https://www.opennet.dev/openforum/vsluhforumID3/130672.html Спустя почти два года с момента прошлого обновления сформирован релиз SMTP-сервера Sendmail 8.17.2. Кроме исправления ошибок, в новой версии улучшена поддержка email-адресов с символами национальных алфавитов (EAI, Email Address Internationalization), добавлена поддержка новых версий macOS, улучшено выполнение проверок DANE (DNS-based Authentication of Named Entities), для предотвращения проседания производительности параметр MaxMimeHeaderLength по умолчанию выставлен в значение 2048/1024...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=59244<br> https://www.opennet.dev/openforum/vsluhforumID3/130672.html#62 Sat, 10 Jun 2023 19:55:54 GMT Отож. Червь Морриса и прочие интересные дела.<br> https://www.opennet.dev/openforum/vsluhforumID3/130672.html#61 Fri, 09 Jun 2023 07:38:26 GMT &gt; Вот до сих пор так и не проникся, в чём фишка м4. <br><br>Вот ровно в том чтоб ничего не зная в две строчки настроил и забыл. Что, собственно, почти всегда и требуется, даже если это релей а не локальная почтовка потому что юникс-системе все же положена.<br><br>Исходники, разумеется, обычному васяну трогать незачем. Необычные добавляют один файлик помимо имеющихся и получают необычную feature - и опять же за ними потом может любой васян поправить одну строчку из десяти, и от него не требуется ни псевдо-рефал, ни м4, а только не путать открывающую с закрывающей кавычки.<br><br>Причем у меня до сих пор жив один сендмэйл переживший 25 лет и несколько версий системы - т.е. его настоящий конфиг за эти годы поменялся практически весь, потому что даже локальный агент сменился и вызывается теперь иначе. И об этом всем можно было бы вообще ничего не знать. <br><br>При этом там лежит самодельный антиспамерский набор правил, который я за эти четверть века так и ниаслил перенести в exim. Потому что долго, противно и тестировать надо, д https://www.opennet.dev/openforum/vsluhforumID3/130672.html#60 Fri, 09 Jun 2023 07:30:11 GMT &gt; На хосте ведь почту может послать каждый? Какую дырку закрывает non-world-writeable spool?<br><br>почту - да. А просто нагадить в world writable место - нет. Начиная от использования не по назначению, патамушта магу и до попытки спровоцировать race.<br><br>&gt; mynetwork_style = host тыщщу лет уж как<br><br>это в твоем дистрибутиве и исправлено поумневшими (да, давно, но совсем не мгновенно) дистростроителями. А посмотри-ка что будет при нулевом main.cf ?<br><br>&gt; А так - был net, но не for all<br><br>там две проблемы - первая что net в случае когда он не твой защищенный (что нормально для почтового сервера) - уже проблема. А вторая связанная с этой и не широко известная за пределами хостерских кругов - что Вице где-то запутался в арифметике, и при наличии у тебя второго интерфейса их маски каким-то неведомым образом входили во взаимодействие с результатом если не for all, то для многих.<br><br>Т.е. по факту десять лет был open relay в каждой установке по умолчанию. <br><br> https://www.opennet.dev/openforum/vsluhforumID3/130672.html#59 Thu, 08 Jun 2023 12:28:14 GMT Вот не надо употреблять эти вещества. Употребляйте другие.<br><br>1) maildrop setgid'ный уже те самые четверть века. Венему таки убедили, хотя он и не понял, зачем это нужно. На хосте ведь почту может послать каждый? Какую дырку закрывает non-world-writeable spool?<br><br>2) mynetwork_style = host тыщщу лет уж как. А так - был net, но не for all, извЕните.<br> https://www.opennet.dev/openforum/vsluhforumID3/130672.html#58 Wed, 07 Jun 2023 17:46:43 GMT ... вместе с пачкой RCE в нагрузку.<br> https://www.opennet.dev/openforum/vsluhforumID3/130672.html#56 Tue, 06 Jun 2023 18:04:27 GMT &gt; Друже, ты конфиг сендмейла видел вообще?<br><br>Сендмейл работает на дефолте у 99% пользователей. За редким исключением там что то надо конфигурировать.<br> https://www.opennet.dev/openforum/vsluhforumID3/130672.html#55 Tue, 06 Jun 2023 18:03:38 GMT &gt; Postfix изобилует настройками с закодированными в них различными технологиями IP/TCP/MAIL <br>&gt; и т.п. Попытки наскоком взять Postfix безграмотному персоналу, не понимающему как <br>&gt; все это работает - всегда заканчивались фиаско.<br>&gt; Тыкайте галочки, гражданин. Или берите метлу.<br><br>набежали фанатики<br>Я спокойно юзаю exim и не жалуюсь. Что и рекомендую людям. <br>Все что надо там есть.<br> https://www.opennet.dev/openforum/vsluhforumID3/130672.html#54 Tue, 06 Jun 2023 15:21:02 GMT и всё же qmail тупиковый продукт.<br>Да, автор смог математически обосновать его безопасность, но ....<br><br>1. только для 32бит систем - уже устарели.<br>2. более менее развитый сервис делается сторонними модулями, но про их безопасность можно забыть - их делают на коленке.<br><br>у нас в продукте был такой компонент - так что хорошо покопался.<br><br>Вот для студентов - вещь полезна, хороший пример математики. <br><br> https://www.opennet.dev/openforum/vsluhforumID3/130672.html#53 Tue, 06 Jun 2023 08:30:48 GMT &gt;не в рф<br>&gt;poiskvps.ru<br><br>Две палочки этому фсбшнику.<br>