forum.opennet.ru - "Новая версия почтового сервера Exim 4.97" (115)

"Новая версия почтового сервера Exim 4.97"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Новая версия почтового сервера Exim 4.97"	+/–
Сообщение от opennews (??), 04-Ноя-23, 23:59
Состоялся релиз почтового сервера Exim 4.97, в который внесены накопившиеся исправления и добавлены новые возможности. В соответствии с ноябрьским автоматизированным опросом около 700 тысяч почтовых серверов, доля Exim составляет 58.73% (год назад 60.90%), Postfix используется на 34.86% (32.49%) почтовых серверов, Sendmail - 3.46% (3.51%), MailEnable - 1.84% (1.91%), MDaemon - 0.40% (0.42%), Microsoft Exchange - 0.19% (0.20%)... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=60048
Ответить \| Правка \| Cообщить модератору

Оглавление

и это стоит на 58 73 почтовых серверов _-Воистину человечеству плевать на безо, Аноним (1), 23:59 , 04-Ноя-23, (1) –6

Его можно запустить от непривелегированного пользователя, и пусть его ломают , Павел Отредиез (ok), 00:30 , 05-Ноя-23, (2) –1

Заодно систему не обновлять, что бы ничего не отвалилось Пусть сломают , Аноним (10), 06:30 , 05-Ноя-23, (10) +4
И пофиг что пострадает вся почта, для чего этот сервак или контейнер предназнач, Аноним (11), 06:35 , 05-Ноя-23, (11) +3
Типичный debian админ , Аноним (21), 10:25 , 05-Ноя-23, (21)

как будто у бубунты какие-то другие админы , пох. (?), 12:20 , 05-Ноя-23, (39) –1

На 58 73 просканированных серверов, а не почтовыхА огромная распространенность , Второй из Кукуева (?), 07:52 , 05-Ноя-23, (15)

Коли ты уж начал про дефолты, то надо бы добавить, что в Debian Ubuntu по умолча, Аноним (46), 14:34 , 05-Ноя-23, (46) –1

Чо воистину Там вообще нет никакого файрвола, по умолчанию , пох. (?), 15:47 , 05-Ноя-23, (50)
В дефолте Debian Ubuntu ничего никакие порты не закрываетТак что прав я, а ты не, Второй из Кукуева (?), 17:59 , 05-Ноя-23, (67)

вы с ним наверное разные убунты ставите В смысле - ты сервер с not-so-live обра, пох. (?), 18:24 , 05-Ноя-23, (70)

Не, в десктопе тоже ничего не блочится в дефолтеВ десктопе ufw стоит, но выключе, Второй из Кукуева (?), 19:38 , 05-Ноя-23, (71)

я ж говорю - наверняка какой-то гуевый чудо-конфигуратор - какая-нибудь очередна, пох. (?), 20:02 , 05-Ноя-23, (72)

Вот что он может ставит какую-нибудь горе-панель после которой проще сервер взор, Второй из Кукуева (?), 08:30 , 06-Ноя-23, (92)

да я тоже не хочу - второе уже совсем не для людей И еще теперь выяснять какое , пох. (?), 14:00 , 06-Ноя-23, (100)

В кои-то веки ты ведешь себя адекватно и с тобой можно поговоритьЗнаешь, я работ, Второй из Кукуева (?), 10:01 , 07-Ноя-23, (110)

Чего вы раскудахтались, как клуши В реале не зафиксировано ни одного случая эксп, Аноним (46), 14:28 , 05-Ноя-23, (45)

Кудахчут как правило те, кто не имел возможности плотно работать с продуктом, чт, sysrise (ok), 02:56 , 09-Ноя-23, (116)

На 58 просканированных хостов, а не почтовых сервисов Просканировали 100 хос, Мхххх (?), 14:56 , 05-Ноя-23, (48) –1

но ты же мог бы быть и в курсе Но нет, девляпсов этому не обучают Дефолты нынче, пох. (?), 15:50 , 05-Ноя-23, (51) –2

В наших местеках - это O360 или го мыло Остальное как известно - не почта - И , _ (??), 04:27 , 06-Ноя-23, (82)

Что-то не очень популярен, хотя вроде не плох , Аноним (3), 00:43 , 05-Ноя-23, (3) +1

Мало кому хочется полжизни тратить на его настройку , Аноним (5), 01:44 , 05-Ноя-23, (5) +1

мне некогда читать документацию, я девляпс , пох. (?), 09:03 , 05-Ноя-23, (16) –2

Изучать сендмейловский брейнфак 8212 да, некогда Есть более интересные и пол, Аноним (23), 10:58 , 05-Ноя-23, (23) +1

да-да, еще стопиццот бессмысленных заклинаний rest api сами-то себя не вызубрят , пох. (?), 11:23 , 05-Ноя-23, (27) +1

Нет там ничего сложного И никто не заставляет перелопачивать весь конфиг сендмэ, YetAnotherOnanym (ok), 11:14 , 05-Ноя-23, (25) –1

повторяю вопрос - какие несколько параметров надо прописать для релея офисной се, пох. (?), 11:25 , 05-Ноя-23, (28)

Вообще такое через milter можно было организовать еще до того, как postfix научи, Аноним (56), 16:16 , 05-Ноя-23, (56)

можно, но ты не сумеешьвот собственно и ответ о низкой популярности сендмэйла , пох. (?), 17:30 , 05-Ноя-23, (61)

Зачем экстраполировать на других свою техническую беспомощность С LDAP и провер, Аноним (56), 05:34 , 06-Ноя-23, (87) –1

Без понятия Если бы передо мной стояла такая задача, я бы копал в сторону Key F, YetAnotherOnanym (ok), 23:19 , 05-Ноя-23, (78)

во п-ц -то welcome back to 2007 правда мы еще тогда выяснили что у ms ldap ест, пох. (?), 23:33 , 05-Ноя-23, (81)

Я ж написал - задача такая не стоит Надо было бы - нашёл бы время почитать всё,, YetAnotherOnanym (ok), 11:19 , 06-Ноя-23, (95)

Я ж сразу и ответил - раз такая задача не стоит - ты никогда почту в чем-то боль, пох. (?), 12:52 , 06-Ноя-23, (97) +1

Фигню ты сморозил Ну да фих с тобой, расходимся так расходимся , YetAnotherOnanym (ok), 16:45 , 06-Ноя-23, (101)

все очень просто 1 на контроллере домена раз в 5 минут экспорт чего надо в прос, ivan_erohin (?), 20:53 , 09-Ноя-23, (117)

П-ц Хорошо что тебя и на пушечный выстрел не подпустят к настройкам почты в комп, пох. (?), 21:38 , 09-Ноя-23, (118)

Скрыто модератором, ivan_erohin (?), 11:22 , 10-Ноя-23, (119)

Да-да И AWK ом научиться пользоваться 8212 ничего сложного И емаксом тоже , Аноним (49), 15:35 , 05-Ноя-23, (49) –2

Пофиксил И вообще, отучайся говорить за всех , YetAnotherOnanym (ok), 23:21 , 05-Ноя-23, (79) +3

Думается, если сделать голосовалку, то любители AWK и прочего говна мамонта силь, Neon (??), 06:00 , 07-Ноя-23, (108)

миллионы мух , 1 (??), 10:08 , 07-Ноя-23, (111)

А почему бы это нормально из коробки не сделать , Neon (??), 05:58 , 07-Ноя-23, (107)

давай ты ответишь мне на тот же вопрос из двух которые я уже задавал фанатикам, пох. (?), 09:37 , 05-Ноя-23, (17) –1

И , Аноним (21), 10:28 , 05-Ноя-23, (22)

Ну вот поскольку ты ни одного слова не понял - твой удел локалхосты А там обычн, пох. (?), 11:41 , 05-Ноя-23, (33) –1

А, ну это всё твое влажные фантазии Впрочем, ничего нового , Аноним (21), 14:26 , 05-Ноя-23, (44) +1

Ну то есть ты во второй раз - Ну вот поскольку ты ни одного слова не понял - тв, _ (??), 04:42 , 06-Ноя-23, (83)

Санитары, не несите носилки , Аноним (21), 18:37 , 06-Ноя-23, (102) +1

Приезжайте к нам на Колыму С Ты сам санитаров на носилках носить будешь, толь, _ (??), 00:49 , 07-Ноя-23, (103)

Благую весть несу я opensmtpd смог чуть-чуть приблизится к гибкости exim а Там, Даже я это застал (?), 16:22 , 05-Ноя-23, (57)

а по сразу с порога remote root так даже и сумел переплюнуть по-моему так себе у, пох. (?), 17:39 , 05-Ноя-23, (65)

Поделия из openbsd становятся всегда чуточку хуже в своём portable-виде Когда и, Даже я это застал (?), 23:24 , 05-Ноя-23, (80) +2

Но зойчемммм 8-оБлагая весть была бы если бы они сделали его как пистолет М, _ (??), 04:47 , 06-Ноя-23, (84)

Тут выше и ниже некто пох примеры приводил, когда перед нормальной почтой нужн, Даже я это застал (?), 11:49 , 06-Ноя-23, (96)

Не нужно уже Я писал почему Хотя если пох в РФ, там да - нужно Это выходит я з, _ (??), 00:52 , 07-Ноя-23, (104)

там стало резко нужно потому что поставки ironport чавось как-то вот это вот и, пох. (?), 22:57 , 07-Ноя-23, (114) +1

По чести проверки наличия почтового ящика LDAP от мелкомягких ничем не отличаетс, Аноним (56), 16:22 , 05-Ноя-23, (58)

Я спросил - как А не что там у тебя теоретически в наличии, а на самом деле адм, пох. (?), 17:32 , 05-Ноя-23, (63) +1

Если ты за 15 лет существования этого метода до сих пор его не увидел, то тебе э, Аноним (56), 05:44 , 06-Ноя-23, (90) –1

Хороший онегдод Лучше только про Kerberos -p - , _ (??), 04:50 , 06-Ноя-23, (85)

Вы еще расскажите, что в тандерберде нельзя адресную книжку с AD подружить, посм, Аноним (56), 05:48 , 06-Ноя-23, (91)

А что, прям вот уже можно Со статусами, автоответом и вот этим вот всем Нууу , User (??), 11:07 , 06-Ноя-23, (94) +1
Можно конечно Но есть нюанс С Вот тебе популярный детский вопрос - как еЯ в, _ (??), 01:08 , 07-Ноя-23, (105)

В лоб я х з т к подозреваю что причиной здесь ограничение на окно выдачи с, PnD (??), 12:06 , 14-Ноя-23, (120)

Немного дыряв, потому что Ну как немного Намного более, чем Exim , Аноним (112), 13:38 , 07-Ноя-23, (112)

Традиционно , Аноним (4), 01:18 , 05-Ноя-23, (4) –5

Хватит ныйть уже, надоели хейтить си Не нравится Используй почтовый сервер на , 11111001010 (?), 03:43 , 05-Ноя-23, (9) +5
Расскажи, как ты в неё влез и украл переписку Байдена с Сунаком , YetAnotherOnanym (ok), 11:20 , 05-Ноя-23, (26) +1

Допустим у меня есть один Блейд сервер и для небольшой конторы хочу поднять 1 , Аноним (7), 03:05 , 05-Ноя-23, (7) +1

Случайно отправил не дописав Продолжаю Установить Samba не осилили Долго гунл, Аноним (7), 03:13 , 05-Ноя-23, (8) +1

долго смеялся вы там тролли непуганные ваще я писал кашпировскому и др вебу про, ivan_erohin (?), 07:12 , 05-Ноя-23, (13)

возможно А вот с вмварью рецепет примерно тот же - добавить в исключения keyge, пох. (?), 09:57 , 05-Ноя-23, (19)

скачанные с нуля, а не наследство прошлых годов предлагаю сначала попробовать, ivan_erohin (?), 11:11 , 05-Ноя-23, (24)

э ну может просто не надо начинать сразу-то с тыренья умеявсеработает Что с , пох. (?), 11:30 , 05-Ноя-23, (30)

чего скачать iso с MSDN - официальный метод заполучить винду скачать офис CTR, ivan_erohin (?), 12:51 , 05-Ноя-23, (41)

for development and evaluation purposes onlyДля тех кто платит деньги - совершен, пох. (?), 15:58 , 05-Ноя-23, (52)

кто сказал украденные РФ-барыга получил VL ключ к офису ипродал его 10 раз, , ivan_erohin (?), 17:10 , 05-Ноя-23, (59) –1

Выставлять в сеть _открыто_ любое управление - это, блин , Tron is Whistling (?), 20:50 , 05-Ноя-23, (73)

выше разговор о терминальных серверах это не управление но есть люди если , ivan_erohin (?), 21:21 , 05-Ноя-23, (74)
ну конечно гнилой openvpn ухитрившийся зацепить абсолютно все баги openssl и еще, пох. (?), 22:37 , 05-Ноя-23, (75) –2

RDP от брутфорса - как от мух котлета Нет, можно пассвордс полиси настроить, и д, Tron is Whistling (?), 22:41 , 05-Ноя-23, (76) +1
через пяток попыток привет учетке, придется охолонуть минуток пятнадцать Это те, пох. (?), 22:52 , 05-Ноя-23, (77)
А то в ssh так же нельзя Вон даже школьнеги про fail2ban в курсе Это чтоб бе, _ (??), 05:28 , 06-Ноя-23, (86)
так же - нельзя Потому что он ничего не умеет да, школьнеги любят унылейший кос, пох. (?), 12:59 , 06-Ноя-23, (98)
шаркая ножкой ну дык ить юникс-вЭй и всё такое не дальше поски, _ (??), 01:12 , 07-Ноя-23, (106)
не Потому что если юниксвей предполагает такое убожество как филявжбан - то это, пох. (?), 23:03 , 07-Ноя-23, (115)

Предложил компаниям соучастие по статье 273 Вот уж кто тролль непуганый , Аноним (23), 11:26 , 05-Ноя-23, (29)

вам срочно нужно обратиться в компанию redlab шитваре Там вам помогут настроить, пох. (?), 11:34 , 05-Ноя-23, (31)
по статье 666 за поджог Каспийского моря , ivan_erohin (?), 12:52 , 05-Ноя-23, (42) –3

Ну меня Debian 12 с QEMU устраивает Только разобраться как с виртуалки пробрасы, Аноним (36), 12:01 , 05-Ноя-23, (36)
Извини, но я не помню, чтобы ЛК именно кряки к не-своему софту в базы вносила ка, Аноним (4), 13:13 , 05-Ноя-23, (43) –2

активатор ратиборуса - да, старательно вносят, каждую новую версию В свое время, пох. (?), 16:00 , 05-Ноя-23, (53)
я надеялся что кашпировский и др веб проведут углубленный анализ этого инструмен, ivan_erohin (?), 17:30 , 05-Ноя-23, (62)

Зачем писать, если можно просто зайти и скачать с их сайта https www vmware co, Онанист (?), 07:48 , 05-Ноя-23, (14)

это не означает что ему не нужна лицензия Она да, бесплатная и вечная, но тебе , пох. (?), 09:54 , 05-Ноя-23, (18)

зря у меня 2022 работает на Intel Atom RAM 4GB разумеется я ему резал ресурсопо, ivan_erohin (?), 07:07 , 05-Ноя-23, (12)

то можно было начать с proxmox В пятницу под конец рабочего дня нашел Proxmox Vi, Аноним (36), 11:56 , 05-Ноя-23, (34)
Ну изначально не было желания ставить винду , Аноним (36), 12:03 , 05-Ноя-23, (37)

может вам того - админа нанять Вы ведь по профессии то ли уборщица, то ли девляп, пох. (?), 10:03 , 05-Ноя-23, (20)

Лучше бы мануалы скинул как настроить Чё так сложно диалплан писать , Аноним (36), 11:59 , 05-Ноя-23, (35)

они идут в комплекте Раз не получилось - нужны не мануалы а админ С варящей го, пох. (?), 12:16 , 05-Ноя-23, (38)

Ну хз, я отказался и отдал спецам на откуп К примеру - на UC тоже нельзя все па, _ (??), 05:36 , 06-Ноя-23, (88)

Microsoft Exchange - 0 19 0 20 , Аноним (40), 12:32 , 05-Ноя-23, (40)

потому что он выглядит как exim, ну или other потому что ironport не здороваетс, пох. (?), 16:03 , 05-Ноя-23, (54)

O365 bro Свой же Ыксченж ныне - это геммойрой от слона пришитый к бедной маленк, _ (??), 05:43 , 06-Ноя-23, (89)

Просто никто в здравом уме не выставляет Exchange наружу по SMTP, если перед ним, Криптоханыга (?), 10:32 , 06-Ноя-23, (93)

- Exim 58 73 год назад 60 90 , Postfix 34 86 32 49 Ну, не удивительно, Tron is Whistling (?), 14:43 , 05-Ноя-23, (47)

удивительно Где они Configure к нему копипастят Все что я видел чужого - было , пох. (?), 16:04 , 05-Ноя-23, (55)

В Дебияне и производных при установке аптом в интерактивном режиме инсталятор пр, BrainFucker (ok), 17:52 , 05-Ноя-23, (66) +1

А, блин, и действительно Юзеры ж не ищут нелегких путей Наверное даже и работае, пох. (?), 18:20 , 05-Ноя-23, (69)

Номер версии меняется, эксим не меняется , Аноним (64), 17:35 , 05-Ноя-23, (64)

Ну и хвала Всевышнему Чай не пихон, каждый день новый , пох. (?), 18:15 , 05-Ноя-23, (68) +1

Exim количество дыр не меняется , Аноним (112), 13:40 , 07-Ноя-23, (113)

Сообщения [Сортировка по времени | RSS]

1. "Новая версия почтового сервера Exim 4.97" –6 +/–

Сообщение от Аноним (1), 04-Ноя-23, 23:59

> позволяют без аутентификации удалённо выполнить свой код на сервере с правами процесса
и это стоит на 58.73% почтовых серверов /_-
Воистину человечеству плевать на безопасность и приватность

Ответить | Правка | Наверх | Cообщить модератору

2. "Новая версия почтового сервера Exim 4.97" –1 +/–

Сообщение от Павел Отредиез (ok), 05-Ноя-23, 00:30

Его можно запустить от непривелегированного пользователя, и пусть его ломают.

Ответить | Правка | Наверх | Cообщить модератору

10. "Новая версия почтового сервера Exim 4.97" +4 +/–

Сообщение от Аноним (10), 05-Ноя-23, 06:30

Заодно систему не обновлять, что бы ничего не отвалилось. Пусть сломают.)))

Ответить | Правка | Наверх | Cообщить модератору

11. "Новая версия почтового сервера Exim 4.97" +3 +/–

Сообщение от Аноним (11), 05-Ноя-23, 06:35

И пофиг что пострадает вся почта, для чего этот сервак(или контейнер) предназначался! Главное - от непривилегированного пользователя!
Аникеи - такие аникеи.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

21. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от Аноним (21), 05-Ноя-23, 10:25

Типичный debian админ.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

39. "Новая версия почтового сервера Exim 4.97" –1 +/–

Сообщение от пох. (?), 05-Ноя-23, 12:20

как будто у бубунты какие-то другие админы?!

Ответить | Правка | Наверх | Cообщить модератору

15. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от Второй из Кукуева (?), 05-Ноя-23, 07:52

На 58.73% просканированных серверов, а не почтовых
А огромная распространенность Exim объясняется тем, что он является дефолтным почтовиком который ставится в Debian/Ubuntu и при этом вешается на все интерфейсы, даже если ставился для локальных нужд
То есть эта статистика ни о чем не говорит кроме того, что там нашли Debian/Ubuntu с дефолтным почтовиком, сервер-то может и не принимает ничего

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

46. "Новая версия почтового сервера Exim 4.97" –1 +/–

Сообщение от Аноним (46), 05-Ноя-23, 14:34

Коли ты уж начал про дефолты, то надо бы добавить, что в Debian/Ubuntu по умолчанию устанавливается firewall с закрытым 25 портом.
>огромная распространенность Exim объясняется тем, что он является дефолтным почтовиком
Это ты ляпнул чушь.

Ответить | Правка | Наверх | Cообщить модератору

50. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от пох. (?), 05-Ноя-23, 15:47

Чо?!
> Это ты ляпнул чушь.
воистину.
Там вообще нет никакого файрвола, "по умолчанию".

Ответить | Правка | Наверх | Cообщить модератору

67. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от Второй из Кукуева (?), 05-Ноя-23, 17:59

В дефолте Debian/Ubuntu ничего никакие порты не закрывает
Так что прав я, а ты несешь дичь

Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

70. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от пох. (?), 05-Ноя-23, 18:24

вы с ним наверное разные убунты ставите. В смысле - ты сервер с not-so-live образа а то и дебутстрапом, а он какой-нибудь дрисктоп или как оно там. К нему, возможно, и ufw с готовыми настройками приезжает, в виде модуля для гомощели или еще кого.
Только там нет никакого экзима, нахрен он на дрисктопе сдался кому.

Ответить | Правка | Наверх | Cообщить модератору

71. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от Второй из Кукуева (?), 05-Ноя-23, 19:38

Не, в десктопе тоже ничего не блочится в дефолте
В десктопе ufw стоит, но выключен
Так что он вообще про какие-то свои фантазии, а я про суровую реальность

Ответить | Правка | Наверх | Cообщить модератору

72. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от пох. (?), 05-Ноя-23, 20:02

я ж говорю - наверняка какой-то гуевый чудо-конфигуратор - какая-нибудь очередная встроенная панель (о которой мы, серые, без понятия) притаскивает за собой набор правил. Так что главное угадать, что ж это он такое интересное выбрал для установки.
А ufw действительно есть из коробки даже в минимальном сетапе. Девственно чистый. Зачем - наукой не установлено.

Ответить | Правка | Наверх | Cообщить модератору

92. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от Второй из Кукуева (?), 06-Ноя-23, 08:30

> я ж говорю - наверняка какой-то гуевый чудо-конфигуратор - какая-нибудь очередная встроенная
> панель (о которой мы, серые, без понятия) притаскивает за собой набор
> правил. Так что главное угадать, что ж это он такое интересное
> выбрал для установки.
Вот что он может ставит какую-нибудь горе-панель после которой проще сервер взорвать, чем на работу настроить это может быть, да
Что-то я не подумал об этом, давно таких клоунов не встречал
> А ufw действительно есть из коробки даже в минимальном сетапе. Девственно чистый.
> Зачем - наукой не установлено.
Да почему не установлено
Для тех кто не хочет читать про iptables/nftables, что бы могли сказать
ufw allow ssh
ufw enable
Пока человек не заглянет в логи и не увидит сколько бесполезной фигни оно в дефолте своем в них гадит будет жить счастливо, а заглянув поседеет :-D
А учитывая, что оно гадит прямо в кернеловый лог и вытесняет из dmesg полезную информацию поседеет он точно один раз туда посмотрев

Ответить | Правка | Наверх | Cообщить модератору

100. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от пох. (?), 06-Ноя-23, 14:00

> Для тех кто не хочет читать про iptables/nftables, что бы могли сказать
да я тоже не хочу - второе уже совсем не для людей. И еще теперь выяснять какое из двух и настоящее или через кривой враппер.
Но там и так все ж allow, насквозь.
Если бы оно было такое же как в редхатоидах - по умолчанию ничего кроме ssh наоборот нету - было бы понятно. А тут наоборот - аппарат есть, хотя я его и не заказывал, а самогона-то и нет.
(а, самое смешное - ssh тоже нет пока специально не попросишь. Чего ни хватишься, ничего у них нет.)

Ответить | Правка | Наверх | Cообщить модератору

110. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от Второй из Кукуева (?), 07-Ноя-23, 10:01

В кои-то веки ты ведешь себя адекватно и с тобой можно поговорить
Знаешь, я работаю с *nix-like с 1997 года, конкретно с Linux-based с 2000 и считаю, что подход Debian/Ubuntu у которых нет ничего в правилах по дефолту лучше
Ну просто потому, что я сам после установки(не важно сам в смысле вот на этом сервере руками или мои средства автоматизации раскатывая из шаблона правила) решу нужен ли мне включенный файрволл, если нужен то с какими правилами
А идея, что мы в дефолте включаем и решаем где-то среди мэйнтейнеров, что сегодня у нас разрешен 22/tcp, а завтра скажем будет разрешен 1070/udp она в корне убогая
Но вот выбранный инструмент(в смысле ufw) убог сам по себе
Я помню в нулевых мы использовали firehol для более простого построения сложных правил на серверах, он был адекватней. Почему при разработке ufw не взяли его за основу или еще какой shorewall я понять не могу

Ответить | Правка | Наверх | Cообщить модератору

45. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от Аноним (46), 05-Ноя-23, 14:28

Чего вы раскудахтались, как клуши!
В реале не зафиксировано ни одного случая экспуатации этих уязвимостей. Да и не факт, что они вообще эксплуатируемы. Исправление уже выпущено. Дык, что не так с безопасностью exim?
(С) "Безопасность - это не состояние, а процесс"

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

116. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от sysrise (ok), 09-Ноя-23, 02:56

Кудахчут как правило те, кто не имел возможности плотно работать с продуктом, что бы сделать заключение и компетентный вывод в сравнении с другими. Если у таких спросить - А кто говорит? Ответ будет - Да все! Таким всегда и везде мерещится "гадость" и как ни странно, альтернативы они не найдут ни в чем и нигде....

Ответить | Правка | Наверх | Cообщить модератору

48. "Новая версия почтового сервера Exim 4.97" –1 +/–

Сообщение от Мхххх (?), 05-Ноя-23, 14:56

На 58% просканированных хостов, а не почтовых сервисов :))
Просканировали 100 хостов, 98 из них это локалхосты васянов на DigitalOcean с дефолтами, о которых васяны-хозяева даже не в курсе, а 2 других хоста это smtp.googlemail.com и mx.yahoo.com, на которых никакого екзима не было, нет, и никогда не будет.
Копу такая статистика нужна - непонятно...

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

51. "Новая версия почтового сервера Exim 4.97" –2 +/–

Сообщение от пох. (?), 05-Ноя-23, 15:50

> Просканировали 100 хостов, 98 из них это локалхосты васянов на DigitalOcean с дефолтами, о
> которых васяны-хозяева даже не в курсе
но ты же мог бы быть и в курсе? Но нет, девляпсов этому не обучают.
Дефолты нынче - либо полное отсутствие smtp сервера вообще, либо гвоздем прибитый к localhost.
В операционных системах поприличнее - это конечно не бубунта и не дерьмиан - еще и таки да, фиревол будет по умолчанию закрыт.
Так что чтобы просканировалось - нужен неленивый васян которому зачем-то понадобилась почта да еще и на прием (ну во всяком случае - зачесалась, так-то она может и не нужна ему совсем). Ну или застрявший в 96м году, тогда еще было принято ставить mta по умолчанию в любую юникс-систему, и да, он слушал внешний интерфейс. Но его скорее всего еще червь мориса поломал и все пожрал.

Ответить | Правка | Наверх | Cообщить модератору

82. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от _ (??), 06-Ноя-23, 04:27

>девляпсов дефолты нынче - либо полное отсутствие smtp сервера вообще, либо гвоздем прибитый к localhost.
В наших местеках - это O360 или го*мыло. Остальное как известно - не почта :-\
И только самые старые из той стаи (которые уже тайком в смузи виски добавляют) слышали, что когда то были и другие почтарни, но потом их сЪели динозавры и все умерли :)

Ответить | Правка | Наверх | Cообщить модератору

3. "Новая версия почтового сервера Exim 4.97" +1 +/–

Сообщение от Аноним (3), 05-Ноя-23, 00:43

>Sendmail - 3.46% (3.51%)
Что-то не очень популярен, хотя вроде не плох.

Ответить | Правка | Наверх | Cообщить модератору

5. "Новая версия почтового сервера Exim 4.97" +1 +/–

Сообщение от Аноним (5), 05-Ноя-23, 01:44

Мало кому хочется полжизни тратить на его настройку.

Ответить | Правка | Наверх | Cообщить модератору

16. "Новая версия почтового сервера Exim 4.97" –2 +/–

Сообщение от пох. (?), 05-Ноя-23, 09:03

"мне некогда читать документацию, я девляпс!"

Ответить | Правка | Наверх | Cообщить модератору

23. "Новая версия почтового сервера Exim 4.97" +1 +/–

Сообщение от Аноним (23), 05-Ноя-23, 10:58

Изучать сендмейловский брейнфак — да, некогда. Есть более интересные и полезные занятия.

Ответить | Правка | Наверх | Cообщить модератору

27. "Новая версия почтового сервера Exim 4.97" +1 +/–

Сообщение от пох. (?), 05-Ноя-23, 11:23

да-да, еще стопиццот бессмысленных заклинаний rest api сами-то себя не вызубрят.
Прочитать раз в жизни двенадцать страничек op.me (лезть в потроха дальше - это примерно как поправить что-то непосредственно в коде cubectl - теоретически ты бы мог, но нет) и пяток в cf/README - это гораздо сложнее, где уж вам...
А конфиг для поцфикса вы просто скопипастили с серверфолта - и пофиг что mynetworks_style=subnet. (очень кстати интуитивно и понятно, не брейнфак какой - каждый же девляпс догадается проверить, особенно если в конфиге этого нет вообще) И тааак сойдет!

Ответить | Правка | Наверх | Cообщить модератору

25. "Новая версия почтового сервера Exim 4.97" –1 +/–

Сообщение от YetAnotherOnanym (ok), 05-Ноя-23, 11:14

Нет там ничего сложного. И никто не заставляет перелопачивать весь конфиг сендмэйла. Прописал несколько параметров (специально для этого умные люди шаблон на М4 подготовили) - и готово.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

28. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от пох. (?), 05-Ноя-23, 11:25

повторяю вопрос - какие несколько параметров надо прописать для релея офисной сети, чтобы он проверял существование юзера в ms ad, а не принимал любую бибиберду@domain.ru и не пытался отправить обратно на несуществующий адрес когда выяснится что доставить ее некому ?

Ответить | Правка | Наверх | Cообщить модератору

56. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от Аноним (56), 05-Ноя-23, 16:16

Вообще такое через milter можно было организовать еще до того, как postfix научился для проверки RCPT TO в virtual user через LDAP.

Ответить | Правка | Наверх | Cообщить модератору

61. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от пох. (?), 05-Ноя-23, 17:30

можно, но ты не сумеешь
вот собственно и ответ о низкой популярности сендмэйла.

Ответить | Правка | Наверх | Cообщить модератору

87. "Новая версия почтового сервера Exim 4.97" –1 +/–

Сообщение от Аноним (56), 06-Ноя-23, 05:34

Зачем экстраполировать на других свою техническую беспомощность? С LDAP и проверкой наличия ты заголился вопросе технической грамотности по самое немогу.

Ответить | Правка | Наверх | Cообщить модератору

78. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от YetAnotherOnanym (ok), 05-Ноя-23, 23:19

Без понятия. Если бы передо мной стояла такая задача, я бы копал в сторону Key File Declaration, в котором была бы подвязана база с именами юзеров, подтянутая с контроллера домена.

Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

81. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от пох. (?), 05-Ноя-23, 23:33

во п-ц -то...
welcome back to 2007
(правда мы еще тогда выяснили что у ms ldap есть лимит на один запрос, и целиком выгрузить из него все записи не так-то и просто)
А документацию опять некогда читать, спринт не ждет?
Ну и собственно очередное подтверждение - сендмэйл остался только на локалхостах. Задача принимать им почту даже и не стоит.

Ответить | Правка | Наверх | Cообщить модератору

95. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от YetAnotherOnanym (ok), 06-Ноя-23, 11:19

Я ж написал - задача такая не стоит. Надо было бы - нашёл бы время почитать всё, что надо.
Среди вариантов Key File Declaration опцию ldap я видел, но упоминать не стал, потому что хз какие там подводные камни могут вылезти. Есть ещё вариант program - запихнуть в него самбовский net, но за такой вариант я сам руки отбивал бы.
И где я сказал, что список юзеров надо притягивать обязательно через ldap?

Ответить | Правка | Наверх | Cообщить модератору

97. "Новая версия почтового сервера Exim 4.97" +1 +/–

Сообщение от пох. (?), 06-Ноя-23, 12:52

Я ж сразу и ответил - раз такая задача не стоит - ты никогда почту в чем-то больше подвала и не настраивал. Это не упрек, а констатация факта. Будешь настраивать - поймешь, почему ну его нафиг на сендмэйле. И настроишь exim, потому что там это просто и без пердолинга.
На чем и расходимся (про поцфикс ответили, пусть не совсем правильными но хотя бы близкими к работающим рецептами аж двое, про сендмэйл видимо кроме меня вообще никто не знает. Да, механизм там есть, но как и все что появилось последние 20 лет он уежищен, потому что делали люди страшно далекие от бизнеса, какой-то очередной унылый универ. И ковырять их окаменевший навоз я не стану. Нет денег на ironport? Ну а я где тогда тут буду харчеваться? Вон в мэйлрушечку подите, раз гугль вас забанил.)

Ответить | Правка | Наверх | Cообщить модератору

101. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от YetAnotherOnanym (ok), 06-Ноя-23, 16:45

Фигню ты сморозил. Ну да фих с тобой, расходимся так расходимся.

Ответить | Правка | Наверх | Cообщить модератору

117. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от ivan_erohin (?), 09-Ноя-23, 20:53

> повторяю вопрос - какие несколько параметров надо прописать для релея офисной сети,
> чтобы он проверял существование юзера в ms ad, а не принимал
> любую бибиберду@domain.ru
все очень просто.
1) на контроллере домена раз в 5 минут экспорт чего надо в простой текстовый файл
2) dos2unix | egrep -v -f кого_не_надо.lst и влить результат на почтовый фронтэнд
любым безопастным методом, хоть через rsync хоть через sftp на спец юзера
с беспарольным ключом в chroot.
ldap запросами из exim в AD я занимался в 2003 плюс-минус 2 года,
что-то меня в них очень не устроило, сейчас уже не помню что.

Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

118. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от пох. (?), 09-Ноя-23, 21:38

П-ц.
Хорошо что тебя и на пушечный выстрел не подпустят к настройкам почты в компании где от нее хоть что-то зависит.

Ответить | Правка | Наверх | Cообщить модератору

119. Скрыто модератором +/–

Сообщение от ivan_erohin (?), 10-Ноя-23, 11:22

подпускали и не раз. обоснуй за "п-ц" или мир-дверь-мяч.

Ответить | Правка | Наверх | Cообщить модератору

49. "Новая версия почтового сервера Exim 4.97" –2 +/–

Сообщение от Аноним (49), 05-Ноя-23, 15:35

Да-да. И AWK'ом научиться пользоваться — ничего сложного. И емаксом тоже. Только почему-то вместо AWK все используют Python, вместо Emacs — VS Code, ну и вот в данном случае тоже…

Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

79. "Новая версия почтового сервера Exim 4.97" +3 +/–

Сообщение от YetAnotherOnanym (ok), 05-Ноя-23, 23:21

> вместо AWK я и ещё несколько пацанов, которых я знаю, используем Python
Пофиксил.
И вообще, отучайся говорить за всех.

Ответить | Правка | Наверх | Cообщить модератору

108. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от Neon (??), 07-Ноя-23, 06:00

Думается, если сделать голосовалку, то любители AWK и прочего говна мамонта сильно удивятся

Ответить | Правка | Наверх | Cообщить модератору

111. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от 1 (??), 07-Ноя-23, 10:08

миллионы мух ...

Ответить | Правка | Наверх | Cообщить модератору

107. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от Neon (??), 07-Ноя-23, 05:58

А почему бы это нормально из коробки не сделать ?

Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

17. "Новая версия почтового сервера Exim 4.97" –1 +/–

Сообщение от пох. (?), 05-Ноя-23, 09:37

давай ты ответишь мне на тот же вопрос (из двух) которые я уже задавал фанатикам поцфикса: как настроить сендмэйл проверять наличие пользователей в ldap - во время сессии, разумеется.
ldap, ну разумеется - ms'овский. Поэтому ни один из прекрасных ietf-draft-чтототам в нем не работает и никому эта высосанная из пальца фигня не нужна - exchange существовал за двадцать лет до, и только профессору кислых щей на нехилом окладе могло померещиться что кто-то будет использовать его изобретения.
Предположим даже что у нас в нем нет shared mailboxes (фанатики тоже не справились, хотя можно - насчет сендмэйла я сомневаюсь что можно без ручного кодинга закорючками), алиасов и сложной маршрутизации и все что нужно - проверить что у нас есть такой физический юзер в принципе, и не маршрутизировать спам на несуществующих.
Про второй вопрос вообще не будем, ничего работающего для авторизации кроме "imap before smtp" вы все равно не предложите.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

22. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от Аноним (21), 05-Ноя-23, 10:28

И?

Ответить | Правка | Наверх | Cообщить модератору

33. "Новая версия почтового сервера Exim 4.97" –1 +/–

Сообщение от пох. (?), 05-Ноя-23, 11:41

Ну вот поскольку ты ни одного слова не понял - твой удел локалхосты.
А там обычно искаропке поцфикс, и даже, к счастью, часто с оверрайдом в файле в который ты не догадаешься посмотреть, на тему не слушать ничего кроме localhost.
Остальные 3% - это локалхосты на freebsd.
Кому на самом деле нужна почта хотя бы в виде фронтенда перед эксченжом и не наскреб на ironport - матерится и ставит exim. Потому что в сендмэйле хотя часть и можно сделать, но настолько мучительно больно, что лучше не пытаться. А за недоделку м@к@кера могут и выпороть.

Ответить | Правка | Наверх | Cообщить модератору

44. "Новая версия почтового сервера Exim 4.97" +1 +/–

Сообщение от Аноним (21), 05-Ноя-23, 14:26

А, ну это всё твое влажные фантазии. Впрочем, ничего нового.

Ответить | Правка | Наверх | Cообщить модератору

83. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от _ (??), 06-Ноя-23, 04:42

Ну то есть ты во второй раз - "Ну вот поскольку ты ни одного слова не понял - твой удел ***"(С) пох
:-D
Но в спор учённых мужей я вступать не буду - я postfix-ник :)
Был. В проде оно было до 2016-2017 где то. Причём даже не во всех 146% - как фронт перед Exchange! Дичь к голубекотом тоже была и работала :)
Но после - ффсё :( Почта - это гмыл или О365, тчк.

Ответить | Правка | Наверх | Cообщить модератору

102. "Новая версия почтового сервера Exim 4.97" +1 +/–

Сообщение от Аноним (21), 06-Ноя-23, 18:37

> Почта - это гмыл или О365, тчк.
Санитары, не несите носилки.

Ответить | Правка | Наверх | Cообщить модератору

103. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от _ (??), 07-Ноя-23, 00:49

Приезжайте к нам на Колыму(С) :)
Ты сам санитаров на носилках носить будешь, только чтобы это развидеть.
Это я тебе как доктор ...

Ответить | Правка | Наверх | Cообщить модератору

57. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от Даже я это застал (?), 05-Ноя-23, 16:22

Благую весть несу я: opensmtpd смог чуть-чуть приблизится к гибкости exim'а. Там доступно описание фильтров через конфиг и прикручивание к фильтрам источников данных различных, в т.ч. запросов в ldap. Ну и разные цепочки маршрутизации почты он тоже умеет строить (ветвление на основе отработки входных фильтров). Это не так гибко, как маршрутизация через добавление меток (например заголовков) в одной цепочке, как это делается в exim, но всяко гибче, чем какой-нибудь postfix.
Но... там полтора землекопа разработчиков и три землекопа - пользователи. За сим местами оно кривое. Впрочем, наличие такой альтернативы - лучше, чем никакой.

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

65. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от пох. (?), 05-Ноя-23, 17:39

> Благую весть несу я: opensmtpd смог чуть-чуть приблизится к гибкости exim'а.
а по сразу с порога remote root так даже и сумел переплюнуть.
по-моему так себе у тебя план.
На мой взгляд все что связано с openbsd нужно захоранивать в дальнем конце полигона и обязательно ивовый частокол по периметру.

Ответить | Правка | Наверх | Cообщить модератору

80. "Новая версия почтового сервера Exim 4.97" +2 +/–

Сообщение от Даже я это застал (?), 05-Ноя-23, 23:24

Поделия из openbsd становятся всегда чуточку хуже в своём portable-виде. Когда их ещё обмажут чем-то, чтобы было как-то совместимо с библиотеками в Опёнке.
Впрочем, такая же ботва и с openssh.
Но весть я сообщил о том, что если exim загнётся, то есть ещё куда глянуть. Перед тем, как начинать рушить рабочую инфраструктуру, чтобы она стала соответствовать условиям эксплуатации "самого надёжного, ни разу не проблемного, эталонного почтаря - postfix".
FYI

Ответить | Правка | Наверх | Cообщить модератору

84. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от _ (??), 06-Ноя-23, 04:47

>Благую весть несу я: opensmtpd смог чуть-чуть приблизится к гибкости exim'а.
Но зойчемммм?!?!? 8-о
Благая весть была бы если бы они сделали его как пистолет Макарова - когда проще уже нелзя и поэтому оно неубиваемо и надёжно.
Оно нужно _только_ для того чтобы алёрт выслать перед смертью :) Для остального то настоящая почта есть...

Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

96. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от Даже я это застал (?), 06-Ноя-23, 11:49

Тут выше и ниже некто пох примеры приводил, когда перед "нормальной" почтой нужно нечто более гибкое, чем postfix. Ну так вот.

Ответить | Правка | Наверх | Cообщить модератору

104. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от _ (??), 07-Ноя-23, 00:52

Не нужно уже. Я писал почему.
Хотя если пох в РФ, там да - нужно.
Это выходит я завидовать начинаю?! Ничоси :)

Ответить | Правка | Наверх | Cообщить модератору

114. "Новая версия почтового сервера Exim 4.97" +1 +/–

Сообщение от пох. (?), 07-Ноя-23, 22:57

> Хотя если пох в РФ, там да - нужно.
там стало резко нужно потому что поставки ironport чавось как-то вот это вот...
и у него там и лицензия норовит слететь, и обновления сигнатур хрен там... в общем все плохо, ставьте exim.
А кто будет плохо ставить - заставят ставить opensmptd!

Ответить | Правка | Наверх | Cообщить модератору

58. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от Аноним (56), 05-Ноя-23, 16:22

По чести проверки наличия почтового ящика LDAP от мелкомягких ничем не отличается от других LDAP'ов. И таки проверка на существование ящика лет двадцать как в наличии.
Не надо свою безграмотность выдавать за общее положение вещей.

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

63. "Новая версия почтового сервера Exim 4.97" +1 +/–

Сообщение от пох. (?), 05-Ноя-23, 17:32

Я спросил - как. А не что там у тебя теоретически в наличии, а на самом деле админ локалхоста до этого этапа еще лет десять не доберется, а когда доберется - будет уже умный и не будет это делать сендмэйлом.
Ты не знаешь, так и запишем.

Ответить | Правка | Наверх | Cообщить модератору

90. "Новая версия почтового сервера Exim 4.97" –1 +/–

Сообщение от Аноним (56), 06-Ноя-23, 05:44

Если ты за 15 лет существования этого метода до сих пор его не увидел, то тебе это не надо, да ты и не поймешь. Собственно, еще в 2009 году через postfix была прикрыта задница конторскому Exchange тухлых версий от большого интернета. И уже тогда для всех интересующихся работа через vmap с LDAP в postfix была общим местом. Таки если ты не поп....здеть а реально интересуешься, что рядовой поиск postfix+ldap дает вагон и тележку как это делается. И да, это работает и при обращении к виндовому AD.

Ответить | Правка | Наверх | Cообщить модератору

85. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от _ (??), 06-Ноя-23, 04:50

>LDAP от мелкомягких ничем не отличается от других LDAP
:)
Хороший онегдод :) Лучше только про Kerberos :-p :-)))

Ответить | Правка | К родителю #58 | Наверх | Cообщить модератору

91. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от Аноним (56), 06-Ноя-23, 05:48

Вы еще расскажите, что в тандерберде нельзя адресную книжку с AD подружить, посмеемся вместе.

Ответить | Правка | Наверх | Cообщить модератору

94. "Новая версия почтового сервера Exim 4.97" +1 +/–

Сообщение от User (??), 06-Ноя-23, 11:07

А что, прям вот уже можно? Со статусами, автоответом и вот этим вот всем? Нууу... и впрямь, анекдот.

Ответить | Правка | Наверх | Cообщить модератору

105. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от _ (??), 07-Ноя-23, 01:08

Можно конечно. Но есть нюанс (С) :)
Вот тебе популярный детский вопрос - как еЯ всю, в смысле - целиком! - как еЯ увидеть? :-)
Я надеюсь ОН-цы знают ... но как это какой нить HR-ше обЪяснить и не получить статус "freak" ? :)
PS: Непонятно нафиг это в топике про Exim, но то такое :-)

Ответить | Правка | К родителю #91 | Наверх | Cообщить модератору

120. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от PnD (??), 14-Ноя-23, 12:06

"В лоб" я х.з. т.к. подозреваю что причиной здесь ограничение на "окно" выдачи со стороны AD. В сочетании с неумением клиента с таким работать.
Но можно "по лбу", проложив slapd (или dir389, если очень хочется).
Трудозатратно и требует определённой квалификации. Но можно.
Возвращаясь к онтопику. "В этих ваших интернетах" постоянно педалят безграмотную схему "postfix + dovecot". Любви тут не предвидится (если не догадаться сделать дедупликацию рассылок на милтере, то разве что в опу собравшему такое). А вот эксплуатанты exim вообще могут быть не в курсе что здесь какая-то проблема.

Ответить | Правка | Наверх | Cообщить модератору

112. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от Аноним (112), 07-Ноя-23, 13:38

>>Sendmail - 3.46% (3.51%)
>Что-то не очень популярен, хотя вроде не плох.
"Немного" дыряв, потому что. Ну как немного? Намного более, чем Exim.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

4. "Новая версия почтового сервера Exim 4.97" –5 +/–

Сообщение от Аноним (4), 05-Ноя-23, 01:18

>Новая версия почтового сервера Exim
Традиционно:
>с исправлением очередной сишной дырен

Ответить | Правка | Наверх | Cообщить модератору

9. "Новая версия почтового сервера Exim 4.97" +5 +/–

Сообщение от 11111001010 (?), 05-Ноя-23, 03:43

Хватит ныйть уже, надоели хейтить си. Не нравится? Используй почтовый сервер на Rust (если такой есть вообще).

Ответить | Правка | Наверх | Cообщить модератору

26. "Новая версия почтового сервера Exim 4.97" +1 +/–

Сообщение от YetAnotherOnanym (ok), 05-Ноя-23, 11:20

Расскажи, как ты в неё влез и украл переписку Байдена с Сунаком.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

7. "Новая версия почтового сервера Exim 4.97" +1 +/–

Сообщение от Аноним (7), 05-Ноя-23, 03:05

Допустим у меня есть один Блейд сервер и для небольшой конторы хочу поднять:
1. Контроллер домена/Active directory - Samba.
2. Телефония - Asterisk.
3. Почтовый сервер, но это под вопросом.
Сначала попросили поставить Win server 2022 ну или 2016. От идеи ставит 2022 на старенький НР сервер отказался сразу. 2016 потребовал драйверы, воспользовавшись моментом установил Debian 12, а уже наинего QEMU.

Ответить | Правка | Наверх | Cообщить модератору

8. "Новая версия почтового сервера Exim 4.97" +1 +/–

Сообщение от Аноним (7), 05-Ноя-23, 03:13

Случайно отправил не дописав. Продолжаю.
Установить Samba не осилили. Долго гунлил разные руководства, но ни один не помог до конца. В QEMU пришлось поставить Debian 11, т.к. Debian 12 отказался вставать. Изучал различные руководства от Арчевского до Альтовского и т.д.
2. К установке Астерикса ещё не приступал.
Коллега предложил вместо Debian поставить ESXI.
На что предложил ему самому написать в VMware письмо с просьбой предоставить бесплатную лицензию. Что он и сделал. После выходных интересно узнать результат, хотя немного предсказуем.

Ответить | Правка | Наверх | Cообщить модератору

13. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от ivan_erohin (?), 05-Ноя-23, 07:12

> написать в VMware письмо с просьбой предоставить бесплатную лицензию. Что он и сделал.
долго смеялся. вы там тролли непуганные ваще.
я писал кашпировскому и др.вебу просьбу исключить из баз отдаваемых для РФ приблуды ратиборуса.
основание: в РФ офис и винду невозможно активировать официально, ни за какие деньги.
результат никакой. кашпировский рекомендавал вносить в исключения.

Ответить | Правка | Наверх | Cообщить модератору

19. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от пох. (?), 05-Ноя-23, 09:57

> основание: в РФ офис и винду невозможно активировать официально
возможно.
А вот с вмварью рецепет примерно тот же - "добавить в исключения" keygen. Патчи еще доступны правильным пацанам, но лицензии уже совсем всьо.

Ответить | Правка | Наверх | Cообщить модератору

24. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от ivan_erohin (?), 05-Ноя-23, 11:11

>> основание: в РФ офис и винду невозможно активировать официально
> возможно.
скачанные с нуля, а не наследство прошлых годов ???
предлагаю сначала попробовать руками, а потом сообщить что получилось.
btw, у людей активацию терминальных серверов уже обламывали.

Ответить | Правка | Наверх | Cообщить модератору

30. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от пох. (?), 05-Ноя-23, 11:30

> скачанные с нуля, а не наследство прошлых годов ???
э... ну может просто не надо начинать сразу-то с тыренья?
> предлагаю сначала попробовать руками
умеявсеработает. Что с китайским oem ключом который вообще не спрашивает хотел ли я так уж сильно им активироваться, что с kms (да, ключ новый а не прошлых годов. Да, интеграторы их продают.)
А вот с терминальными серверами, кстати, может уже и нет, там по-моему не перманентные лицензии.

Ответить | Правка | Наверх | Cообщить модератору

41. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от ivan_erohin (?), 05-Ноя-23, 12:51

> э... ну может просто не надо начинать сразу-то с тыренья?
чего ???
скачать iso с MSDN - официальный метод заполучить винду.
скачать офис CTR инсталлятором - официальный метод заполучить офис.
офиса 2019, 2021 (он же 365) в iso с MSDN у меня нет и я не нашел,
либо вообще ни у кого нет кроме узкого круга избранных барыг.
>> предлагаю сначала попробовать руками
> умеявсеработает. Что с китайским oem ключом
предлагаю ... уже ничего не предлагаю.
> с kms (да, ключ
> новый а не прошлых годов. Да, интеграторы их продают.)
вы уверены что это не один и тот же ключ, перепроданный NN раз ?
> А вот с терминальными серверами, кстати, может уже и нет, там по-моему
> не перманентные лицензии.
там хитро все. главное после активации терминального сервера
не давать ему общаться с Интернетом ни напрямую, ни через NAT,
ни через прокси выпускающий всех без авторизации (в общем это
для всех полезно, включая повершельщиков),
а винда может быть и неактивированной.

Ответить | Правка | Наверх | Cообщить модератору

52. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от пох. (?), 05-Ноя-23, 15:58

> скачать iso с MSDN - официальный метод заполучить винду.
for development and evaluation purposes only
Для тех кто платит деньги - совершенно не.
> либо вообще ни у кого нет кроме узкого круга избранных барыг.
ну вот поскольку ты не хочешь платить денег - у тебя ничего и не активируется. (но вообще ctr можно активировать тем же путем - с kms, насчет васянских ключей не скажу, поскольку что-то стал я недостаточно богат чтобы покупать офис еще и домой)
> вы уверены что это не один и тот же ключ, перепроданный NN раз ?
да уверен. MS ни разу не стесняется украденые kms ключи блокировать. Поэтому они так редко мелькают в публичных и полупубличных местах, в отличие от активаторов. Потому что пару раз мелькнув, перестают работать в том числе и у того у кого их сперли.
> там хитро все. главное после активации терминального сервера
> не давать ему общаться с Интернетом ни напрямую, ни через NAT,
но зачем мне терминальный сервер отключенный от интернетов?

Ответить | Правка | Наверх | Cообщить модератору

59. "Новая версия почтового сервера Exim 4.97" –1 +/–

Сообщение от ivan_erohin (?), 05-Ноя-23, 17:10

> MS ни разу не стесняется украденые kms ключи блокировать.
кто сказал "украденные" ? РФ-барыга получил VL ключ к офису и
продал его 10 раз, что ему за это будет ? ничего, случайно утекло от покупателя.
> но зачем мне терминальный сервер отключенный от интернетов?
rdp не совсем дрянь-протокол, он хорошо тунелируется и загоняется в vpn
открыто выставлять в Интернет 3389/tcp очень глупая идея.
на его встроенный ssl (или tls ? даже знать не хочу) надежды никакой нет.

Ответить | Правка | Наверх | Cообщить модератору

73. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от Tron is Whistling (?), 05-Ноя-23, 20:50

Выставлять в сеть _открыто_ любое управление - это, блин...

Ответить | Правка | Наверх | Cообщить модератору

74. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от ivan_erohin (?), 05-Ноя-23, 21:21

> Выставлять в сеть _открыто_ любое управление - это, блин...
выше разговор о терминальных серверах => это не "управление".
но есть люди (если считать 1Сников людьми, что сомнительно),
которые ничего не боятся. пример:
$ telnet rds01.scloud.ru 3389

Ответить | Правка | Наверх | Cообщить модератору

75. "Новая версия почтового сервера Exim 4.97" –2 +/–

Сообщение от пох. (?), 05-Ноя-23, 22:37

ну конечно гнилой openvpn ухитрившийся зацепить абсолютно все баги openssl и еще свой уникальный добавить, или какой-нибудь ентер-прайсный xauth работающий только в венде и венде причем воон тот апдейт обязателен а вот этот нельзя никогда ставить - гораздо лучше и надежнее (нет)
Пользуюсь с 2007го года. Проблем никаких не было (в отличие от уг-впнов от которых бывали).
И шифрование и механизм аутентификации у rdp вполне надежны и костылепердолинга не требуют.
(а, ну с линoops как всегда проблемы, но кого они теперь колышут-то...)

Ответить | Правка | К родителю #73 | Наверх | Cообщить модератору

76. "Новая версия почтового сервера Exim 4.97" +1 +/–

Сообщение от Tron is Whistling (?), 05-Ноя-23, 22:41

RDP от брутфорса - как от мух котлета.
Нет, можно пассвордс полиси настроить, и дальше весело всех юзеров разблокировать пять раз в сутки.

Ответить | Правка | Наверх | Cообщить модератору

77. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от пох. (?), 05-Ноя-23, 22:52

> RDP от брутфорса - как от мух котлета.
через пяток попыток привет учетке, придется охолонуть минуток пятнадцать. Это тебе не ssh.
Это если кто-то откуда-то на самом деле знает учетку, что крайне маловероятно, и у тебя нет ids.
> и дальше весело всех юзеров разблокировать
у тебя юзеры с учетками masha1? Я не очень верю в то что хакер-г06някер знает мое имя. А по словарю - удолбается подбирать хоть что.

Ответить | Правка | Наверх | Cообщить модератору

86. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от _ (??), 06-Ноя-23, 05:28

>через пяток попыток привет учетке, придется охолонуть минуток пятнадцать. Это тебе не ssh.
А то в ssh так же нельзя?
Вон даже школьнеги про fail2ban в курсе :) Это чтоб без головы а копипастой настраивать.
Есть вещи и получше, но "меня терзают смутные сомнения"(С)ИВМП - подозрительно мне почему ты не в курсе :)

Ответить | Правка | К родителю #77 | Наверх | Cообщить модератору

98. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от пох. (?), 06-Ноя-23, 12:59

>>через пяток попыток привет учетке, придется охолонуть минуток пятнадцать. Это тебе не ssh.
> А то в ssh так же нельзя?
так же - нельзя. Потому что он ничего не умеет.
> Вон даже школьнеги про fail2ban в курсе :) Это чтоб без головы
да, школьнеги любят унылейший костылепердолинг.
А потом ой, три раза ошибся в пароле (как правило не от того хоста просто набрал, или не тот юзер оказался) - срочно одеваюсь и поеду в караганду, а то больше вообще никто не войдет.
А взрослые сидят себе через rdp (и tsgw впридачу, если приспичило) и у них за полтора десятка лет ничего не случилось, никаких выдуманных школьниками под одеялом ужосов.

Ответить | Правка | К родителю #86 | Наверх | Cообщить модератору

106. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от _ (??), 07-Ноя-23, 01:12

>>>через пяток попыток привет учетке, придется охолонуть минуток пятнадцать. Это тебе не ssh.
>> А то в ssh так же нельзя?
>так же - нельзя. Потому что он ничего не умеет.
(шаркая ножкой) ... ну дык ить ... юникс-вЭй! и всё такое ... не? :)
>А взрослые сидят себе через rdp ...
дальше поскипал от удивления :)
Ну значет я ещё щегол :-) Уххххх, аж отпустило :-р

Ответить | Правка | К родителю #98 | Наверх | Cообщить модератору

115. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от пох. (?), 07-Ноя-23, 23:03

> (шаркая ножкой) ... ну дык ить ... юникс-вЭй! и всё такое ... не? :)
не. Потому что если юниксвей предполагает такое убожество как филявжбан - то это г-но. Не все глупости родом из 70х уместны на исходе 2k23
(я бы еще понял если бы ты вспомнил blacklistd какой-нибудь, который не гадает на сислогах, а напрямую связан с заинтересованными демонами, но это тоже так себе костылик)

Ответить | Правка | К родителю #106 | Наверх | Cообщить модератору

29. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от Аноним (23), 05-Ноя-23, 11:26

Предложил компаниям соучастие по статье 273? Вот уж кто тролль непуганый.

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

31. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от пох. (?), 05-Ноя-23, 11:34

вам срочно нужно обратиться в компанию redlab шитваре. Там вам помогут настроить виртуализацию импортозамещенными средствами.
В общем-то и недорого. (а ты походи по базару, поспрашивай)

Ответить | Правка | Наверх | Cообщить модератору

42. "Новая версия почтового сервера Exim 4.97" –3 +/–

Сообщение от ivan_erohin (?), 05-Ноя-23, 12:52

> Предложил компаниям соучастие по статье 273? Вот уж кто тролль непуганый.
по статье 666. за поджог Каспийского моря.

Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

36. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от Аноним (36), 05-Ноя-23, 12:01

>долго смеялся. вы там тролли непуганные ваще.
Ну меня Debian 12 с QEMU устраивает. Только разобраться как с виртуалки пробрасывать потом.
Вообще готов рассмотреть любые советы по выбору виртуалки и т.д.

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

43. "Новая версия почтового сервера Exim 4.97" –2 +/–

Сообщение от Аноним (4), 05-Ноя-23, 13:13

>исключить из баз отдаваемых для РФ приблуды ратиборуса.
Извини, но я не помню, чтобы ЛК именно кряки к не-своему софту в базы вносила как вредоносные. А вот когда к чужому кряку ушлым раздающим был приклеен троян - помню несколько случаев. И как раз кряки от продукции M$ - один из наиболее частых. Так что ЛК тут права. Во-первых, малварь должна быть в базах. Во-вторых, базы должны быть одни для всего мира.

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

53. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от пох. (?), 05-Ноя-23, 16:00

активатор ратиборуса - да, старательно вносят, каждую новую версию. В свое время ужасно зае..достало от них его перепрятывать.
> А вот когда к чужому кряку ушлым раздающим был приклеен троян
мифы и легенды опеннета, рулоны на вес.
Все кругом затроянены, ааааа, ужос какой!

Ответить | Правка | Наверх | Cообщить модератору

62. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от ivan_erohin (?), 05-Ноя-23, 17:30

я надеялся что кашпировский и др.веб проведут углубленный анализ этого инструмента,
и если обнаружат что-то не то - выпустят скандальный пресс-релиз с подтекстом
"все кто поверил в бескорыстие активатора - лохи и ламеры".
потому что анализом по методу "черного ящика" я не обнаружил ничего подозрительного.
> А вот когда к чужому кряку
> ушлым раздающим был приклеен троян - помню несколько случаев
и sha-1 тоже подклеили (в магнитах именно он).
до чего дошел криптоанализ на службе зловредов и киберпреступников.
> Во-первых, малварь должна быть в базах.
в-нулевых, докажите что это малварь (трассировка, ИДА про, логи фаерволла ...)

Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

14. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от Онанист (?), 05-Ноя-23, 07:48

Зачем писать, если можно просто зайти и скачать с их сайта?
https://www.vmware.com/go/get-free-esxi
Для инфо: он абсолютно бесплатен пока вы не начнёте лепить из него кластер (т.еб пока вам не понадобятся все интерпрайзные фишечки типа лайв миграции и проч святотени)

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

18. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от пох. (?), 05-Ноя-23, 09:54

> Для инфо: он абсолютно бесплатен пока вы не начнёте лепить из него кластер
это не означает что ему не нужна лицензия.
Она да, бесплатная и вечная, но тебе ее не дадут - ты плохо сверг терана. Вот хамасята в Лондоне с Париж0плем - свергали хорошо, им дадут.
По твоей же ссылке вторая кнопочка сверху - "как присвинячить 'free permanent license'" с подробностями куда мышкой клацать. Где ее взять там не написано, но ты узнаешь об этом, зайдя в свою учетку на myvmware... лет через 50, когда полезные экономике санкции может быть отменят (хаха).
Если лицензию не ввести - оно стартует с evaluation license, которая через месяц превращается в тыковку и управление перестает работать.
Отдельно рекомендую (ну лет через писят, когда доступ откроют) условия этой самой лицензии прочитать внимательно. Она тебя удивит, восхитит, в чем-то даже фраппирует, но вслух ты по-моему что-то совсем другое произнесешь.

Ответить | Правка | Наверх | Cообщить модератору

12. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от ivan_erohin (?), 05-Ноя-23, 07:07

> От идеи ставит 2022 на старенький НР сервер отказался сразу.
зря. у меня 2022 работает на Intel Atom RAM 4GB.
разумеется я ему резал ресурсопотребление как мог.
запускает нативный офис, хранит файлы (не SMB),
больше от него ничего не надо.
> Debian 12
если много ядер, средне и хорошо с RAM и без хостинга ВМ вообще никак,
то можно было начать с proxmox.
> 2. К установке Астерикса ещё не приступал.
астер с нуля немодно. кому надо ставят FreePBX.
также предлагаю обдумать отказ от IP-телефонии вообще,
у юзеров свои или казенные смартфоны.

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

34. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от Аноним (36), 05-Ноя-23, 11:56

>если много ядер, средне и хорошо с RAM и без хостинга ВМ вообще никак,
то можно было начать с proxmox.
В пятницу под конец рабочего дня нашел Proxmox Virtual Environment, но не стал качать. Виртуалку на QEMU поднял, мне надо AD поднять.
>астер с нуля немодно. кому надо ставят FreePBX.
Вот это спасибо, подумаю.
>также предлагаю обдумать отказ от IP-телефонии вообще,
Да я заметил что многие уходят в Мегафон ВАТС. Не знаю почему хотят селфхост, наверное из-за экономии.
>у юзеров свои или казенные смартфоны.
Стационарные цискофоны.

Ответить | Правка | Наверх | Cообщить модератору

37. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от Аноним (36), 05-Ноя-23, 12:03

>зря. у меня 2022 работает на Intel Atom RAM 4GB.
Ну изначально не было желания ставить винду.

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

20. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от пох. (?), 05-Ноя-23, 10:03

может вам того - админа нанять?
Вы ведь по профессии то ли уборщица, то ли девляпс, я правильно понимаю?
Нет никакой проблемы ни самбу настроить, ни винду поставить, любую (на крайняк в виртуалке если уж совсем беда с драйверами, хотя скорее всего беда как обычно с руками) и в ней все это сделать интуитивно-понятным вам образом.
С астером на первый раз лучше нанять отдельного инженера (в телекомах кормят плохо и мало, они легко наймутся на разовую настройку, только проследите за руками потом - а то устроят вам таджик-телеком) - а обслуживать потом можно уже и девляпса обучить кое-как.

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

35. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от Аноним (36), 05-Ноя-23, 11:59

>Нет никакой проблемы ни самбу настроить,
Лучше бы мануалы скинул как настроить.
>С астером на первый раз лучше нанять отдельного инженера
Чё так сложно диалплан писать?

Ответить | Правка | Наверх | Cообщить модератору

38. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от пох. (?), 05-Ноя-23, 12:16

> Лучше бы мануалы скинул как настроить.
они идут в комплекте. Раз не получилось - нужны не мануалы а админ. С варящей головой, а не только чтоб в нее есть.
> Чё так сложно диалплан писать?
сложно. Тем более что там не только диалплан надо написать.
Книжка про то как их писать - довольно толстая и, к сожалению, в ней не объясняются типовые ошибки из-за которых получается таджик-телеком. Даже я (сумевший заставить себя пару этих книжек прочитать и имея какой-никакой опыт разведения этих тамагочи) предпочитаю чтобы начальной настройкой и отладкой занимался кто-то у кого это профессия, а не хобби. Очень уж уныло. (и "нам этих денег все равно не заплатят")
cucm как-то вот попроще настраивать (и нельзя одним движением хвоста воткнуть инклудом какой-нибудь беспалева названный "generic" в external context) - но нам его, к сожалению, теперь не продадут.

Ответить | Правка | Наверх | Cообщить модератору

88. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от _ (??), 06-Ноя-23, 05:36

>cucm как-то вот попроще настраивать
Ну хз, я отказался и отдал спецам на откуп. К примеру - на UC тоже нельзя все патчи которые M$ релизит вываливать (держу в курсе) - оно от такого плющится :\

Ответить | Правка | Наверх | Cообщить модератору

40. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от Аноним (40), 05-Ноя-23, 12:32

Microsoft Exchange - 0.19% (0.20%)

Ответить | Правка | Наверх | Cообщить модератору

54. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от пох. (?), 05-Ноя-23, 16:03

потому что он выглядит как exim, ну или other (потому что ironport не здоровается с такими вообще)
У всех у кого хватило денег на exchange, хватило денег на того кто фронтенд ему настроит (и на сам фронтенд, как правило, тоже)

Ответить | Правка | Наверх | Cообщить модератору

89. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от _ (??), 06-Ноя-23, 05:43

O365 bro!
Свой же Ыксченж ныне - это геммойрой от слона пришитый к бедной маленкой собачке.
Когда их Premium саппорт на любой вопрос вначале оффициально рекомендует переход на О365, и отвечает по делу (с эскалацией) только после того как ты скадешь что тебе обшение с ними оплачивают фулл-тайм и все закрытые тикеты ты будешь снова открывать ... ну тогда могут помочь, да :)

Ответить | Правка | Наверх | Cообщить модератору

93. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от Криптоханыга (?), 06-Ноя-23, 10:32

> Microsoft Exchange - 0.19% (0.20%)
Просто никто в здравом уме не выставляет Exchange наружу по SMTP, если перед ним можно поставить хотя бы бесплатный Postfix с конфигом из 10 строк и таким же халявным rspamd-clamav. Про серьезных ребят с аппаратными SMTP-шлюзами не говорю. Ну и баннер сервера поменять на Exim\Postfix-подобный тоже в общем-то не сложно.

Ответить | Правка | К родителю #40 | Наверх | Cообщить модератору

47. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от Tron is Whistling (?), 05-Ноя-23, 14:43

- Exim 58.73% (год назад 60.90%), Postfix 34.86% (32.49%)
Ну, не удивительно

Ответить | Правка | Наверх | Cообщить модератору

55. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от пох. (?), 05-Ноя-23, 16:04

удивительно. Где они Configure к нему копипастят? Все что я видел чужого - было придумано какими-то чуждыми разумами. Не могут же эти 58% сами уметь все?

Ответить | Правка | Наверх | Cообщить модератору

66. "Новая версия почтового сервера Exim 4.97" +1 +/–

Сообщение от BrainFucker (ok), 05-Ноя-23, 17:52

В Дебияне и производных при установке аптом в интерактивном режиме инсталятор просто задаёт вопросы (домен, с какой целью устанавливается и т.д.) и сам генерирует подходящий конфиг.

Ответить | Правка | Наверх | Cообщить модератору

69. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от пох. (?), 05-Ноя-23, 18:20

А, блин, и действительно. Юзеры ж не ищут нелегких путей.
Наверное даже и работает (для поцфикса оно что-то странное правда генерит, но просканировать получится)

Ответить | Правка | Наверх | Cообщить модератору

64. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от Аноним (64), 05-Ноя-23, 17:35

Номер версии меняется, эксим не меняется.

Ответить | Правка | Наверх | Cообщить модератору

68. "Новая версия почтового сервера Exim 4.97" +1 +/–

Сообщение от пох. (?), 05-Ноя-23, 18:15

Ну и хвала Всевышнему. Чай не пихон, каждый день новый.

Ответить | Правка | Наверх | Cообщить модератору

113. "Новая версия почтового сервера Exim 4.97" +/–

Сообщение от Аноним (112), 07-Ноя-23, 13:40

Exim: количество дыр не меняется.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Новая версия почтового сервера Exim 4.97"	–6 +/–
Сообщение от Аноним (1), 04-Ноя-23, 23:59
> позволяют без аутентификации удалённо выполнить свой код на сервере с правами процесса и это стоит на 58.73% почтовых серверов /_- Воистину человечеству плевать на безопасность и приватность
Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "Новая версия почтового сервера Exim 4.97"	–1 +/–
	Сообщение от Павел Отредиез (ok), 05-Ноя-23, 00:30
	Его можно запустить от непривелегированного пользователя, и пусть его ломают.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Новая версия почтового сервера Exim 4.97"	+4 +/–
	Сообщение от Аноним (10), 05-Ноя-23, 06:30
	Заодно систему не обновлять, что бы ничего не отвалилось. Пусть сломают.)))
	Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Новая версия почтового сервера Exim 4.97"	+3 +/–
	Сообщение от Аноним (11), 05-Ноя-23, 06:35
	И пофиг что пострадает вся почта, для чего этот сервак(или контейнер) предназначался! Главное - от непривилегированного пользователя! Аникеи - такие аникеи.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	21. "Новая версия почтового сервера Exim 4.97"	+/–
	Сообщение от Аноним (21), 05-Ноя-23, 10:25
	Типичный debian админ.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	39. "Новая версия почтового сервера Exim 4.97"	–1 +/–
	Сообщение от пох. (?), 05-Ноя-23, 12:20
	как будто у бубунты какие-то другие админы?!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Новая версия почтового сервера Exim 4.97"	+/–
	Сообщение от Второй из Кукуева (?), 05-Ноя-23, 07:52
	На 58.73% просканированных серверов, а не почтовых А огромная распространенность Exim объясняется тем, что он является дефолтным почтовиком который ставится в Debian/Ubuntu и при этом вешается на все интерфейсы, даже если ставился для локальных нужд То есть эта статистика ни о чем не говорит кроме того, что там нашли Debian/Ubuntu с дефолтным почтовиком, сервер-то может и не принимает ничего
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	46. "Новая версия почтового сервера Exim 4.97"	–1 +/–
	Сообщение от Аноним (46), 05-Ноя-23, 14:34
	Коли ты уж начал про дефолты, то надо бы добавить, что в Debian/Ubuntu по умолчанию устанавливается firewall с закрытым 25 портом. >огромная распространенность Exim объясняется тем, что он является дефолтным почтовиком Это ты ляпнул чушь.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	50. "Новая версия почтового сервера Exim 4.97"	+/–
	Сообщение от пох. (?), 05-Ноя-23, 15:47
	Чо?! > Это ты ляпнул чушь. воистину. Там вообще нет никакого файрвола, "по умолчанию".
	Ответить \| Правка \| Наверх \| Cообщить модератору


	67. "Новая версия почтового сервера Exim 4.97"	+/–
	Сообщение от Второй из Кукуева (?), 05-Ноя-23, 17:59
	В дефолте Debian/Ubuntu ничего никакие порты не закрывает Так что прав я, а ты несешь дичь
	Ответить \| Правка \| К родителю #46 \| Наверх \| Cообщить модератору


	70. "Новая версия почтового сервера Exim 4.97"	+/–
	Сообщение от пох. (?), 05-Ноя-23, 18:24
	вы с ним наверное разные убунты ставите. В смысле - ты сервер с not-so-live образа а то и дебутстрапом, а он какой-нибудь дрисктоп или как оно там. К нему, возможно, и ufw с готовыми настройками приезжает, в виде модуля для гомощели или еще кого. Только там нет никакого экзима, нахрен он на дрисктопе сдался кому.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	71. "Новая версия почтового сервера Exim 4.97"	+/–
	Сообщение от Второй из Кукуева (?), 05-Ноя-23, 19:38
	Не, в десктопе тоже ничего не блочится в дефолте В десктопе ufw стоит, но выключен Так что он вообще про какие-то свои фантазии, а я про суровую реальность
	Ответить \| Правка \| Наверх \| Cообщить модератору


	72. "Новая версия почтового сервера Exim 4.97"	+/–
	Сообщение от пох. (?), 05-Ноя-23, 20:02
	я ж говорю - наверняка какой-то гуевый чудо-конфигуратор - какая-нибудь очередная встроенная панель (о которой мы, серые, без понятия) притаскивает за собой набор правил. Так что главное угадать, что ж это он такое интересное выбрал для установки. А ufw действительно есть из коробки даже в минимальном сетапе. Девственно чистый. Зачем - наукой не установлено.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	92. "Новая версия почтового сервера Exim 4.97"	+/–
	Сообщение от Второй из Кукуева (?), 06-Ноя-23, 08:30
	> я ж говорю - наверняка какой-то гуевый чудо-конфигуратор - какая-нибудь очередная встроенная > панель (о которой мы, серые, без понятия) притаскивает за собой набор > правил. Так что главное угадать, что ж это он такое интересное > выбрал для установки. Вот что он может ставит какую-нибудь горе-панель после которой проще сервер взорвать, чем на работу настроить это может быть, да Что-то я не подумал об этом, давно таких клоунов не встречал > А ufw действительно есть из коробки даже в минимальном сетапе. Девственно чистый. > Зачем - наукой не установлено. Да почему не установлено Для тех кто не хочет читать про iptables/nftables, что бы могли сказать ufw allow ssh ufw enable Пока человек не заглянет в логи и не увидит сколько бесполезной фигни оно в дефолте своем в них гадит будет жить счастливо, а заглянув поседеет :-D А учитывая, что оно гадит прямо в кернеловый лог и вытесняет из dmesg полезную информацию поседеет он точно один раз туда посмотрев
	Ответить \| Правка \| Наверх \| Cообщить модератору


	100. "Новая версия почтового сервера Exim 4.97"	+/–
	Сообщение от пох. (?), 06-Ноя-23, 14:00
	> Для тех кто не хочет читать про iptables/nftables, что бы могли сказать да я тоже не хочу - второе уже совсем не для людей. И еще теперь выяснять какое из двух и настоящее или через кривой враппер. Но там и так все ж allow, насквозь. Если бы оно было такое же как в редхатоидах - по умолчанию ничего кроме ssh наоборот нету - было бы понятно. А тут наоборот - аппарат есть, хотя я его и не заказывал, а самогона-то и нет. (а, самое смешное - ssh тоже нет пока специально не попросишь. Чего ни хватишься, ничего у них нет.)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	110. "Новая версия почтового сервера Exim 4.97"	+/–
	Сообщение от Второй из Кукуева (?), 07-Ноя-23, 10:01
	В кои-то веки ты ведешь себя адекватно и с тобой можно поговорить Знаешь, я работаю с *nix-like с 1997 года, конкретно с Linux-based с 2000 и считаю, что подход Debian/Ubuntu у которых нет ничего в правилах по дефолту лучше Ну просто потому, что я сам после установки(не важно сам в смысле вот на этом сервере руками или мои средства автоматизации раскатывая из шаблона правила) решу нужен ли мне включенный файрволл, если нужен то с какими правилами А идея, что мы в дефолте включаем и решаем где-то среди мэйнтейнеров, что сегодня у нас разрешен 22/tcp, а завтра скажем будет разрешен 1070/udp она в корне убогая Но вот выбранный инструмент(в смысле ufw) убог сам по себе Я помню в нулевых мы использовали firehol для более простого построения сложных правил на серверах, он был адекватней. Почему при разработке ufw не взяли его за основу или еще какой shorewall я понять не могу
	Ответить \| Правка \| Наверх \| Cообщить модератору


	45. "Новая версия почтового сервера Exim 4.97"	+/–
	Сообщение от Аноним (46), 05-Ноя-23, 14:28
	Чего вы раскудахтались, как клуши! В реале не зафиксировано ни одного случая экспуатации этих уязвимостей. Да и не факт, что они вообще эксплуатируемы. Исправление уже выпущено. Дык, что не так с безопасностью exim? (С) "Безопасность - это не состояние, а процесс"
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	116. "Новая версия почтового сервера Exim 4.97"	+/–
	Сообщение от sysrise (ok), 09-Ноя-23, 02:56
	Кудахчут как правило те, кто не имел возможности плотно работать с продуктом, что бы сделать заключение и компетентный вывод в сравнении с другими. Если у таких спросить - А кто говорит? Ответ будет - Да все! Таким всегда и везде мерещится "гадость" и как ни странно, альтернативы они не найдут ни в чем и нигде....
	Ответить \| Правка \| Наверх \| Cообщить модератору


	48. "Новая версия почтового сервера Exim 4.97"	–1 +/–
	Сообщение от Мхххх (?), 05-Ноя-23, 14:56
	На 58% просканированных хостов, а не почтовых сервисов :)) Просканировали 100 хостов, 98 из них это локалхосты васянов на DigitalOcean с дефолтами, о которых васяны-хозяева даже не в курсе, а 2 других хоста это smtp.googlemail.com и mx.yahoo.com, на которых никакого екзима не было, нет, и никогда не будет. Копу такая статистика нужна - непонятно...
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	51. "Новая версия почтового сервера Exim 4.97"	–2 +/–
	Сообщение от пох. (?), 05-Ноя-23, 15:50
	> Просканировали 100 хостов, 98 из них это локалхосты васянов на DigitalOcean с дефолтами, о > которых васяны-хозяева даже не в курсе но ты же мог бы быть и в курсе? Но нет, девляпсов этому не обучают. Дефолты нынче - либо полное отсутствие smtp сервера вообще, либо гвоздем прибитый к localhost. В операционных системах поприличнее - это конечно не бубунта и не дерьмиан - еще и таки да, фиревол будет по умолчанию закрыт. Так что чтобы просканировалось - нужен неленивый васян которому зачем-то понадобилась почта да еще и на прием (ну во всяком случае - зачесалась, так-то она может и не нужна ему совсем). Ну или застрявший в 96м году, тогда еще было принято ставить mta по умолчанию в любую юникс-систему, и да, он слушал внешний интерфейс. Но его скорее всего еще червь мориса поломал и все пожрал.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	82. "Новая версия почтового сервера Exim 4.97"	+/–
	Сообщение от _ (??), 06-Ноя-23, 04:27
	>девляпсов дефолты нынче - либо полное отсутствие smtp сервера вообще, либо гвоздем прибитый к localhost. В наших местеках - это O360 или го*мыло. Остальное как известно - не почта :-\ И только самые старые из той стаи (которые уже тайком в смузи виски добавляют) слышали, что когда то были и другие почтарни, но потом их сЪели динозавры и все умерли :)
	Ответить \| Правка \| Наверх \| Cообщить модератору

3. "Новая версия почтового сервера Exim 4.97"	+1 +/–
Сообщение от Аноним (3), 05-Ноя-23, 00:43
>Sendmail - 3.46% (3.51%) Что-то не очень популярен, хотя вроде не плох.
Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Новая версия почтового сервера Exim 4.97"	+1 +/–
	Сообщение от Аноним (5), 05-Ноя-23, 01:44
	Мало кому хочется полжизни тратить на его настройку.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Новая версия почтового сервера Exim 4.97"	–2 +/–
	Сообщение от пох. (?), 05-Ноя-23, 09:03
	"мне некогда читать документацию, я девляпс!"
	Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "Новая версия почтового сервера Exim 4.97"	+1 +/–
	Сообщение от Аноним (23), 05-Ноя-23, 10:58
	Изучать сендмейловский брейнфак — да, некогда. Есть более интересные и полезные занятия.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "Новая версия почтового сервера Exim 4.97"	+1 +/–
	Сообщение от пох. (?), 05-Ноя-23, 11:23
	да-да, еще стопиццот бессмысленных заклинаний rest api сами-то себя не вызубрят. Прочитать раз в жизни двенадцать страничек op.me (лезть в потроха дальше - это примерно как поправить что-то непосредственно в коде cubectl - теоретически ты бы мог, но нет) и пяток в cf/README - это гораздо сложнее, где уж вам... А конфиг для поцфикса вы просто скопипастили с серверфолта - и пофиг что mynetworks_style=subnet. (очень кстати интуитивно и понятно, не брейнфак какой - каждый же девляпс догадается проверить, особенно если в конфиге этого нет вообще) И тааак сойдет!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "Новая версия почтового сервера Exim 4.97"	–1 +/–
	Сообщение от YetAnotherOnanym (ok), 05-Ноя-23, 11:14
	Нет там ничего сложного. И никто не заставляет перелопачивать весь конфиг сендмэйла. Прописал несколько параметров (специально для этого умные люди шаблон на М4 подготовили) - и готово.
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	28. "Новая версия почтового сервера Exim 4.97"	+/–
	Сообщение от пох. (?), 05-Ноя-23, 11:25
	повторяю вопрос - какие несколько параметров надо прописать для релея офисной сети, чтобы он проверял существование юзера в ms ad, а не принимал любую бибиберду@domain.ru и не пытался отправить обратно на несуществующий адрес когда выяснится что доставить ее некому ?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	56. "Новая версия почтового сервера Exim 4.97"	+/–
	Сообщение от Аноним (56), 05-Ноя-23, 16:16
	Вообще такое через milter можно было организовать еще до того, как postfix научился для проверки RCPT TO в virtual user через LDAP.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	61. "Новая версия почтового сервера Exim 4.97"	+/–
	Сообщение от пох. (?), 05-Ноя-23, 17:30
	можно, но ты не сумеешь вот собственно и ответ о низкой популярности сендмэйла.
	Ответить \| Правка \| Наверх \| Cообщить модератору