Исходное сообщение
"Критическая локальная уязвимость в Exim" Отправлено Павел Самсонов, 17-Мрт-16 09:52
> Ну, строго говоря, _запускают_ его именно под рутом из-за 80-го порта. Правда, > после открытия порта привилегии можно дропнуть, что он и делает. Впрочем, > экзим тоже, вроде как, под рутом почти не работает. Но suid-root > использует для /usr/bin/exim4 даже в варианте exim4-daemon-light, ровно в силу своей > монолитности. Exinm оставляет  stored uid = 0, он не всё дропает, в  ps не все видно.