Исходное сообщение
"Уязвимость в Exim, позволяющая выполнить код на сервере" Отправлено нах, 27-Ноя-17 17:59
> А подобные ляпы в postfix были? Что-то не припоминаю. а он что, chunked smtp научился, что-ли? Или binary mime? если ничего толком не уметь, то и ляпов не будет. впрочем, его самый главный ляп - mynetworks_style=subnet в конфиге по умолчанию. Двадцать лет, жеванный крот, openrelay в каждой дефолтной поставке (особенно интересно взаимодействие этой опции с multihomed хостом, а ведь большинство наколеночных почтовых серверов именно такие). Да, большинство разработчиков дистрибутивов это знает, и исправляет при пакетировании, но спам с открытых всему миру релеев на постфиксе держит почетное второе место после затрояненных серверов.