Судя по посту в Full Disclosure mailing list, найдена еще одна уязвимость в sendmail, включая и версию 8.12.9. Производитель подтвердил наличие проблемы (патч по ссылке).
Существует возможность того, что уязвимостью можно воспользоваться в том числе и с удаленной машины.
Сейчас прибежит тот чувак, кторый молется на sendmail из-за якобы коробочного UUCP, и будет всех убеждать, что обновлять
MTA раз в два месяца - нормальное явление.
Ну какие впечатления... Разнообразные. Что-то хорошо, что-то плохо. Хорошо то, что все-в-одном: собсно, мыллер, поппер, имаппер и веб-морда. Хорошо, что ресурсов почти не жрет, читай, дофигищща пользователей может лежать на одной железке. Плохо то, что нету возможности быстро реализовывать свои "хотелки". Код закрытый, хотелки специфические, сами сталкеровцы на них не всегда ведутся. В общем, если у тебя _туча_ не шибко продвинутых юзеров - покупай CGP, скорее всего вложиться придется единоразово. Если у тебя какие-то кастомные задачи - придется ежемесячно вкладываться в чувака, который будет тебе их решать (или сам будешь на это тучу времени тратить).
мне не понравился CommungatePro какой то он не понятный .. )) ... qmail намного логичнее как то, правда по производительности сравнить не было времени .. )
странно у нас CommunigatePro стоял и наоборот очень както дофига всего жрал, памяти особенно.. правда это давно было, и нет уверенности что он прямо стоял :)
Дык CommunigatePro вполне реальные деньги стоит - в два раза дешевле чем в Америке у zenon nsp - на 50 юзеров без MAPI - $250, с MAPI - на $1000 дороже. Для средней компании нормально.
CGP - это всё вместе, а Postfix вроде как "is a mail delivery system. Postfix does not implement services such as POP or IMAP to read mail. Several POP/IMAP implementations exist that can cooperate with software such as Postfix."
4anonymous (*) (2003-09-18 16:36:04.077882): а ты готов назвать ещё кого-то, кто не умеет? охаиваемый тут sendmail, например - умеет. Это не в плюс сендмейлу, это в огромный минус кумейлу.
qmail в сад, postfix + напильник + патчи + procmail ( или аналогичное) + радиус + cyrus imap + popa3d можно собрать небольшую почтовую машину для мелкого клиента. Для большого будешь постоянно работать напильником. Наколеночное решение, со всеми вытекающими, только далее по этому поводу не надо про крутизну коленок. cgp если юзеров от 500 и более, тратить время на поддержку почты своей и клиентской некогда, самое оно. Только анонимусу про 4.1 cgp, иди бабки плати совок, уважай чужой труд.
Да какая разница, пусть будет cyrus без popa3d, собрать нужное всегда можно, вопрос в том что получится, и сколько времени потом будет уходить на обслуживание того что получилось, суть то не в этом, а в том что cgp есть законченое масштабируемое решение.
А qmail+vmailmgr+вебморда = CGP++ (то есть лучше, быстрее, дешевле, безопаснее) Да ну? И с квотами проблем нет с ответом об переполнение ящика? И работать с mx записями будет так как положено, а не так как захотел главный разработчик не дырявого софта? И правила обработки писем есть в зависимости от хидеров, и юзер сам управлять ими может? И встроенные списки рассылок и привязка их к юзерам? А вот сколько твоя быстрая связка будет раскладывать одно письмо на всех юзеров в одном почтовом домене с юзерской базой из 2000 юзеров? А если доменов больше и юзеров больше? А если юзера у тебя во внешнем aaa? И генерятся удаляются через биллинг? Вот ведь клиенты глупые свой почтовый домен захотели и причем администрировать его хотят через веб интерфейс, Тоже может? Не может? Сколько времени делать будешь? Квоту на весь домен поставить сможешь? Вот черт, клиент со своим оутлоком пользуется не твоим диалапом и орет что у него почта не отправляется, Не умеет такое? Херня патчи найдешь для совмещенной доставки отправки, наверно.., авторизацию на smtp включишь, наверно и к радиусу привязать сможешь? :) Продолжить? Легко.. Cкажите лучше чего такого не умеет сgp как кто то писал вверху, что так жизнено необходимо?