[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: find / wo werden suid bits benoetigt?



Hallo Andreas,

On [07-07-01 09:50], Andreas Metzler wrote:

> > Wieso fetchmail?
> 
> |----------------- fetchmail(1) --------------------
> | As each message is retrieved fetchmail  normally  delivers
> | it  via  SMTP  to  port 25 on the machine it is running on
> | (localhost), just as though it were being passed in over a
> | normal  TCP/IP  link.

fetchmail wird aber nicht fuer _lokale_ Mail benoetigt.

BTW: Ich habe, wie Du Dir schon denken kannst, 'mda
"/usr/sbin/sendmail %s"' in Meiner .fetchmailrc. Jetzt lese ich aber
gerade, dass das keine gute Idee ist:

       -m <command>, --mda <command>
              (Keyword:  mda)  You can force mail to be passed to
              an MDA directly (rather than forwarded to port  25)
              with  the  -mda  or  -m option.  Be aware that this
              disables some valuable  resource-exhaustion  checks
              and error handling provided by SMTP listeners; it's
              not a good idea unless running an SMTP listener  is
              impossible.

Kann mir das jemand genauer erklaeren? Wenn ich mit einem Mailclient
per pop3 Mail abhole, werden doch auch keine 'resource-exhaustion
checks' und 'error handlings' von SMTP gemacht.

> > Fuer lokale Mail ist es nicht noetig. Das (lokale) (Mail)-System
> > funktioniert auch wenn 25 zu ist, wer mehr braucht muss es eben
> > selber einstellen.
> 
> Das stimmt nicht ganz. Programme, die Mail per smtp und nicht mit
> /usr/sbin/sendmail versenden brauchern eine Gegenstelle, die smtp
> spricht, eben einen MTA auf Port 25.

In der default Installation ist davon aber AFAIK kein einziges
installiert.

[...]
> SMTP: Netscape, kmail.
>
> Was Balsa und Sylpheed machen, weiss ich nicht, ich tippe aber auch
> eher auf SMTP.

Siehe oben, die sind alle vier optional.

Janto

-- 
It's naive to assume that just installing a firewall is going to protect
you from all potential security threat. That assumption creates a false
sense of security, and having a false sense of security is worse than having
no security at all.  - Kevin Mitnick

Attachment: pgpP738OHNWun.pgp
Description: PGP signature


Reply to: