Ресурс securityfocus.com опубликовал интервью с Вице Венема (Wietse Venema), известным экспертом в области компьютерной безопасности, создателем таких популярных проектов, как MTA Postfix, TCP Wrapper, SATAN и The Coroner's Toolkit. В интервью Вице рассказал о себе, качестве кода в программном обеспечении, борьбе со спамом, а также философии Postfix.

Свой первый опыт общения с компьютерами Вице Венема получил в лаборатории, где он работал физиком и использовал их для написания программ, которые контролировали ход различных экспериментов. По его словам, он был очень мотивирован в том, чтобы сделать код как можно более стабильным, ведь многие эксперименты длились по несколько недель без остановок, и ему не хотелось находиться в лаборатории днем и ночью. Сейчас Вице сравнивает свой навык в программировании с ездой на велосипеде — если однажды научился, никогда не забудешь как это делается.

В 1995 году был выпущен инструментарий системного администратора SATAN, который получил репутацию весьма сомнительного программного обеспечения. В наши дни, по словам Вице, конечно, многое изменилось, и сканирование сетей является таким же обычным явлением как брандмауэр или антивирус. Мало того, можно даже сказать о небрежности при отказе использования такого рода программ. Также он упомянул, что сетевая безопасность напрямую зависит от операционной системы. Последние версии существующих операционных систем включают в себя много миллионов строк кода и даже предположив существование почти идеального разработчика, который на 1000 строк кода делает только одну ошибку, получится, что ежегодно мы создаем новые уязвимости быстрее, чем исправляем предыдущие.

Кроме того, в прошлом программирование было ремеслом, доступным далеко не каждому, сейчас же всё больше и больше людей, обладающие небольшим опытом пишут программы, которые имеют доступ к глобальной сети. Например, программирование на PHP не является очень сложным, гораздо сложнее написать код на PHP без уязвимостей, говорит Вице.

Были времена, когда Вице Винема рекомендовал вести лог по каждому сетевому пакету. В настоящее время это потеряло смысл, так как большинство атакующих используют чужие машины, и не беспокоятся, что адреса тех машин попадут в логи систем выявляющих атаки.

Также Вице рассказал о способах борьбы со спамом. По его мнению одни антиспам фильтры не смогут решить проблему, до тех пор пока в борьбу не вступят политические силы с правовыми мерами относительно рассылки нежелательной почты, действующими не только в рамках одного государства. Пока этого не произойдет антиспам инструменты могут только уменьшить страдания организаций или отдельных личностей, которые могут позволить себе их установку и обслуживание. Сам Вице использует DNS-based блокировку IP-адресов. Подавляющее большинство узлов в сети отправляет почту через SMTP серверы своих провайдеров, что последнее время использую спамеры - перехватывая настройки и пароли, организуют рассылку через почтовый сервер ISP. Бороться с таким спамом в силах только владельцы почтовых серверов. Методом борьбы рассылки спама зомби-сетями может стать использование серых листов. Лучшим же решением могло бы стать изменение самой модели работы электронной почты, в которой получатель письма имеет больший контроль над письмами, чем отправитель, но это вряд ли когда-нибудь произойдет, сетует Вице.

В заключение беседы были открыты некоторые ключевые моменты главного проекта Вице Винема - Postfix. Концептуально, данная система имеет весьма простую структуру, которая построена как маршрутизатор, имеющий ядро, входной и выходной интерфейсы.

Входной интерфейс поддерживает инкапсуляцию SMTP, QMQP, а также UNIX text формат. После получения письма, сервер передает управление ядру, которое управляет очередью и выбором того, каким образом инкапсулировать данные для указанного места назначения. Механизм функционирования заключается в том, что каждый интерфейс и очередь используют отдельные демоны, взаимодействие которых обеспечивает вышестоящий процесс. По утверждению разработчика, данный подход обеспечивает лучшую безопасность, а также не отражается на производительности системы в целом. Другими словами, при совершении некорректной операции дочерний процесс может быть немедленно уничтожен, а данные от родительского процесса будут переданы вновь созданному процессу. Таким образом предотвращается потеря информации и повышается стабильность сервера.

В данном проекте был сделан упор на стабильную поддержку расширяемости функциональных возможностей, что позволяет использовать Postfix с таким специфическим программным обеспечением, как антиспам фильтры и антивирусы.