Re: Proc instalace qmail-src odinstaluje tolik balicku

[Ondra Kepi Kudlik <konfery zavinac mercurius bod oakobrno bod cz>]

Tue, May 25, 2004 ve 12:57:23PM +0200, Jan Houstek napsal:
> > > Ale narozdil od lpeni na pure-DJB baliku povazuju qmail-src za cestu
> > > spravnym smerem a osobne ho pouzivam (byt s nekolika desitkami uprav).
> 
> > Je tedy nejaky bezpecnostni nebo jiny risk zkompilovat qmail primo a bez
> > uprav z qmail-src ? Nekolik desitek uprav, to zni jako by ten balicek
> > qmail-src byl skoro nefunkcni...
> 
> Nefunkcni ne, ale spis nedodelany :)
> 
> Chyb je v nem dost. Vetsinou jsou to drobnosti, ale porad chyby. Dokonce
> jeden buffer overflow, nastesti celkem usmevny (nastane, kdyz delka RCPT
> TO prekroci 2GB).

A to vznika pridanim nektereho patche co je v qmail-src nebo je to v
originalnim djb baleni? DJB na svych strankach tvrdi, zadnou
bezpecnostni chybu nema... a dost si za tim stoji. 
 
> Krome oprav chybicek jsem do qmailu pridal podporu dlouhych DNS odpovedi,
> limitovani poctu RCPT TO na jednu konexi, binding na konkretni interface,
> badmailfrom a badmailto s rozsirenou syntaxi, logovani message-id,
> logovani smtpd pres syslog, QUEMAILQUEUE s moznosti ovlivnit text chybove
> hlasky v smtpd, podporu STARTTLS, kontrolu DNS zaznamu obalkovych adres,
> omezeni velikosti bounce atd. atd.
> 
> Proste plno veci, ktere mi pri ostrem provozu podstatne usnadnuji zivot :)
> 
> Je velka skoda, ze DJB je takovy, jaky je, kdyby mel ten program nejakou
> normalni licenci, bylo by to vsechno podstatne jednodussi :)

Taky si nekdy rikam. Ale na druhou stranu by ten software mozna
nebyl tak dobry :-(

Pokud vim, tak on patche prijima, ne? Pouze pokud nesouhlasi s
urcitou funkcnosti, tak ji nezahrne... ale to je asi vetsina tech
pripadu.
 
-- 
 .''`. Ondra 'Kepi' Kudlik
: :' : Debian GNU/Linux User 
`. `'
  `-   Web: http://kepi.shell42.com * Jabber: kepi zavinac njs bod netlab bod cz