Re: fidogate

[Artem Chuprina <ran@ran.pp.ru>]

Хмутро.

>> MS> > С точки срения секурности и совместимости ничего не пострадает
>> MS> > если sendmail будет сразу дергать суидный бинарник?
VS> > 
>> MS> С упомянутой точки зрения sendmail сейчас рассматривать
>> MS> не принято.
VS> > 
VS> > А кого принято? Что-то по остальным MTA security updates выходят всего
VS> > раза в два реже, при в десятки, если не сотни, раз меньшей
VS> > распространенности...

VS> Возможно благородный дон напомнит мне дату последнего security update
VS> для qmail.

Возможно, благородный дон напомнит мне дату последнего исправления прочих
багов и добавления необходимых фич в qmail? Он великолепен как MTA для ezmlm.
Для использования в качестве нормального MTA он, как показала практика, слабо
пригоден. А написать программу, которая совершенно безопасно ничего не делает,
весьма несложно. Хотя GNU, помнится, даже это удалось далеко не с первого раза
(я про true и false).

Оная же практика показала, что характерно, что единственным MTA, способным
адекватно работать с UUCP, является все тот же многострадальный sendmail. Ни
qmail, ни postfix адекватно работать с письмами, приходящими от dmail,
оказались не способны.

-- 
Artem Chuprina
RFC2822: <ran@ran.pp.ru>, FIDO: 2:5020/122.256, ICQ: 13038757