アカウント名:
パスワード:
Debian歴10年以上のわたくしでも、管理している全環境で Postfix (or nullmailer) に入れ替えているというのに…
DomainKey必要なら外部のフィルターつかうしEximのいいところってどこなのか知りたい
Postfix にも memory corruption の問題(CVE-2011-1720)が見つかっていますので、最新版にバージョンアップしましょう。本家 (www.postfix.org) ではなぜかアナウンスが無くなっちゃっていますが、ミラー [postfix.jp]にはまだ残っていますね。
問題が起きる条件としては、SMTP サーバ(smtpd) で Cyrus SASL による SMTP-AUTH を有効にしていて、認証方式として PLAIN, LOGIN 以外を使っている時です。自宅ではとりあえず SMTP-AUTH は Submission ポートのみ有効、STARTTLS 必須で PLAIN, LOGIN 認証のみを使えるようにしました。Cyrus SASL ではなく、Dovecot SASL を使うという対処も有ります。
初 Linux が debian でメールサーバが exim が標準なのでスンナリ使い続けてますが、逆になぜ Postfix なのか知りたい...他を知らないので、そんなことを言われると不安になっちゃう
やべぇ、セキュリティーアップデートかかってるか確認しなくっちゃ…とか思ってたら、ウチもpostfixに替えてたよ。
いつからだろう？
# というdebianユーザー
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
未知のハックに一心不乱に取り組んだ結果、私は自然の法則を変えてしまった -- あるハッカー
みんな目をつぶってーExim使ってる人手を挙げてー (スコア:1)
Debian歴10年以上のわたくしでも、管理している全環境で Postfix (or nullmailer) に入れ替えているというのに…
DomainKey必要なら外部のフィルターつかうし
Eximのいいところってどこなのか知りたい
# mishimaは本田透先生を熱烈に応援しています
Postfixにも別の問題が見つかっています (スコア:3, 参考になる)
Postfix にも memory corruption の問題(CVE-2011-1720)が見つかっていますので、最新版にバージョンアップしましょう。
本家 (www.postfix.org) ではなぜかアナウンスが無くなっちゃっていますが、ミラー [postfix.jp]にはまだ残っていますね。
問題が起きる条件としては、SMTP サーバ(smtpd) で Cyrus SASL による SMTP-AUTH を有効にしていて、認証方式として PLAIN, LOGIN 以外を使っている時です。
自宅ではとりあえず SMTP-AUTH は Submission ポートのみ有効、STARTTLS 必須で PLAIN, LOGIN 認証のみを使えるようにしました。
Cyrus SASL ではなく、Dovecot SASL を使うという対処も有ります。
Re:みんな目をつぶってーExim使ってる人手を挙げてー (スコア:1)
初 Linux が debian でメールサーバが exim が標準なのでスンナリ使い続けてますが、逆になぜ Postfix なのか知りたい...
他を知らないので、そんなことを言われると不安になっちゃう
ん？ 俺、今何か言った？
Re: (スコア:0)
やべぇ、セキュリティーアップデートかかってるか確認しなくっちゃ…
とか思ってたら、ウチもpostfixに替えてたよ。
いつからだろう？
# というdebianユーザー