https://www.opennet.ru/openforum/vsluhforumID3/56179.html Компания Veracode присвоила (http://news.yahoo.com/s/prweb/20090624/bs_prweb/prweb2564164_1) почтовому серверу Sendmail (http://www.sendmail.org) высшую степень безопасности и защищенности операций. Veracode является производителем лидирующей на сегодняшний день платформы управления и анализа факторов риска. Чтобы получить данную оценку, Sendmail был протестирован на соответствие таким промышленным стандартам, как OWASP Top 10 и SANS-CWE Top 25.<br><br>Как сказал генеральный директор Veracode Matt Moynahan, предприятия все чаще внедряют открытые приложения в структуру своих бизнес процессов. При этом одним из основных вопросов выступает защищенность используемых решений. Система тестирования Veracode позволяет гарантировать легкий и быстрый поиск проблемных, с точки зрения безопасности, участков кода. К ним относятся как разного рода уязвимости, так и умышленно запрограммированные &#171;лазейки&#187; и вирусы. Без соответствующей проверки такой код остается незамеченным и компилируется в ис...<br><br>URL: http://news.ya https://www.opennet.ru/openforum/vsluhforumID3/56179.html#68 Fri, 26 Jun 2009 15:48:25 GMT &gt;http://www.xmailserver.org <br>&gt;<br>&gt;перешел по одной причине - надоело дружить поперы и сендмайлеры. и всякие <br>&gt;через-одноместо виртюзертаблы. <br>&gt;юзаю последние 4 года. <br>&gt;<br>&gt;жду появления на борту имап-а. <br><br>postfix+dovecot. C dovecot SASL и его же deliver. <br> https://www.opennet.ru/openforum/vsluhforumID3/56179.html#67 Thu, 25 Jun 2009 18:49:53 GMT http://www.xmailserver.org<br><br>перешел по одной причине - надоело дружить поперы и сендмайлеры. и всякие через-одноместо виртюзертаблы.<br>юзаю последние 4 года.<br><br>жду появления на борту имап-а.<br> https://www.opennet.ru/openforum/vsluhforumID3/56179.html#63 Thu, 25 Jun 2009 12:26:33 GMT &gt;Ну вот и юзайте свой CGP, он веб-мордный и нарядный. Конечно, если <br>&gt;вы доверяете больше своим теориям (вы код-то Sendmail когда последний раз <br>&gt;внимательно изучали?),<br><br>А Вы? Попробуйте изложить словами логику работы, например, sendall() или флагов адреса согласно alias.c. Только, пожалуйста, без нецензурщины. Далее подсчитайте количество людей на планете, которые это всё реально понимают.<br><br>&gt;чем результатам практической работы более-менее уважаемой фирмы, не говоря <br>&gt;об опыте неискушённых простых смертных, то умолкаю. <br><br>О какой фирме-то речь? Карманном детище Альмана?<br><br> https://www.opennet.ru/openforum/vsluhforumID3/56179.html#62 Thu, 25 Jun 2009 12:24:51 GMT &gt;Может приведешь пример из реальной жизни MTA чего нельзя сделать с помощью <br>&gt;sendmail? <br><br>Например:<br>1. Равномерная раздача одного письма на несколько получателей одновременно. То, что сейчас есть (нарезка на "конверты" по K получателей) только кривая затычка.<br>2. На штатном .mc - фильтрация отдельных получателей в домене (не завёрнутом в virtuser). Можно только со своими рулесетами.<br>3. Многоуровневая логика форварда (как в qmail - получение письма на a-b-c-d проверяет последовательно ~a/.forward-b-c-d, ~a/.forward-b-c-DEFAULT, ~a/.forward-b-DEFAULT, ~/a.forward-DEFAULT).<br>4. Поддержка VERP и аналогичных подходов<br><br>Далее, что можно сделать, но нафиг не надо, ибо у других проще в разы, если не в десятки раз:<br>1. Сложные правила контроля приёма с выбором порядка отработки правил<br>2. Лукапы в базах данных<br>3. Просто приём почты (exim с кучей привешенного перла легче, чем sendmail с отработкой только рулесетов)<br><br>&gt;IMHO поэтому и не развивается... т.к. за 20+ лет дальше некуда... <br><br>Потому что уже не в состоя https://www.opennet.ru/openforum/vsluhforumID3/56179.html#61 Thu, 25 Jun 2009 12:15:44 GMT &gt;Может приведешь пример из реальной жизни MTA чего нельзя сделать с помощью <br>&gt;sendmail? <br>&gt;IMHO поэтому и не развивается... т.к. за 20+ лет дальше некуда... <br><br>Без холивара, давно сменил этот "недоделанный" sendmail на exim. Теперь "кручу-верчу" правила как хочу.<br>Вы спрашиваете чего нельзя сделать с помощью sendmail? Легко! Нельзя задать точку назначения другой очереди. Точнее задать можно, но это не срабатывает, он не "сплитает" очередь внутри директории назначения. Вроде бы не такой уж существенный недостаток на первый взгляд, однако при большом объеме пересылки(50000 файлов в директории), скорость листинга директории достигает 2-3 секунд, а скорость парсинга содержимого файлов в такой директории и того больше, вот вам и тормоза.<br> https://www.opennet.ru/openforum/vsluhforumID3/56179.html#60 Thu, 25 Jun 2009 11:50:35 GMT А на дату новостей не смотрели? Или думаете, что проект не дорабатывается со временем?<br> https://www.opennet.ru/openforum/vsluhforumID3/56179.html#55 Thu, 25 Jun 2009 09:56:03 GMT &gt;2008-05-03 Sendmail 8.14.3 is available. <br>&gt;Дата на официальном сайте. С тех пор не обновляется - либо он <br>&gt;настолько стабилен и безопасен, либо им никто уже не занимается. А <br>&gt;так действительно раньше было много дырок, возможно как самый пользуемый. Теперь <br>&gt;с ним пролем нет, за исключением трудности его настройки из-за m4 <br>&gt;:). Работает на машинах проблем не знаю. Его бы и дальше <br>&gt;развивали бы. <br><br>Может приведешь пример из реальной жизни MTA чего нельзя сделать с помощью sendmail?<br>IMHO поэтому и не развивается... т.к. за 20+ лет дальше некуда...<br> https://www.opennet.ru/openforum/vsluhforumID3/56179.html#40 Thu, 25 Jun 2009 08:53:16 GMT 2008-05-03 Sendmail 8.14.3 is available.<br>Дата на официальном сайте. С тех пор не обновляется - либо он настолько стабилен и безопасен, либо им никто уже не занимается. А так действительно раньше было много дырок, возможно как самый пользуемый. Теперь с ним пролем нет, за исключением трудности его настройки из-за m4 :). Работает на машинах проблем не знаю. Его бы и дальше развивали бы.<br>