Anketa-nejoblíbenější MTA (diskuse)

[Michal Kubeček]

Co je na sendmailu zastaralého, že jsem tak smělý?

[azurIt]

napriklad sposob konfiguracie - je uplne otrasna.

[Michal Kubeček]

Aha, takže tradiční bludy z neznalosti?

[azurIt]

tebe akoze pride ta konfiguracia normalna ? konfigurak kernelu si tiez pises rucne vo vime ?

[Michal Kubeček]

Drobné úpravy občas ano. Jinak ke konfiguraci používám 'make menuconfig', který mi ho vygeneruje. Stejně tak sendmail.cf generuji z M4 zdrojáků, jejichž syntaxi nepovažuji za o nic nesrozumitelnější než u konfiguračních souborů jiných MTA. Takže tento příklad se vám moc nepovedl…

[filbar]

A jak je to se zabezpečením sendmailu? Četl jsem, že Sendmail je docela děravý zatímco Postfix je na tom co se týče bezpečnosti docela dobře.

[Milan Hejpetr]

Nepise se rok 1997, ale 2007.

[azurIt]

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0058

[Michal Kubeček]

This is a candidate for inclusion in the CVE list, which standardizes names for security problems. It must be reviewed and accepted by the CVE Editorial Board before it can be added into CVE. Therefore, this candidate may be modified or even rejected in the future.

V kombinaci s "Assigned 20060101" je to přinejmenším podezřelé…

[Milan Hejpetr]

Tak nejak nechapu, co mne tim chcete naznacit. Jde prece o davno opravenou chybu. Sama o sobe nevypovida nic o extremne spatne bezpecnosti sendmailu (jak pravi myty) - jine projekty se potykaji s celou radou podobnych problemu. https://rhn.redhat.com/errata/RHSA-2006-0264.html

[azurIt]

chcel som tym naznacit to, ze bezpecnostne problemy Sendmailu nie su v ziadnom pripade minulostou (ako si sa to snazil naznacit ty). chyba nie je ani rok stara.

[azurIt]

to skor tebe, kedze este jasne zdoraznujes nutnost _kompilacie_ konfiguracneho suboru ;) ale aby si bol spokojny, uvediem maly priklad. predanie prijateho mailu amavisu:

Postfix:
content_filter = amavisd-new:[127.0.0.1]:10024

Sendmail:
define(`MILTER', 1)
INPUT_MAIL_FILTER(`milter-amavis', `S=local:/var/amavis/amavis-milter.sock, F=T, T=S:10m;R:10m;E:10m')

myslim ze netreba ziadny komentar

[Michal Kubeček]

Pokud vám vadí generování konfiguračního souboru, pak opravdu nechápu, proč jste jako příklad uváděl zrovna jádro… :-) Ten váš malý příklad kulhá na obě nohy - každý z těch dvou příkladů dělá něco úplně jiného.

[azurIt]

z toho bordelu v sendmaile sa bohuzial vela vycitat neda, nasiel som to v nejakom Amavis+Sendmail howto.

maly rozdiel: menuconfig pre jadro konfigurat vygeneruje (aby to admin nemusel tyzden robit), sendmail konfigruak potrebuje vygenerovat z toho, co musel admin pol dna pisat ;)

ako fakt neviem, o com sa tu hadas. staci si porovnat konfiguraky postfixu (alebo ineho MTA) so sendmailom a budes si na jasnom - sendmail je bordel, jeho konfiguracia znacne ubera na efektivite a produktivite adminov. kym jeden admin nakonfi jeden sendmail, druhy zatial spravi 3x postfix (a este si stihne dat kavu ;) ).

[Michal Kubeček]

z toho bordelu v sendmaile sa bohuzial vela vycitat neda, nasiel som to v nejakom Amavis+Sendmail howto.

Ale dá, jen k tomu nesmíte programově přistupovat tak, že je to "bordel", který chápat nechcete. Jenže to je bohužel váš základní problém: máte k sendmailu iracionální averzi, takže na něj plivete špínu, aniž byste se obtěžoval ověřit si, zda jsou vaše tvrzení pravdivá.

maly rozdiel: menuconfig pre jadro konfigurat vygeneruje (aby to admin nemusel tyzden robit), sendmail konfigruak potrebuje vygenerovat z toho, co musel admin pol dna pisat ;)

Vůbec ne. Stačí vyjít z několikařádkového generic-linux a upravit těch pár věcí, které chcete jinak. Úplně stejně to je i u Postfixu, tam také nepíšete celý konfigurační soubor "from scratch", ale upravujete ten, který máte buď z instalace nebo z dřívějška. Kdybych chtěl "argumentovat" stejně demagogicky jako vy, porovnal bych velikost svého linux.mc a ekvivalentní konfigurace Postfixu - jenže na rozdíl od vás mám soudnost a hlavně nemám potřebu plivat na Postfix, jenž považuji za kvalitní MTA, který je ve většině ohledů plně srovnatelnou alternativou k Sendmailu.

ako fakt neviem, o com sa tu hadas. staci si porovnat konfiguraky postfixu (alebo ineho MTA) so sendmailom a budes si na jasnom - sendmail je bordel, jeho konfiguracia znacne ubera na efektivite a produktivite adminov.

Nehádám se, pouze uvádím na pravou míru bludy, které tu z neznalosti šíříte.

[rastos]

> F=T, T=S:10m;R:10m;E:10m

je nepovinné a v S= je podstatné len prvé písmeno. Takže ostalo

INPUT_MAIL_FILTER(`milter-amavis', `Socket=local:/var/amavis/amavis-milter.sock')

Komunikovať sa môže aj cez nepomenovaný soket, takže mi z toho vychádza pekné a zrozumiteľné:

INPUT_MAIL_FILTER(`milter-amavis',`Socket=inet:10024@127.0.0.1')

A makro INPUT_MAIL_FILTER sa isto dá premenovať trebárs na IMF, milter-amavis je len pre lahšie pomenovanie a pomenovaný socket môže mať kratšie meno:

IMF(`a',`S=local:/s')

Beat that!

P.S.: Nie si poriadny hacker, ak nevieš nakonfigurovať sendmail

[jm]

IMF(`a',`S=local:/s')

Stale tu chybi zvracejici smajlik... Neni nad naprosto necitelnej konfiguracni soubor.

[R]

Write-only konfiguracny subor... Fakt super, ked zdedis takyto humus po niekom a treba tam nieco opravit/dorobit. Najlepsie ked nemas k tomu konfiguraku "zdrojaky".

[User682]

tak si kupte konfiguracni nastroj . existuje neco pro web. samozrejme komercni.

uspesne tu sendmail pouzivam. ostatni mailservery byly hodne tezkopadne co se tyce okrajovych moznosti a skalovatelnosti. ano, bolelo to trochu, ale hlavni je funkcionalita.

ano, kongigurak kernelu se da prepisovat. kvuli jedne polozce nebudu startovat graficke udelatko.

mam pocit, ze lidi maji v hlavach zazito, ze je neco spatne a stare. sendmail, java a tak. jenomze doba jaksi pokrocila, ale lidi v precteni novinek jaksi ne.

bye gf

[DoPranice]

Zastaraleho na sendmailu neni nic, konfigurace je snadna a na vysoke urovni,pokud ovsem mate pri ruce divokou a hodne podrazdenou kocku. :o)

[prOm3TheuS]

Qmail a proč? Profesor na škole nám ukazoval vzorové nastavení MTA právě na Qmailu a tak jsem si zvykl, že ho používám všude. Slyšel jsem ale nějaké námitky, že původní autor se projektu nevěnuje. Řekl bych, že tu anketu vyhraje Postfix.

[R]

No ja som ho z jedneho serveru odstranoval, pretoze nevie ani taku _zakladnu_ vec, ako je odmietnut mail pre neexistujuceho pouzivatela - je z toho raj pre spammerov.

(ze existuje na to milion vselijakych patchov, to je pravda - ale nebudem si kvoli kazdej chujovine patchovat a kompilovat mail server...potom z toho je bordel a nie server)

[Mortal]

Na třetí bych dal qmail, protože se mi ani pořádně nepodařilo najít na jeho velmi nepřehledných stránkách odkaz ke stažení.

a me se zrovna stranky qmailu, zdaji tak prehledne :)
nekolik odkazu na stazeni je hned na uvodni strance, ani tam nejsou zadne proklikavaci pocitadla stahovani
je tam nekolik radku zacinajicich a mirror

[Zdeněk Štěpánek]

Dvakrat jedu postfix z toho jednou v databazi, spokojenost.

Na jednom serveru asi vyzkousim Courier s lokalnimi uzivateli (je jich jen ani ne 10). Doted jsem pouzival Courier-imap jakozto imap a pop3 server spolu s postfixem, ale kdyz ono to ma webove nastavovatko a integrovany webmail, proc to nezkusit.

Zdenek