https://m.opennet.me/openforum/vsluhforumID3/136095.html Доступен корректирующий выпуск почтового сервера Exim 4.98.1, в котором устранена уязвимость (CVE-2025-26794), позволяющая осуществить подстановку SQL-кода во внутреннюю БД (Hints DB), используемую для хранения информации о состоянии доставки сообщений...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=62770<br> https://m.opennet.me/openforum/vsluhforumID3/136095.html#41 Thu, 27 Feb 2025 10:18:16 GMT что такое "конфигурялка"?<br> https://m.opennet.me/openforum/vsluhforumID3/136095.html#39 Sun, 23 Feb 2025 15:09:14 GMT У тебя всегда есть возможность показать свой мощный продакшен на Exim. _Всегда_. Но мы оба знаем, что дальше локалзоста дело у тебя не пошло, и пишет тебе на тот яшик только crond.<br> https://m.opennet.me/openforum/vsluhforumID3/136095.html#38 Sun, 23 Feb 2025 15:07:25 GMT Ещё один с прямыми руками и локалхостом. Как тебе прямота рук поможет от дыр в самом &#171;фреймворке&#187;? Никак.<br> https://m.opennet.me/openforum/vsluhforumID3/136095.html#37 Sun, 23 Feb 2025 12:19:44 GMT Для небольшой и средней контор есть Zimbra. Для начала хватить бесплатной, если приспичит - можно и на платную переползти. Если сразу готовы денег закинуть, или приспичило импортозаместиться - Communigate.<br> https://m.opennet.me/openforum/vsluhforumID3/136095.html#35 Sat, 22 Feb 2025 22:49:31 GMT Классика криворуков. "Я не осилил - значит сложно. А кто осилил - да он просто халтурил, не то что я". И можно продолжать спать спокойно.<br> https://m.opennet.me/openforum/vsluhforumID3/136095.html#34 Sat, 22 Feb 2025 20:09:31 GMT Exim это фреймворк для собственного почтовика. Поэтому к нему нужны прямые руки, которых в комплекте не идёт. Мало натыкать в дебиановской конфигурялке опций и ждать, что всё будет окей. За конфигурялку эту им бы отдельно руки поотрывать, кстати.<br> https://m.opennet.me/openforum/vsluhforumID3/136095.html#33 Sat, 22 Feb 2025 20:04:02 GMT Правильно, зачем тебе почтовик на локалхосте?<br> https://m.opennet.me/openforum/vsluhforumID3/136095.html#32 Sat, 22 Feb 2025 19:53:44 GMT Все эти проблемы с привилегиями решаются тем, что Exim не должен иметь возможность повышать их себе после запуска, а просто слать письма по LMTP на IMAP-сервер, который сам разберётся что куда складывать и работает с виртуальными юзерами, а не с системными. А вообще в 2025 году всё это замечательно крутится в контейнерах и деплоится через k8s, так что даже на открытие портов привилегии почтовику не нужны. <br> https://m.opennet.me/openforum/vsluhforumID3/136095.html#31 Sat, 22 Feb 2025 19:28:54 GMT ИП Пупкин даже не слышал, что можно свой почтовый сервер поднять. А в ООО Вектор хватаются за голову когда понимают что за всей этой муйней должен присматривать отдельный человек, чтобы письма очередного очень важного заказчика вообще к ним приходили. Считают расходы и оформляют подписку на Яндексе.<br>