URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 74256
[ Назад ]

Исходное сообщение
"Релиз почтового сервера Exim 4.74 с устранением уязвимости"

Отправлено opennews , 25-Янв-11 22:03 
Спустя всего 20 дней с момента прошлого (http://www.opennet.me/opennews/art.shtml?num=29204) выпуска доступен (http://www.exim.org/lurker/message/20110121.113731.1844cdcf....) релиз SMTP-сервера Exim 4.74 (http://www.exim.org/), в котором представлено 10 исправлений, среди которых устранение уязвимости (http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0017). Уязвимость позволяет локальному пользователю, имеющему полномочия работы под пользователем exim, добавить от имени пользователя root данные к любому системному файлу (например, к /etc/shadow).


Из других изменений можно отметить поддержку подключения динамически загружаемых модулей с реализацией дополнительных проверок; чистку make-файлов от специфичных конструкций GNU make для обеспечения сборки с использованием BSD make; отключение проверки прав доступа к /dev/null (теперь можно использовать вместо файла конфигурации).

URL: http://www.exim.org/lurker/message/20110121.113731.1844cdcf....
Новость: http://www.opennet.me/opennews/art.shtml?num=29380


Содержание

Сообщения в этом обсуждении
"Релиз почтового сервера Exim 4.74 с устранением уязвимости"
Отправлено k0l0b0k , 25-Янв-11 22:03 
ахренеть. что говорит debian?

"Релиз почтового сервера Exim 4.74 с устранением уязвимости"
Отправлено Mike Lee , 25-Янв-11 23:16 
в дебиане по прежнему 4.69 )))

"Релиз почтового сервера Exim 4.74 с устранением уязвимости"
Отправлено Аноним , 26-Янв-11 00:20 
> в дебиане по прежнему 4.69

$ apt-cache policy exim4
exim4:
  Установлен: 4.72-3
  Кандидат:   4.72-3
  Таблица версий:
     4.74~rc2-1 0
         65 http://mirror.yandex.ru/debian/ experimental/main amd64 Packages


"Релиз почтового сервера Exim 4.74 с устранением уязвимости"
Отправлено тигар , 26-Янв-11 01:06 
мне кажется или то откуда это показано будет (если будет) релизом нескоро?

"Релиз почтового сервера Exim 4.74 с устранением уязвимости"
Отправлено angra , 26-Янв-11 01:54 
Когда кажется крестится надо, ЕМНИП релиз squeeze 5-6 февраля.
Package exim4

    * lenny (stable) (mail): metapackage to ease Exim MTA (v4) installation
      4.69-9+lenny1: all
    * lenny-backports (mail): metapackage to ease Exim MTA (v4) installation
      4.72-3~bpo50+1 [backports]: all
    * squeeze (testing) (mail): metapackage to ease Exim MTA (v4) installation
      4.72-3: all
    * sid (unstable) (mail): metapackage to ease Exim MTA (v4) installation
      4.72-4: all
    * experimental (mail): metapackage to ease Exim MTA (v4) installation
      4.74~rc2-1: all


"Релиз почтового сервера Exim 4.74 с устранением уязвимости"
Отправлено Аноним , 26-Янв-11 03:17 
> мне кажется или то откуда это показано будет (если будет) релизом нескоро?

Каким релизом? stable - это только часть Debian.


"Релиз почтового сервера Exim 4.74 с устранением уязвимости"
Отправлено Аноним , 27-Янв-11 10:21 
Редхейт говрит

Build Host:     natasha.build.redhat.com
Build Date:     16.10.09 10:42:30 EDT


"Релиз почтового сервера Exim 4.74 с устранением уязвимости"
Отправлено тонкий , 25-Янв-11 22:31 
кто нибудь пользует как оно?

"Релиз почтового сервера Exim 4.74 с устранением уязвимости"
Отправлено Vitalik , 25-Янв-11 23:07 
Пользуемся - отлично. Гибкий почтарь - большой процент спама можно отсеять гибкими правилами не принимая принимая тело письма.

"Релиз почтового сервера Exim 4.74 с устранением уязвимости"
Отправлено Mif , 25-Янв-11 23:27 
в сравнении с postfix какие преимущества есть?

"Релиз почтового сервера Exim 4.74 с устранением уязвимости"
Отправлено VX , 26-Янв-11 00:14 
этакий универсальный швейцарский нож по сравнению с обычными

"Релиз почтового сервера Exim 4.74 с устранением уязвимости"
Отправлено Одмин , 26-Янв-11 01:47 
Да, у постфикса конфиг из каменного века. К сожалению, exim не идеал, но всё же сильно прозрачнее работает. Там есть авторизатор, роутер, транспорт, реврайтер и acl. Всё вместе можно соединять в любые нужные цепочки. Из недостатков синтаксис местами страшноватый из-за особенностей реализации парсера.

"Релиз почтового сервера Exim 4.74 с устранением уязвимости"
Отправлено Р , 26-Янв-11 14:05 
тоже самое можно про sendmail сказать:)
на самом деле как по мне так постфикс гораздо удобнее чем экзим да менее гибок но удобнее:))

"Релиз почтового сервера Exim 4.74 с устранением уязвимости"
Отправлено Hety , 26-Янв-11 01:52 
Перешел с постфикса на exim после 4х лет использования. Конфиг действительно замечателен.

"Релиз почтового сервера Exim 4.74 с устранением уязвимости"
Отправлено Docent , 26-Янв-11 07:42 
Как земля и небо.
Пару лет мучался с постфиксом, потом знакомый посоветовал экзим, уже несколько лет юзаю - лучшего пока не видел.
Хотя некоторые вещи тоже можно было бы сделать поудобнее.

"Релиз почтового сервера Exim 4.74 с устранением уязвимости"
Отправлено redixin , 26-Янв-11 11:32 
> Пару лет мучался с постфиксом, потом знакомый посоветовал экзим

Блин как реклама из 90х))
"я мать шестерых детей мучилась пока подруги не посоветовали"

ЗЫ: мне тоже по наследству достался постфикс, который был безжалостно заменен на exim. Назад на постфикс не хочу.


"Релиз почтового сервера Exim 4.74 с устранением уязвимости"
Отправлено non anon , 26-Янв-11 12:09 
> в сравнении с postfix какие преимущества есть?

Регулярно открывающиеся рутовые дыры.

exim и postfix - примерно как proftpd и vsftpd. Первый гораздо гибче в настройке, зато внутри дырявый былокод, второй - наоборот.


"Релиз почтового сервера Exim 4.74 с устранением уязвимости"
Отправлено redixin , 26-Янв-11 13:07 
> Регулярно открывающиеся рутовые дыры.

Ну не так уже и регулярно. Но да, последние две дыры это конечно неприятно.


"Релиз почтового сервера Exim 4.74 с устранением уязвимости"
Отправлено Viliar , 26-Янв-11 22:58 
Changelog'и почитайте :-) Переполнений буферов там, увы, действительно много было. Удаленных. Вкупе с локальным рутом, который висит довольно давно (судя по этим двум багам  вариантов скорее всего больше чем два) получается пусть и не простоэксплуатируемый, но вполне себе remote root. Страшно подумать, как долго его юзали первооткрыватели, пока не наткнулись на чувака, сохраняющего дамп трафика. И сколько был еще юзали, если бы не он...

"Релиз почтового сервера Exim 4.74 с устранением уязвимости"
Отправлено Аноним , 26-Янв-11 22:57 
Дыры экзима уже становятся чем-то обыденным. Всетаки отлично с постфиксом + amavisd , ни разу еще не пришлось дёргать десяток почтовиков из-за дыр.

"Релиз почтового сервера Exim 4.74 с устранением уязвимости"
Отправлено Аноним , 27-Янв-11 17:18 
Дебиан:

# apt-cache policy exim4
exim4:
  Установлен: 4.69-9+lenny1
  Кандидат: 4.69-9+lenny1
  Таблица версий:
*** 4.69-9+lenny1 0
        500 http://deb.tarkos.com.ua lenny/main Packages
        500 http://security.debian.org lenny/updates/main Packages
        100 /var/lib/dpkg/status