Исходное сообщение
"Уязвимости в OpenSMTPD, позволяющие удалённо и локально полу..." Отправлено пох., 25-Фев-20 18:52
> Прекращайте вешать ярлыки вообще и необоснованные в частности. > В RHEL 4/5/7 версий он из коробки не опен. из какой еще "коробки"? С конфигами, настроенными за тебя? Да, не опен. Ну так это не заслуга автора, это заслуга разработчиков RHEL. Но ты-то, походу, даже не в курсе, какая именно настройка за это отвечает? (я, кстати, тоже - их там не одна. У rhel7 довольно опасный метод оверрайда - васян с легкостью необычайной сделает таки relay, про другие не знаю. Попробуй сделать такое с сендмэйлом ?) > Я его ни разу не собирал. Зачем если он идет из коробки > нормально собранный и еще обновления регулярно прилетают без напряга. понятен. Это, если что, не о сборке - собранный он там стандартно. Он там настроенный немного нестандартно. > где ты видишь опен-релэй "там из коробки все тридцать лет его > существования". > Расшифруй слово там грамотно, как серьезный человек. Расшифровываю: в конфиге по умолчанию, до того как его вручную пооверрайдил грамотный чувак из rhel. Который ограничил его binding вообще только localhost - и, похоже, у rhel7, попавшей под руку, кроме этой шаткой защиты - никакой другой нет. У дебианоидов, вроде, чуть лучше, но негде проверить.