>>С недавних?! И _это_ опять-таки называется "серверная ОС"? %-((
>просто у этой ``серверной ОС'' MTA уже в комплекте есть -- и
>на postfix до поры до времени не обращали внимания, надеясь на
>вменяемость дефолтной установки.
Значит, коммиттера на мыло.>проблема даже не в том, что проблема есть, а в том, что
>она не задокументирована
Странное ощущение. Хоть ставь где-то из тарбола, чтобы своими глазами убедиться.
>-- наоборот, бытует мнение, что postfix из коробки безопасен до безобразия.
Ну вот во мне оно (на основании уж какой есть практики) и продолжает бытовать... правда, я ж и ядра не компиляю. ;-)
>>>1. в твоей сети есть что-то, для чего ты не хочешь принимать
>>>почту;
>>В смысле "что-то"? Будьте добры, поясните (туплю сегодня)...
>в смысле, если у меня сервер на collocation. а рядом в той
>же стойке и в той же подсетке стоит collocation кого-нибудь еще
>-- и этот кто-то рассылает спам. будет хорошо, если твоя машина
>открыта для релея его почты только на том основании, что он
>в той же подсетке? =)
А откуда подсетка берётся? Если правильно понял, то там некий автоугадав mynetworks, который на линуксе работает, а на фре -- при удачной фазе луны? Опять же -- хоть лезь смотреть, что он берёт за кофейную гущу =/
(в любом разе это всё не отменяет ни того, что машинку на colo выставлять, не пересмотрев носом как минимум конфигурацию файрвола и того, что в сухом остатке из него высунуто -- ...; хотя действительно, не зная о конкретной проблеме...)
>еще раз -- мы говорим про default, про то, что должно покрывать
>потребности большинства юзеров или, по крайней мере, быть secure by default.
И это тоже, действительно, не отменяется.
(вообще у меня к postfix и Венеме есть одна, но другая претензия -- поведение при отвале BL)
>тут он абсолютно ублюдочный -- ни то и ни другое.
На линуксе данный MTA ни разу не ублюдочный, в отличие от того же sm.
У меня почему-то возникает ощущение, что "ублюдочное!!!" орут чаще всего пользователи странных малораспространённых платформ, когда чувствуют неполноценность таковых при попытке засунуть куда-то не туда вместо того, чтобы использовать более подходящий софт... (это же касается и попыток всунуть линукс вместо windows или наоборот совсем уж неподходящим образом -- именно как платформу)
>>Ну mynetworks как-то на автомат отдавать -- фантазии в голову не приходило.
>так если вы не поняли -- соль именно в этом, что дефотно
>mynetworks != localhost, а подвластно автоопределению -- который лишь в ряде
>случаев дает допустимый результат
Ещё раз -- строя _любой_ MTA в трезвом уме и здравой памяти, _я_ уж как-нить напрягусь сходить и перепроверить, чем регулируется релеинг и что там explicitly нарисовано.
При том, что админ и почтмастер из меня откровенно так себе (хотя sendmail.cf кроил без m4, про который тогда ещё не знал ;).
