https://opennet.me/openforum/vsluhforumID3/64241.html Анонсирован (http://www.postfix.org/announcements/postfix-2.7.0.html) релиз новой стабильной ветки почтового сервера Postfix (http://www.postfix.org) - 2.7.0. Сообщается, что при подготовке новой ветки основные усилия были сосредоточены на улучшении кодовой базы, усовершенствовании документации и адаптации postfix для новых программных окружений.<br><br><br>Из новшеств можно отметить:<br><br><br><br><br>- Увеличена производительность работы фильтра контента, вызываемого на этапе до помещения сообщения в очередь. При указании в конфигурации "smtpd_proxy_options = speed_adjust (http://www.postfix.org/postconf.5.html#smtpd_proxy_options)" SMTP-сервер инициирует соединение с фильтром контента только после полного получения текста сообщения, что позволяет уменьшить число активных процессов для фильтрации контента. По умолчанию возможность отключена, так как нет уверенности, что подобное нововведение не вызовет неожиданных проблем;<br><br>- Увеличена производительность кода обратной проверки (http://www.postfix...<br><br>URL: http://www.pos https://opennet.me/openforum/vsluhforumID3/64241.html#38 Fri, 10 Dec 2010 11:10:15 GMT &gt; Отказались от Exim года три назад, так как на двух серверах<br>&gt; в абсолютно дефолтовой конфигурации, при нагрузке в 50 писем в час,<br>&gt; он напрочь заблокировал почтовую очередь, так как ему не понравилось какое-то<br>&gt; письмо, причём так, что удалить это письмо из очереди он не<br>&gt; под каким предлогом не соглашался, пришлось в спешке грохнуть очередь, переустановить<br>&gt; вместо него на postfix и с тех самых пор забыть<br>&gt; о подобных проблемах навсегда.<br><br>жесть.... иди на мясокомбинать... топором махать!<br> https://opennet.me/openforum/vsluhforumID3/64241.html#35 Sun, 28 Feb 2010 22:54:58 GMT 1) Вариант, простой, будет гарантировано работать, но не рекомендую использовать на большом почтовом трафике.<br><br>Всю или только нужную почту отправляем через транспорт в pipe, на котором сидит скрипт (c,perl,php,sh на вкус и цвет). Смотрит, есть ли Subject и не пустой ли он. Далее reject'им, либо отправляем по назначению (в документации все это есть)<br><br>2) Не проверял, но в теории должно работать<br><br>header_checks.pcre:<br><br>!/^subject:[ ].+$/ REJECT Incorrect Subject<br> https://opennet.me/openforum/vsluhforumID3/64241.html#33 Sun, 28 Feb 2010 09:23:26 GMT Можно через procmail прикрутить. <br> https://opennet.me/openforum/vsluhforumID3/64241.html#32 Sat, 27 Feb 2010 21:29:24 GMT Я бы не спорил в этой ветке о почтовиках. Зачем?<br>Просто надо сказать спасибо Вейтсу за такую красивую работу. Спасибо Вейтс Венема!<br> https://opennet.me/openforum/vsluhforumID3/64241.html#31 Sat, 27 Feb 2010 20:45:55 GMT &gt;&gt; Вам на changelog указать или сами найдете<br>&gt;<br>&gt;давай конкретные примеры серъезных уязвимостей. Аж интересно стало, может я не туда <br>&gt;смотрел :) <br><br>Примеры я приводил выше, с ссылками на secunia. А на changelog указал, чтобы могли посмотреть, что за три года изменений кот наплакал. Мелочи поправили, мелочи добавили, но код по сути ровно тот же, что и был 3 года назад, когда в нем достаточно жеские дыры нашли.<br> https://opennet.me/openforum/vsluhforumID3/64241.html#30 Sat, 27 Feb 2010 19:55:02 GMT &gt; Вам на changelog указать или сами найдете<br><br>давай конкретные примеры серъезных уязвимостей. Аж интересно стало, может я не туда смотрел :)<br> https://opennet.me/openforum/vsluhforumID3/64241.html#29 Sat, 27 Feb 2010 19:53:43 GMT Так если не проблема, то поделитесь. Я сколько не бился, не смог решить. Только прежде чем писать проверьте. А то воздух колыхать, много труда не нужно.<br> https://opennet.me/openforum/vsluhforumID3/64241.html#28 Fri, 26 Feb 2010 12:17:11 GMT &gt;&gt; Код и подход к разработке за эти 3-4 года не изменился<br>&gt;<br>&gt;Детский лепет, с таким подходом выходить в инет вообще нельзя :D. Подход <br>&gt;как раз таки изменился, так как за последние 3-4 года ни <br>&gt;одной серьёзной уязвимости ;) <br><br>Вам на changelog указать или сами найдете ? Код остался прежним, никто его не переписывал, развивается теми же людьми, у которых как и раньше безопасность не является главным приоритетом.<br><br> https://opennet.me/openforum/vsluhforumID3/64241.html#27 Fri, 26 Feb 2010 12:16:40 GMT &gt;[оверквотинг удален]<br>&gt;&gt; По работе с спулом в "тяжелых" ситуациях - миллион писем в спуле - postfix намного быстрее. <br>&gt;<br>&gt;у вас по мульйону писем в спуле? И у многих людей тут <br>&gt;на форуме такое? Макс у 1-2 :) <br>&gt;<br>&gt;&gt; Отказались от Exim года три назад, так как на двух серверах в абсолютно дефолтовой конфигурации, при нагрузке в 50 писем в час<br>&gt;<br>&gt;может в секунду? Ибо 50 писем в час это даже нагрузкой нельзя <br>&gt;назвать <br>&gt;<br><br> это образно, нагрузка действительно была небольшая, выставить его в продакшен не успели :)<br><br>&gt;&gt; пришлось в спешке грохнуть очередь, переустановить вместо него на postfix и с тех самых пор забыть о подобных проблемах навсегда.<br>&gt;<br>&gt;ужос, я бы нах уволил такого админа :) <br><br> дело тут явно не в админе, он с тех пор(и до тех тоже кстати) прекрасно поддерживает корпоративный сервер в аптайме 99,99% рабочего и не рабочего времени, сомневаюсь что только человеческая криворукость тут виной или у него только под postfix руки заточены? Разумеется почтовую очередь можно и нужно было сохра