Я знаю что это не требуется и даже не упоминается в стандартах. Поэтому для меня удивительно, почему это формулярщики вроде вышеупомянутых pci dss, hipaa и nist вдруг требуют OCSP Stapling от почтаря. И мне еще интересно в каком месте, учитывая что от граничного MTA требовать наличие обязательного TLS в любой форме запрещено явно. Отсюда у меня возникает закономерный вопрос: > Покажи мне где хоть один из этих формуляровыдавателей требует наличие поддержки не просто OCSP, а именно Stapling средствами MTA/MSA. То есть меня интересует, может они в своих документах это прописали... А еще я ранее писал про то что вы, возможно, путаете требования к TLS, инфраструктуре PKI и сертификатам X.509, которые используются для службы WWW, в рамках которой работает некий корпоративный портал объект проверки (требования очень жёсткие), и требования к почтовому серверу той компании, которая проходит эту стандартизацию. Отсюда, я прошу ткнуть меня носом в документ с таким требованием для получения "шашечки" для почтаря. У меня есть сомнения... Все дело в том, что существует жёсткое, прописанное в стандартах, требование, а именно, запрет обязательности TLS в публичной SMTP сети (ради её связности). Требование самого TLS для почты - это нонсенс, не то что требование наличия OCSP Stapling для прохождения стандартизации. Отсюда, кстати, исторически, столько путаницы с Implicit TLS и стандартизацией порта 465, который сначала предполагался как защищенная версия 25-го порта MTA, потом был разжалован потому что нет возможности натравить на него инфраструктуру MX по получению, потом по-факту был внедрён группой публичных почтовых провайдеров для совершенно другой задачи (SMTP Submission) потом был стандартизирован под эту задачу в 2018-году, как альтернатива STARTTLS на порту 587 с задатками заменить STARTTLS на Submission-задаче когда-нибудь в будущем, и то, если всё пройдет гладко. > если есть какая-то то фича и ваш почтовый сервис её поддерживает то надо внедрять пусть она понадобится раз в год полутора землекопам ! Это дурацкий принцип. У меня другой, чем меньше админить и чем проще сервис, тем лучше. Нет смысла сопровождать то, что теоретически нужно полутора землекопам. > Я нисколько не против postfix, я тупо привёл (да, не необходимую) фичу которая в exim есть а в postfix нет. Всё ! Больше я ничего не делал :) В изначальном комментарии это было подано как преимущество, а затем сказано, что это нужно для получения стандартизаций. А тем временем, у тех кто проходит подобные стандартизации не MTA, конечно, но MSA обычно MS Exchange или аналогичный, а не dovecot-ы в связках с postfix-ами и exim-ами. И вот у Exchange есть отличная функция хостинга голосовой почты (была до 2019 а потом переехала в Azure). Это когда ты берешь почтарь и подключаешь его SIP-транком (!!!) к АТС. Ставишь в соответствие LDAP-базе телефонные номера с учетками (обычная PBX) или поднимаешь SIP-домен поверх почтового (SIP-сервер). Отличная такая функция, нужная полутора землекопам, стоит развернуть? Я писал: > Отсутствие OCSP Stapling внутри MTA не является недостатком, потому что никто не обязан по стандартам ни иметь, ни вообще его ожидать на клиенте. Поэтому мимо. Так вот заявление о том, что exim поддерживает OCSP Stapling - это плюс, примерно равнозначно, что MS Exchange поддерживает SIP-B2BUA - это плюс. Да, наверное, для тех кому надо... Ответ "не нужно" тут уместен, несмотря на то что на опеннете это заезжено, это реально не нужно большинству. Однако, продолжать разговор махая "шашечками" - это ошибка, потому что возникают сомнения уже по тому, а правда ли эти стандартизации требуют от почтаря... Далее продолжается: > Вы и правда думаете что не существует почтовых клиентов умеющих опрашивать ocsp ? И потом уже: > Да из клиентов пока только thunderbird. Как я и говорил, никто не ожидает от MUA, что он будет реагировать на Stapling. И есть один единственный Thunderbird, который я, лично, избегаю как огня при любом крупном развертывании почты. > Не надо за это меня распинать на кресте пожалуйста :) Ведьма! Сжечь ведьму! =)
	Ответить | Правка | К родителю #230 | Наверх | Cообщить модератору

	235. "Новая версия почтового сервера Exim 4.95"	+/–
	Сообщение от suffix (ok), 02-Окт-21, 15:45
	1. Предлагаю мир, дружбу и жвачку ! Всё-таки в 21-ом веке жечь ведьму не гуманно как-то ? 2. Лично я считаю что то что даже tls необязателен из-за тонн устаревшего легаси в итоге может привести к смерти коммуникации через электронную почту. 3. Сейчас не помню точно но в регламентах hipaa требование ocsp stapling дано к любому tls не обговаривая отдельно web  это или почта. pdf-ку нашёл, но читать лень :) 4. Сейчас вот нашёл случайно тему: https://www.hmailserver.com/forum/viewtopic.php?t=34972 Где автор озаботился тестом что я приводил, и в 10-м (2-ом снизу) посте в качестве примера приводит мой второй почтовый сервер (mail.suffix.ru). Вроде мелочь но ЧСВ греет :))))
	Ответить | Правка | К родителю #234 | Наверх | Cообщить модератору

	41. "Новая версия почтового сервера Exim 4.95"	+1 +/–
	Сообщение от Anonimous (?), 29-Сен-21, 18:45
	Я не поддерживаю предыдущего пользователя, но я за справедливость. Но на мой взгляд вы путаете понятие "запущен под root" и "работает под root". Exim даже из коробки, по крайней мере на большинстве популярных дистрибутивах, также как и postfix не висит под рут. А доступ к порту ниже 1024 оба сервиса получают благодаря системе инициализации (systemd, init и прочие) у которой есть необходимые привилегии.
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	104. "Новая версия почтового сервера Exim 4.95"	+/–
	Сообщение от Аноньимъ (ok), 30-Сен-21, 01:18
	>Монолит Exim висит из под root ради открытия SMTP порта 25 (<1024) и постоянные баги ставят под удар весь монолит. У вас фаервола нет? Сервер голой жопой в интернет смотрит?
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	177. "Новая версия почтового сервера Exim 4.95"	+/–
	Сообщение от bOOster (ok), 01-Окт-21, 07:38
	>>Монолит Exim висит из под root ради открытия SMTP порта 25 (<1024) и постоянные баги ставят под удар весь монолит. > У вас фаервола нет? Сервер голой жопой в интернет смотрит? FireWall Firewall-у рознь. Перекинуть порт в DMZ в большинстве случаев особо то не отличается выставлением SMTPs/IMAPs напрямую в интернет, а серьезные Firewall с анализатором трафика это весьма дорого и для большинства "голодранцев" недоступно. Да и они частенько толкают трафик напрямую на почтовик фильтруя его по минимуму, чтобы он сам там с ним разбирался.
	Ответить | Правка | Наверх | Cообщить модератору

	196. "Новая версия почтового сервера Exim 4.95"	+/–
	Сообщение от Аноньимъ (ok), 01-Окт-21, 15:14
	Отличается тем что сервер можно запускать не из под рута. Ну и много чем ещё. Например можно отфильтровать заведомо некорректные запросы и минимальную ддос защиту сделать. Ну и система сама закрыта получается от посягательств на другие порты.
	Ответить | Правка | Наверх | Cообщить модератору

	202. "Новая версия почтового сервера Exim 4.95"	+/–
	Сообщение от Аноним (197), 01-Окт-21, 17:09
	Это бессмысленный разговор. Те кто ставят exim могут не знать, что файрвол на такое способен. Они берут HOWTO из интернета с тегами "ubuntu mail server exim" и копируют оттуда команды в консоль.
	Ответить | Правка | Наверх | Cообщить модератору

	206. "Новая версия почтового сервера Exim 4.95"	+1 +/–
	Сообщение от bOOster (ok), 01-Окт-21, 17:30
	> Это бессмысленный разговор. > Те кто ставят exim могут не знать, что файрвол на такое способен. > Они берут HOWTO из интернета с тегами "ubuntu mail server exim" > и копируют оттуда команды в консоль. Как реальный пример мой разговор с suffix - об TLS ocsp. Он чуть выше. Человек ocsp TLS eximom фильтрует и радуется. Ему невдомек что TLS надо на FireWall отсекать, так как неважно что у тебя за серверы за файрволом если отозвали TLS сертификат, то уже ни на почту ни на FTP - ;анахронизм но иногда используется) никуда ходить уже нельзя, и нужно всегда рубить эту сессию.
	Ответить | Правка | Наверх | Cообщить модератору

	207. "Новая версия почтового сервера Exim 4.95"	+1 +/–
	Сообщение от Аноним (73), 01-Окт-21, 17:54
	Зобей. Когда смуззяша садится в лужу, он: надувает губки/обьявляет диалог бессмысленным/заявляет, что у него нет времени (на котегоф). Зум зум.
	Ответить | Правка | Наверх | Cообщить модератору

	239. "Новая версия почтового сервера Exim 4.95"	+/–
	Сообщение от bOOster (ok), 02-Окт-21, 16:48
	> Зобей. Когда смуззяша садится в лужу, он: надувает губки/обьявляет диалог бессмысленным/заявляет, > что у него нет времени (на котегоф). Зум зум. На Диване хочу посидеть )
	Ответить | Правка | Наверх | Cообщить модератору

	127. "Новая версия почтового сервера Exim 4.95"	+/–
	Сообщение от xm (ok), 30-Сен-21, 13:59
	Нет, не висит # ps auxw | grep exim mailnull 75693   0.0  0.7  25412  6712  -  Is   Mon03       1:04.44 /usr/local/sbin/exim -bd -q30m
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема