https://www.opennet.dev/openforum/vsluhforumID3/110015.html Представлен (https://lists.exim.org/lurker/message/20161225.101705.4bbe7ae8.en.html) релиз почтового сервера Exim 4.88 (http://exim.org/), в который внесены накопившиеся исправления, добавлены (http://git.exim.org/exim.git/blob/exim-4_88:/doc/doc-txt/NewStuff) новые возможности и устранены опасные уязвимости. В соответствии с февральским автоматизированным опросом (http://www.securityspace.com/s_survey/data/man.201611/mxsurvey.html) более двух миллионов почтовых серверов, доля Exim составляет 55.49% (год назад 54.15%), Postfix используется на 33.06% (32.63%) почтовых серверов, Sendmail - 5.42% (6.18%), Microsoft Exchange - 1.24% (1.83%).<br><br><br>В Exim 4.88, а также в корректирующем обновлении Exim 4.87.1, устранена опасная уязвимость (https://exim.org/static/doc/CVE-2016-9963.txt) (CVE-2016-9963 (https://security-tracker.debian.org/tracker/CVE-2016-9963)), которая может привести к утечке закрытого ключа DKIM (https://ru.wikipedia.org/wiki/DomainKeys_Identified_Mail). Проблема проявляется только в системах, в ко https://www.opennet.dev/openforum/vsluhforumID3/110015.html#43 Thu, 29 Dec 2016 01:03:19 GMT &gt; Какой смысл городить огород, если я могу легко в Exim сделать lookup <br>&gt; к Ldap(AD), и по его результатам зароутить почту так, как мне <br>&gt; нужно?!<br><br>Если у Вас есть доступ к LDAP, то зачем огод ? - огород когда его нет (по описанию я понял что нужно обработать случай когда нет доступа к ldap и по реакции на попытку доставки предпринимать действия, это точно скрипты писать придется. ) . <br>Не буду проверять, но, вроде бы, postfix спокойно позволяет написать два источника для virtaul_maps и обрабатывает их в порядке указания, то есть если в первом есть вхождение то второй уже не сработает ( за исключением милого случая когда случится совпадение результата преобразования). ldap в нем то ли из коробки, то ли пакетов, но вполне доступен и работает, как и положено, без дерганья конфигов по изменению базы. <br><br><br> https://www.opennet.dev/openforum/vsluhforumID3/110015.html#42 Wed, 28 Dec 2016 15:51:03 GMT Какой смысл городить огород, если я могу легко в Exim сделать lookup к Ldap(AD), и по его результатам зароутить почту так, как мне нужно?!<br> https://www.opennet.dev/openforum/vsluhforumID3/110015.html#41 Tue, 27 Dec 2016 08:46:39 GMT transport_maps + relay_maps не осилил?<br> https://www.opennet.dev/openforum/vsluhforumID3/110015.html#38 Mon, 26 Dec 2016 22:42:56 GMT &gt; Но побороть силу привычки на самом деле очень сложно - в этом я уже успел убедиться.<br><br>Сопротивляються нормально жизни, привыкли просто жить в грязи.<br> https://www.opennet.dev/openforum/vsluhforumID3/110015.html#37 Mon, 26 Dec 2016 22:35:21 GMT а почему не прицепить Postfix к Ldap ? то что Вы хотите вполне делается очередным самописный miller, но какая-то извращенная логика возлагать ответсвенность за " есть ли тут ящик" на почтовый сервер, не проще решить правилами на Exchange ( + фейковый домен на постфикс)<br> https://www.opennet.dev/openforum/vsluhforumID3/110015.html#36 Mon, 26 Dec 2016 16:24:59 GMT Я про https://github.com/vstakhov/rspamd Rmilter - это просто интерфейс для проверки почты через Rspamd. А вот сам Rspamd я писал как раз за тем, чтобы можно было создавать правила фильтрации и обработки почты произвольной сложности: ML и статистика, регулярки, правила на Lua (в которых можно, например, ходить к внешним ресурсам), DKIM (включая подписывание почты), SPF, DMARC, репутационные списки. <br><br>Более того, я абсолютно уверен, что решений, которые были бы быстрее Rspamd, сейчас просто нет, включая преусловутый Exim, код которого я некоторое время копал, и примерно представляю, насколько он ужасен. <br><br>Кроме этого, я опять же не знаю, что "дешевле" реализовать на Exim, учитывая тот факт, что лукапы вида `deny condition = ${if match{$bh_Received:}{\N\(unknown \[(81\.177\.26\.121&#124;78\.153\.151\.208)\]\)\N}}` намного сложнее, чем написать тривиальное правило на lua в Rspamd. <br><br>Но побороть силу привычки на самом деле очень сложно - в этом я уже успел убедиться.<br> https://www.opennet.dev/openforum/vsluhforumID3/110015.html#35 Mon, 26 Dec 2016 15:32:48 GMT &gt; *Пожимая плечами* Или Rspamd + Rmilter для всего этого. Но можно и <br><br>https://github.com/vstakhov/rmilter ? Поздравляю. 9 лет труда и X человеко-часов от N комитеров. Выглядит солидно. Но: незакрытые ошибки в dkim (это я краем глаза глянул). Что неудивительно, протокол явно переусложнён, судя по багам в известных мне реализациях (+2 от rmilter)<br>Но это скорее конкурент Зимбре&C°. У оператора (если он не РТК :) задача *не* фильтровать спам (т.к. Закон о связи), но и пропускать как есть что-то нет желания. Отсюда всякие нюансы, которые дешевле реализовать на exim (в т.ч. время разработчика и время cpu на протаскивание 1 сообщения).<br> https://www.opennet.dev/openforum/vsluhforumID3/110015.html#34 Mon, 26 Dec 2016 15:09:24 GMT *Пожимая плечами* Или Rspamd + Rmilter для всего этого. Но можно и 10 мильтров или систему из говна и палок на Exim, да.<br> https://www.opennet.dev/openforum/vsluhforumID3/110015.html#33 Mon, 26 Dec 2016 14:43:29 GMT &gt;&gt;другие напрямую с почтовика<br><br>эт как ? в смысле сам оутлук отправляет письмо на МХ ?<br>