forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Критическая уязвимость в Exim, позволяющая удалённо выполнит..., opennews (??), 05-Сен-19, (0) [смотреть все]

Всем пользователям Exim необходимо подготовиться к экстренной установке внеплан, Аноним (1), 07:52 , 05-Сен-19, (1) –1 //

десяточку поставил, как все - или как пацан, краденую 2019 с desktop expirience, пох. (?), 09:40 , 05-Сен-19, (10) –7 //

Десяточку в качестве почтовика Оригинально , Аноним (16), 10:01 , 05-Сен-19, (16) +5 //

богата Россия талантами, даже альтернативно одарёнными, Аноним (33), 11:16 , 05-Сен-19, (33) +1
кому и кобыла невеста Зачем ему вообще почтовик , пох. (?), 12:04 , 05-Сен-19, (48) +1
Если десяточка - это Дебиан, то я - за , InuYasha (?), 12:28 , 05-Сен-19, (50) +6
Ретроград у людей давно двенадцатая везде uname -aFreeBSD server 12 0-STABLE , Клыкастый (ok), 14:54 , 06-Сен-19, (85)

Postfix поставил Слышал о таком , Аноним (1), 10:21 , 05-Сен-19, (20) +3 //

А sendmail чем плох , Аноним (27), 11:10 , 05-Сен-19, (27) +2

а вот сделай мне в сендмэйле soft-reject на сервера селектела для начала , пох. (?), 11:14 , 05-Сен-19, (31)

А зачем, если не секрет , Аноним (27), 11:20 , 05-Сен-19, (35)

просто у меня нет и не может быть корреспондентов на помойкосерверах селектеловс, пох. (?), 11:54 , 05-Сен-19, (43) –2

А по их ip ограничивать файерволом почту нельзя , Аноним (27), 12:27 , 05-Сен-19, (49)

да можно и членом гвозди заколачивать, конечно Особенно если молоток подсунули т, пох. (?), 12:38 , 05-Сен-19, (53)

Давно не имел дела с сендмейлом, но, емнип, там всё, что угодно можно сделать ст, Аноним (39), 11:33 , 05-Сен-19, (39) –1

Конечно, там даже биткойны майнить можно, ведь язык конфигурации сендмейла - тью, Анонас (?), 11:48 , 05-Сен-19, (42) +1

Наверное, прежде чем тьюринг-полный , нужно получить права суперпользователя , Аноним (27), 12:34 , 05-Сен-19, (52) +1

Видимо, чем-то он таки хорош, раз используется большинством http www securitys, Tifereth (?), 12:47 , 05-Сен-19, (54) –2 //

Он не хорош, он по дефолту А вот чем думали выбиравшие дефолт , Michael Shigorin (ok), 08:55 , 06-Сен-19, (79) –2 //

по дефолту в прекрасной убунточке, внезапно нет никакого mta cron не может соо, пох. (?), 14:45 , 06-Сен-19, (84)

Шо, опять , Аноним (2), 08:02 , 05-Сен-19, (2) +14 //

Зашел задать этот же вопрос, iPahcae6 (?), 08:31 , 05-Сен-19, (3) –2

Переходите на qmail или его новый fork, Аноним (4), 08:32 , 05-Сен-19, (4) –7 //

Вы его сами хоть пользовали Я пользовал когдато, больше 15 лет назад Досталочь , evkogan (?), 13:46 , 06-Сен-19, (81) +1

Пора переписывать на RUST me Ушел переписывать exim на RUST Вернусь к 2789 г, Аноним (5), 08:45 , 05-Сен-19, (5) +7 //

Я вот тоже подумал, но почему-то подумал о более реалистичном языке вроде Golang, Аноним (6), 09:04 , 05-Сен-19, (6) –5 //

к 2300му успеть должен, наверное Правда, как обычно бывает с поделками на игогош, пох. (?), 09:42 , 05-Сен-19, (12) +4 //

Да ладно, на гошке сейчас молча и жадно приступили писать серьёзные вещи, и уже , Аноним (46), 11:59 , 05-Сен-19, (46) –2

ну с java ещё как-то можно понять правда, смотря на что , но чем плюсы не устр, Аноним (64), 18:25 , 05-Сен-19, (64) +1
Simple, fast all-in-one mail server https github com foxcpp maddy, Андрей (??), 23:10 , 05-Сен-19, (72)

Набор библиотек для почты https github com emersion go-imaphttps github com , Андрей (??), 22:38 , 05-Сен-19, (71)
Разработчик maddy в треде Красивой веб-странички не будет, out of scope А прин, foxcpp (ok), 16:41 , 08-Сен-19, (91)

В прошлый раз проблемы были с интерпретацией навороченных конфигов sort пере, имя (ok), 10:08 , 05-Сен-19, (17) //

ну канешна, переписывали-то бы на святом хрусте, ангелочки с крылышками - непрем, пох. (?), 10:38 , 05-Сен-19, (21) //

Я ж и говорю, пусть даже хоть с C на C переписывают, в текущей кодовой базе всё , имя (ok), 11:06 , 05-Сен-19, (25) +1

так это как раз результаты бесконечного переписывания улучшайками а по другому и, пох. (?), 11:09 , 05-Сен-19, (26) –2

Что такое Rust Ссылочку на Std ISO IEC не сбросите , Аноним (27), 11:12 , 05-Сен-19, (28) –4 //

если бы я ждал такую ссылочку - вы бы сегодня кроме windows пользовались только , Ken (?), 11:55 , 05-Сен-19, (44) +3

И как вам Rust поможет от уязвимостей в парсере выражений, которые выполняются и, KonstantinB (ok), 23:26 , 05-Сен-19, (73) +1 //

Уязвимость в выходе указателя за границу строки Если в языке выход за границу с, Forth (ok), 11:28 , 07-Сен-19, (89)

Конечно необходимо подготовится Морально В пятницу обновление накатывать , Линь ВиньДно (?), 09:10 , 05-Сен-19, (7) +3 //

Итить Во всех конторах где я работал всегда существовал запрет на любые серьезн, iPahcae6 (?), 11:13 , 05-Сен-19, (30) //

Но при этом в четверг всегда шквал звонков от клиентов, которые хотят приехать , InuYasha (?), 12:31 , 05-Сен-19, (51) +2

Всё равно ничего лучше exim нет Так что накатим обновления и будем жить дальше , suffix (ok), 09:31 , 05-Сен-19, (8) –1 //

Кто-то успеет обновиться, кто-то - нет Но почему-то жить стало в принципе не с, gogo (?), 09:39 , 05-Сен-19, (9)
Троллинг засчитан , Онанимус (?), 09:42 , 05-Сен-19, (11) +1
Забавно, я тоже самое постоянно слышу про Windows , Аноним (5), 09:43 , 05-Сен-19, (13) +1 //

потому что это - правда так и живем , пох. (?), 09:52 , 05-Сен-19, (14) –6

Зачем обновления и зачем ждать пятницы Накатывать нужно пока повод не выветрилс, Аноним (19), 10:11 , 05-Сен-19, (19)
Админы postfix если сдерживают улыбку , Аноним (37), 11:25 , 05-Сен-19, (37) //

нормальные админы врядли будутулыбаться любым проблемам подобного рода, привет (?), 16:18 , 05-Сен-19, (58) +1 //

Улыбаться проблемам нет А вот таким заявлениям, еще как да , evkogan (?), 13:48 , 06-Сен-19, (82) +1

Очередное никогда раньше такого не было , Аноним (16), 10:00 , 05-Сен-19, (15) +3
Зато за 2 BTC он очень хорошо продаётся , Аноним (18), 10:10 , 05-Сен-19, (18) +1 //

хм не нашел в дарке есть линк , 0day (?), 10:49 , 05-Сен-19, (23) –1

Кто-то недавно вещах, что завести email сервер легко и комфортно А вот с этим ч, Аноним (24), 10:59 , 05-Сен-19, (24) –1 //

когда поломают - нажать кнопка, и снова завести, переформатировав диск легко ж, пох. (?), 11:13 , 05-Сен-19, (29) –2

Я прошел по ключевому слову exim https www opennet ru keywords exim html и о , Аноним (34), 11:17 , 05-Сен-19, (34) –1 //

Например его по дефолту ставит ISPManager, с портом открытым всему миру -DЗнаю , iPahcae6 (?), 11:20 , 05-Сен-19, (36) –1 //

Vesta, plesk, directadmin та же байда , Аноним (38), 11:26 , 05-Сен-19, (38) //

Ну с ними у меня пациентов не встречалось Спасибо, буду знать , iPahcae6 (?), 11:36 , 05-Сен-19, (40)

ты-то, конечно, установив почтовый сервер, немедленно закрываешь его порт от все, пох. (?), 12:03 , 05-Сен-19, (47) –2
А какая проблема 1 один разповесить туда тупо хттп авторизацию Или корпоратив, привет (?), 16:22 , 05-Сен-19, (60) //

И как это поможет против открытого всем ветрам 25го , iPahcae6 (?), 18:38 , 05-Сен-19, (65) +1

Речь то про обмазывание панелькой, которую быстрее полрмают, чем екзим Кто то р, привет (?), 20:30 , 05-Сен-19, (67)

А с чего вы взяли, что люди, которые его ставят, находятся в здравом уме Это то, Аноним (39), 11:45 , 05-Сен-19, (41) –2 //

Хороший, годный ответ диванного аналитика Правильный вопрос - что в Exim такого,, Tifereth (?), 17:13 , 05-Сен-19, (61) –1 //

Вот хороший пример человека, не умеющего читать Там было чёрным по светло-оливк, Аноним (39), 10:46 , 06-Сен-19, (80) –1

Блин, с nginx-ом то что не так Да и gmail уж всяко получше мейлру будет Я на, KonstantinB (ok), 06:22 , 06-Сен-19, (78) //

Например, когда я тыкал это палочкой, оно не умело AND в if-выражениях в конфиге, Аноним (39), 09:58 , 07-Сен-19, (88) –1

просто у него тут нет фаната, чтобы каждая первая новость была про очередной нен, пох. (?), 11:58 , 05-Сен-19, (45) –3 //

От поха слышу 11, Аноним (39), 16:02 , 05-Сен-19, (57) +7 //

Ему в любом случае пох на ваш пох , Аноним (76), 00:13 , 06-Сен-19, (76) +1

Хы, новость поместили в мини-новости exim уже никого не удивляет , Аноним (37), 13:45 , 05-Сен-19, (55) +1
Как обычно с версии Exim 4 90 уязвимость присутствует , Аноним (56), 15:35 , 05-Сен-19, (56) //

сверху ссылка на CVE трекер дебьяна,боюсь, что куча затронутых будет, привет (?), 16:20 , 05-Сен-19, (59) +1

каким образом код выполнится с правами root, если сам exim выполняется с неприви, Аноним (62), 17:51 , 05-Сен-19, (62) //

Внимательно читаем тут https www exim org exim-html-current doc html spec_html, анонимус (??), 19:17 , 05-Сен-19, (66) +1
suid bit на usr sbin exim4 уже сняли, да Точно - , KonstantinB (ok), 23:27 , 05-Сен-19, (74) +2 //

Я снял Точно Только добавил capability для возможности слушать привилегированн, Moomintroll (ok), 05:39 , 06-Сен-19, (77)

по сслыке Latest Version 4 92 1, в новости 4 92 2, Аноним (62), 18:05 , 05-Сен-19, (63) –1
А как же запуск во всеми любимыми контейнерчиками Или тут речь о полном доступе, Аноним (68), 22:04 , 05-Сен-19, (68)
А как же запуск во всеми любимыми контейнерчиками Или тут речь о полном доступе, Аноним (68), 22:05 , 05-Сен-19, (69) //

По-хорошему, на почтаре ничего кроме почтаря быть не должно Хоть в контейнерчик, Онаним (?), 22:18 , 05-Сен-19, (70) +1
От рута в контейнере до рута в хостноде не особо далеко , KonstantinB (ok), 23:27 , 05-Сен-19, (75)

Налетай, свежие пирожки завезли , Аноним (56), 14:03 , 06-Сен-19, (83)
Ну вот оно что https github com Exim exim commit 2600301ba6dbac5c9d640c87007a0, KonstantinB (ok), 15:26 , 06-Сен-19, (86) +1 //

Почитал код А, не, знаете, Rust помог бы На нем так не напишешь без unsafe , KonstantinB (ok), 16:05 , 06-Сен-19, (87) //

Причем баг-то в функции преобразования escape-последовательностей Оно еще в нес, Forth (ok), 11:41 , 07-Сен-19, (90)

Сообщения [Сортировка по времени | RSS]

54. "Критическая уязвимость в Exim, позволяющая удалённо выполнит..." –2 +/–

Сообщение от Tifereth (?), 05-Сен-19, 12:47

Видимо, чем-то он таки хорош, раз используется большинством:
http://www.securityspace.com/s_survey/data/man.201908/mxsurv...

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

79. "Критическая уязвимость в Exim, позволяющая удалённо выполнит..." –2 +/–

Сообщение от Michael Shigorin (ok), 06-Сен-19, 08:55

Он не хорош, он по дефолту. А вот чем думали выбиравшие дефолт...

Ответить | Правка | Наверх | Cообщить модератору

84. "Критическая уязвимость в Exim, позволяющая удалённо выполнит..." +/–

Сообщение от пох. (?), 06-Сен-19, 14:45

по дефолту в прекрасной убунточке, внезапно...нет никакого mta!
cron не может сообщить об ошибке в скрипте? Вот и прекрасно, вы бы знали сколько раз кончалось место из-за таких сообщений!
exim автоматически ставят только некоторые "панели" - и несложно вообще-то догадаться, почему.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	54. "Критическая уязвимость в Exim, позволяющая удалённо выполнит..."	–2 +/–
	Сообщение от Tifereth (?), 05-Сен-19, 12:47
	Видимо, чем-то он таки хорош, раз используется большинством: http://www.securityspace.com/s_survey/data/man.201908/mxsurv...
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	79. "Критическая уязвимость в Exim, позволяющая удалённо выполнит..."	–2 +/–
	Сообщение от Michael Shigorin (ok), 06-Сен-19, 08:55
	Он не хорош, он по дефолту. А вот чем думали выбиравшие дефолт...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	84. "Критическая уязвимость в Exim, позволяющая удалённо выполнит..."	+/–
	Сообщение от пох. (?), 06-Сен-19, 14:45
	по дефолту в прекрасной убунточке, внезапно...нет никакого mta! cron не может сообщить об ошибке в скрипте? Вот и прекрасно, вы бы знали сколько раз кончалось место из-за таких сообщений! exim автоматически ставят только некоторые "панели" - и несложно вообще-то догадаться, почему.
	Ответить \| Правка \| Наверх \| Cообщить модератору