URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 5184
[ Назад ]

Исходное сообщение
"OpenNews: Построение полнофункционального почтового сервера на базе QMAIL "

Отправлено opennews , 21-Фев-05 19:02 
Александр Тварадзе перевел (http://www.opennet.me/base/net/qmail_vpopmail.txt.html)  пошаговое руководство по настройке почтового сервера на базе Qmail  с виртуальными почтовыми аккаунтами, web-интерфейсом администратора и пользователя, системой списков рассылки, проверкой на вирусы и спам.


URL: http://www.opennet.me/base/net/qmail_vpopmail.txt.html
Новость: http://www.opennet.me/opennews/art.shtml?num=5097


Содержание

Сообщения в этом обсуждении
"Построение полнофункционального почтового сервера на базе QMAIL "
Отправлено Аноним , 21-Фев-05 19:02 
интересно, возможен ли qmail без патчей?
здесь не обошлись.

"Построение полнофункционального почтового сервера на базе QM..."
Отправлено gvf , 21-Фев-05 20:19 
интересен другой вопрос ;))
а может ли полнофункциональный почтовый сервер обойтись без Qmail?
;))
даем ответ - да, может.
;)) не почтите за наезд, так... , просто наболело...

"Построение полнофункционального почтового сервера на базе QM..."
Отправлено Банзай , 21-Фев-05 23:51 
> интересно, возможен ли qmail без патчей?
Умно! А возможно ли сервак заделать на MS-DOS 3.3?!
Сколько лет релизу QMail? Посчитал?
На два года больше, чем тебе, или на пять?

"Построение полнофункционального почтового сервера на базе QM..."
Отправлено unk , 22-Фев-05 11:02 
>> интересно, возможен ли qmail без патчей?
>Умно! А возможно ли сервак заделать на MS-DOS 3.3?!
>Сколько лет релизу QMail? Посчитал?
А можно ли считать что-то с десятком левых патчей qmail'ом???
djb cчитает, что нет. и каждый раз когда находят дырку в очередном патче начинает громко кричать - "Я не я и корова не моя".
Как вы правильно заметили, qmail давно умер. Использовать "чистый" qmail в современных условиях практически не возможно.



"Построение полнофункционального почтового сервера на базе QMAIL "
Отправлено самасвал , 21-Фев-05 21:47 
а еще чисто филосовский вопрос - а возможен ли действительно полнофункциональный почтовый сервер на кумыле? Ответ почитателей кумыла неверный.

"Построение полнофункционального почтового сервера на базе QM..."
Отправлено Хрен , 21-Фев-05 23:55 
Ответ противников qmail точно так же неправильный.

Правильный ответ - "зависит от рук" и "слабо зависит от типа почтового сервера"


"Построение полнофункционального почтового сервера на базе QM..."
Отправлено mb78 , 22-Фев-05 11:18 
Очевидно возможен только к примеру сюда над заглянуть.

http://www.nrg4u.com/


"Построение полнофункционального почтового сервера на базе QM..."
Отправлено Банзай , 24-Фев-05 08:20 
Или сюда:

http://www.inter7.com


"Построение полнофункционального почтового сервера на базе QMAIL "
Отправлено Аноним , 22-Фев-05 00:55 
А объясните неграмотному, неужели функциональность серверов так разнится?

Я вот использую Exim с 3.x версий, и мне никогда не нужно было ничего больше.
Почему, чёрт возьми именно qmail, ну кроме религиозных войн и прочей ботвы?


"Построение полнофункционального почтового сервера на базе QM..."
Отправлено Sampan , 22-Фев-05 05:41 
>А объясните, неужели функциональность серверов так разнится?

Полностью согласен! Скажу более: в 99% случаев ВСЕ ныне существующие почтовые сервера (даже пресловутый mdaemon, или как там его?) корректно и полноценно обеспечивают РЕАЛЬНО ВОСТРЕБОВАННУЮ функциональность. Все остальное - "религиозныне войны", или экзотика.

>Почему, чёрт возьми именно qmail?

Ответ содержится в базе уязвимостей SecurityFocus (Secunia, etc). Потому, что нет в истории IT более безопасной программы (по всем категориям, не только почтовый сервис) чем Qmail. (Не флэйму ради, а токма объективности для - нет в истории IT более "дырявой" программы, чем sendmail. Даже IE, по сравнению с sendmail, "отдыхает").


"Построение полнофункционального почтового сервера на базе QMAIL "
Отправлено zm1y , 22-Фев-05 06:06 
Мля занимаетесь онанизмом, какая разница что за МТА стоит... у меня вообще почтой занимается sendmail и ничего вроди... работает пока...все зависит от кривизну рук и наличия ссылки /dev/hands на /dev/ass... если есть возможность насроить кумыл... пусть настраивает и нех критиковать... критиковать просто...
ЗЫ: и "религиозные войны " противорячят философии open source... JUST FOR FUN!

"Построение полнофункционального почтового сервера на базе QMAIL "
Отправлено neomag , 22-Фев-05 10:11 
к вопросу о безопасности:
QMAIL:
http://www.osvdb.org/searchdb.php?action=search_title&vuln_t...

POSTFIX:
http://osvdb.org/searchdb.php?action=search_title&vuln_title...

SENDMAIL:
http://osvdb.org/searchdb.php?action=search_title&vuln_title...

итого у postfix наименьшее кол-во overflow.
т.к. остальные виды атак мало применяеются.


"Построение полнофункционального почтового сервера на базе QM..."
Отправлено uldus , 22-Фев-05 10:18 
>итого у postfix наименьшее кол-во overflow.
>т.к. остальные виды атак мало применяеются.

Только не упомянуто о том, что переполнение для Qmail проявляется при передаче нескольких терабайт данных и приводит всего-лишь к томуже DoS.


"Построение полнофункционального почтового сервера на базе QM..."
Отправлено Sampan , 22-Фев-05 12:51 
>QMAIL:
>к вопросу о безопасности:

Зачем же так грубо подтасовывать?

Из четырех выведенных уязвимостей две не имеют к qmail, вообще, ни какого отношения.
autorespond и cmd5checkpw - это сторонние приблуды.

Из оставшихся, первая уязвимость, датированная 1970 годом, абсолютно невнятная. Нет ни описания, ни номеров версий. У нее статус - непроверенная (это с 1970 года)!!

Вторая, она же - последняя, "исключительно длинная SMTP сессия". Типичная академическая уязвимость. Ее ни кто даже патчить не собирается. Как уже было выше отмечено, для ее реализации потребуются терабайты данных.

>итого у postfix наименьшее кол-во overflow.
Блажен, кто верует!


"Построение полнофункционального почтового сервера на базе QMAIL "
Отправлено neomag , 22-Фев-05 10:14 
хм, url'ы при вставке побились движком форума :(
для открытия замените ";" на "&"

"Построение полнофункционального почтового сервера на базе QM..."
Отправлено neomag , 22-Фев-05 10:16 
sorry, тоесть вообще надо убрать ";"

"Построение полнофункционального почтового сервера на базе QMAIL "
Отправлено Ковтун Александр , 22-Фев-05 13:36 
Интересно, что она мне напоминает?

http://freebsd.qmailrocks.org/


"Построение полнофункционального почтового сервера на базе QMAIL "
Отправлено Barsuk , 23-Фев-05 00:09 
но все же, почему при выборе qmail vs postfix, многие судя  по этому форуму/порталу делают выбор в пользу postfix?

"Построение полнофункционального почтового сервера на базе QMAIL "
Отправлено SunTech , 23-Фев-05 18:07 
В свое время я выбрал постфикс, поскольку для него нашел больше документации.

"Построение полнофункционального почтового сервера на базе QMAIL "
Отправлено Аноним , 24-Фев-05 13:10 
А чем CommuniGate Pro не нравиться?
Вроде понофункциональный набор + антивирус +
антиспам.
немного рук и IDA и он превращаеться в freeware :)

"и он превращаеться в freeware :) - во-первых: лишний 'ь'"
Отправлено Банзай , 25-Фев-05 00:38 
"уменшаеться", "превращаеться"

Правильно: превращается.

Но не превращается. "Софт лоджик" нзывается такая реакция защиты.
CGP работает, знает, что ключ краденый и CRC файла изменен, но работает.
Просто передает в Stalker.Com рапорты обо всей контрафактной активности.
Для анализа.


"Построение полнофункционального почтового сервера на базе QMAIL "
Отправлено Аноним , 28-Фев-05 17:57 
А чем плох Courier? Без Qmail'a