Re: qmail or not qmail?
Hello!
On Sunday 31 January 2010 10:26:47 Artem Chuprina wrote:
> Это он и так умеет. Ссылку на патчик, который обучит qmail, увидев эти
> переменные, сразу считать сессию авторизованной - и знать, кто пришел, и
> изменить свое и вызываемых далее программ в соответствии с этой
> информацией. Ага, вообще говоря, для разных авторизованных клиентов
> поведение должно быть разным...
qmail вызовет обработчик пришедшего письма, в котором проверяем значения
переменных окружения и делаем что нам требуется.
> И подробное доказательство того, что этот патчик не вносит уязвимостей,
> за которые потом никто не будет отвечать - и следовательно, скорее всего
> никто не будет и исправлять.
А вам никто не гарантирует, что любая комбинация программ из репозитория
с любыми настройками будет безопасна. Так что короткий патч мало чем
отличается от настроек. Эдак вы легко можете создать пользователя test/test
и сказать потом, что ssh небезопасен...
Best regards, Alexey Pechnikov.
http://pechnikov.tel/
Reply to: