https://opennet.ru/openforum/vsluhforumID3/101442.html После года разработки и спустя 12 лет с момента появления (http://www.opennet.ru/opennews/art.shtml?num=1892) ветки 2.0 представлен (http://permalink.gmane.org/gmane.mail.postfix.announce/151) релиз новой стабильной ветки почтового сервера Postfix (http://www.postfix.org) - 3.0.0. Одновременно с выходом новой ветки, объявлено о прекращении поддержки ветки Postfix 2.8, выпущенной (http://www.opennet.ru/opennews/art.shtml?num=29334) в начале 2011 года. Ветка 3.0 примечательна измененим настроек по умолчанию и некоторыми изменениями, нарушающими обратную совместимость.<br><br><br>Postfix является одним из редких проектов, сочетающих одновременно высокую безопасность, надёжность и производительность, чего удалось добиться благодаря продуманной архитектуре (http://www.postfix.org/OVERVIEW.html) и достаточно жесткой политике оформления кода и аудита патчей. В соответствии с данными, полученными (http://www.securityspace.com/s_survey/data/man.201501/mxsurvey.html) в результате автоматизированного опроса около двух миллио https://opennet.ru/openforum/vsluhforumID3/101442.html#61 Tue, 21 Jul 2015 14:11:11 GMT Моя первая связка не считая FIDO и uucp c RELCOM, были sendmail и cyrus-imapd... Эх...<br>Но любовь прошла :) Потом были exim+dbmail. А сейчас всем подавай только postfix+dovecot+posfixadmin+roundcube+rDNS+SPF+DMARC+DKIM+IP rotation :)<br> https://opennet.ru/openforum/vsluhforumID3/101442.html#58 Wed, 11 Feb 2015 13:53:00 GMT &gt;&gt; нее, я такую древность не застал. Начал работать с exim 4.5x.<br>&gt; http://www.opennet.ru/opennews/art.shtml?num=39877 <br><br>Проблема проявляется только в ветке Exim 4.82 при сборке с опцией EXPERIMENTAL_DMARC, которая не применяется умолчанию.<br><br>так что не считается<br><br>&gt; http://www.opennet.ru/opennews/art.shtml?num=35181 <br><br>тоже аффектило только свежие дистры, например в CentOS 5 уязвимость не проявлялась.<br><br> https://opennet.ru/openforum/vsluhforumID3/101442.html#57 Wed, 11 Feb 2015 11:12:54 GMT &gt; нее, я такую древность не застал. Начал работать с exim 4.5x.<br><br>http://www.opennet.ru/opennews/art.shtml?num=39877<br>http://www.opennet.ru/opennews/art.shtml?num=35181<br>...<br> https://opennet.ru/openforum/vsluhforumID3/101442.html#56 Wed, 11 Feb 2015 08:28:01 GMT &gt;&gt; Я конечно не то, чтобы очень пристально слижу за новостями Exim, <br>&gt;&gt; но при Хазеле такой фигни не было :) <br>&gt; Первого попавшегося CVE-2003-0743 тоже не помните?<br>&gt; Есть хорошая черта для админа: не спешить ставить или "защищать" то, [про] <br>&gt; что знаешь недостаточно по собственной оценке.<br><br>Heap-based buffer overflow in smtp_in.c for Exim 3 (exim3) before 3.36 and Exim 4 (exim4) before 4.21<br><br>нее, я такую древность не застал. Начал работать с exim 4.5x. Единственное что помнится из последнего - в Debian мейнтейнеры чего то намутили и получалась бага, но тут как бы exim особо и не виновен<br> https://opennet.ru/openforum/vsluhforumID3/101442.html#55 Tue, 10 Feb 2015 22:09:29 GMT &gt; Я конечно не то, чтобы очень пристально слижу за новостями Exim, <br>&gt; но при Хазеле такой фигни не было :) <br><br>Первого попавшегося CVE-2003-0743 тоже не помните?<br><br>Есть хорошая черта для админа: не спешить ставить или "защищать" то, [про] что знаешь недостаточно по собственной оценке.<br> https://opennet.ru/openforum/vsluhforumID3/101442.html#54 Tue, 10 Feb 2015 20:09:24 GMT &gt; перлячим policyd-weight. много чего через сторонние приблуды решается быстро и комфортно. <br><br>могу ща пару тройку примеров привести, который твой policyd, как собственно у другие policy сервисы не решат. Так что про много чего лучше молчать.<br><br>Хоть как то острые углы в плачевной функциональности postfix сглаживает http://postfwd.org/. Это лучшее что я встречал для postfix <br><br> https://opennet.ru/openforum/vsluhforumID3/101442.html#53 Tue, 10 Feb 2015 19:48:01 GMT &gt; К счастью в Postfixе нет таких диких костылей. Фича Postfixа в безопасности <br>&gt; и модульности, а не решете под названием exim. <br><br>в postfix их нет лишь по той простой причине, что он прямой как бревно и функционала у него очень мало, хотя свои основные функции МТА он выполняет на ура. Отсюда и ды в нем мало.<br><br>&gt; Поэтому энтерпрайз выбирает постфикс, например в Zimbra, Kolab и других хороших, открытых решениях. <br><br>Ынтерпайз выбирает Exchange/Lotus/GoogleApps. Смотря у кого и на что хватает денег ;)<br><br>&gt; SpamAssassin - прекрасно справляется со спамом если его раз настроить, а не заниматься рукоблудием, как это делают "админы" с exim.<br><br>сразу видно, что с почтой не работал<br><br>P.S.<br>предлагаю сравнивать корявость/дырявость postfix vs exim после ухода с проекта Wietse Venema. Я конечно не то, чтобы очень пристально слижу за новостями Exim, но при Хазеле такой фигни не было :)<br> https://opennet.ru/openforum/vsluhforumID3/101442.html#52 Tue, 10 Feb 2015 18:45:45 GMT &gt; идивиды забивающие гвозди микроскопом и обязаны мучиться<br><br>Каким нафиг микроскопом? Скорее бревном. Постфикс настолько деревянный после exim'а, что хочется поскорее забыть о нем.<br> https://opennet.ru/openforum/vsluhforumID3/101442.html#51 Tue, 10 Feb 2015 18:37:16 GMT &gt; SpamAssassin - прекрасно справляется со спамом если его раз настроить<br><br>Админ локалхоста детектед<br>