Daniel J. Bernstein, спустя 10 лет после выхода qmail 1.0, подготовил
статью Some thoughts on security after ten years of qmail 1.0 (http://cr.yp.to/qmail/qmailsec-20071101.pdf) (PDF, 160Кб), в которой поведал историю создания qmail, подробно раскрыл суть и проанализировал успешность решений, использованных для повышения безопасности пректа (награда в 1000$ за демонстрацию уязвимости в qmail, еще не нашла своего обладателя).URL: http://cr.yp.to/qmail/qmailsec-20071101.pdf
Новость: http://www.opennet.me/opennews/art.shtml?num=12650
А когда будет Some thoughts on new features of SMTP after ten years of qmail 1.0?
Награда в $1 000 000 за демонстрацию уязвимости в hello_world, еще не нашла своего обладателя.
>Награда в $1 000 000 за демонстрацию уязвимости в hello_world, еще не
>нашла своего обладателя.Насчет hello_world это перебор конечно, но я сам перевел сервера c mail.
Во первых патчи просто достали, во вторых qmail-spamcontrol не проходит тесты http://tests.nettools.ru/. Open relay говорил в каком-то хитром случае.
Фуфел это а не тест. если сервер сказал "ок" - так сразу и пересыльщик.
Факт остается фактом - пересылки не происходит. А похоже или не похоже - на результаты теста не тянет.По общей теме:
Прекрастный МТА и проблем не вызывает только /dev/hand прямой иметь надо и нет проблем.
А на предмет патчей и прочей лабуды .... это уже второй вопрос тянущий на флейм а флеймить не хочеться.
qmail супер вещь, съехал с него на postfix, нужна была более тесная интеграция с некоторыми сервисами и тостер для быстрого развертывания, но мог бы и на qmail остаться, как сегодня ясно.И статья суперская, если кто по-Аглицки не читает, то много потерял.
>Прекрастный МТА и проблем не вызывает только /dev/hand прямой иметь надо и
>нет проблем.Это если делать нефиг. Нормальные люди хороший софт давно по дистрибутивам рассовали и применяют без лишней пыли. Не барское это дело -- вокруг _сборки_ MTA приседать...
Да и когда программа масштабируется хуже человека (без патчей... без патчей... патчи... патчи... оп, тут надо, а таких и патчей-то нет, и не сделать уже никак) -- тоже плохо.
Берштейн выпендрился, конечно.
Лучше бы он не забрасывал свое детище, тогда был бы смысл о чем-то говорить и хвастаться. Я спрыгнул с qmail'а потому что он не поддерживал нужные мне вещи.
Жаль, что qmail постепенно уступает postfix'у - djb когда-то грозился начать писать qmail 2.0 да так и не взялся.qmail это конечно хорошо и секюрно, но уж больно мало в нем фич по сравнению с postfix, да и куда не плюнь кругом патчи надо ставить чтобы хоть какой-то функционал прикрутить да некритичные баги поправить...
Доброе утро, страна! Видать дядя почувствовал, что про него стали забывать. Себя не похвалишь, никто не похвалит. Это точно...
А чем он кстати, сейчас занимается? Научной работой поди... Статья на Техе написана.
Хотя создатель позиционирует qmail как самую секьюрный MTA, и даже $1 000 000 готов заплатить за ошибку, но в целом, увы!, это не так.Большая часть функционала реализуется посредством 3rd модулей, за безопасность которых НИКТО не отвечает :)) И на фоне этого, тот же postfix верх безопасности, да и старый sendmail может потягаться с qmail + 3rd :D.
Так что прощай qmail, твои идеи не пропали зря :))