Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Обновление Exim 4.97.1 с добавлением защиты от атаки SMTP Smuggling"	+/–
Сообщение от opennews (??), 29-Дек-23, 10:09
Доступен корректирующий выпуск почтового сервера Exim 4.97.1, в котором включены изменения для защиты от атаки SMTP Smuggling, позволяющей расщепить одно сообщение на несколько разных сообщений через использование нестандартной последовательности для разделения писем. Изначально  предполагалось, что проблема проявляется только в postfix и sendmail, но позднее выяснилось, что она  затрагивает и Exim (CVE-2023-51766)... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=60362
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 29-Дек-23, 10:09	+2 +/–
https://www.opennet.ru/openforum/vsluhforumID3/132399.html#4
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2

2. Сообщение от Аноним (2), 29-Дек-23, 10:15	+4 +/–
хаха, оказывается они просто тормоза
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #3

3. Сообщение от Аноним (3), 29-Дек-23, 12:53	+/–
Хорошо, когда есть такое предсказуемое ПО, в наше неспокойное время.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

4. Сообщение от Аноним (-), 29-Дек-23, 12:58	+/–
Ну тупанули ребята на недельку, с кем не бывает. Надо было крисмас праздновать, есть, пить, гулять. А то что у пользователей дыра в безопасности, так енто опен сорс - вам ничего не должны.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5

5. Сообщение от Аноним (1), 29-Дек-23, 15:08	+5 +/–
> дыра в безопасности ну хоть что-то в безопасности
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

6. Сообщение от Аноним (6), 29-Дек-23, 18:51	+2 +/–
Нужно использовать православный sendmail и openbsd, а не эти смузихлёбные поделия.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7, #8, #12

7. Сообщение от Аноним (7), 29-Дек-23, 19:36	+/–
В sendmail те же проблемы обнаружились, а OpenBSD только в этом году перестала уходить в панику от неправильного вывода в tty. Я бы поостерёгся эти хипстерские поделки с закосом под старину куда-то вне виртуалки на локалхосте ставить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #10

8. Сообщение от Аноним (8), 29-Дек-23, 20:35	+/–
> Нужно использовать православный sendmail и openbsd, а не эти смузихлёбные поделия. Лучше тогда OpenSMTPD https://www.opennet.ru/opennews/art.shtml?num=43090
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #9

9. Сообщение от Аноним (9), 29-Дек-23, 22:53	+/–
>Лучше тогда OpenSMTPD А оно умеет базовые STARTTLS и SMTP авторизацию? Я уже не говорю про SPF, DKIM, DMARK.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #11, #13

10. Сообщение от Аноним (6), 29-Дек-23, 23:25	–1 +/–
> уходить в панику от неправильного вывода в tty Хватит уже эту чушь пороть из темы в тему. У опёнка есть только одна проблема - медленная работа с диском. В остальном openbsd божественна.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #15

11. Сообщение от Аноним (11), 30-Дек-23, 04:18	+/–
Зачем это всё нужно, если смысл почтовика на локалхосте - из cron'а отправлять ежедневную почту админу .
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

12. Сообщение от all_glory_to_the_hypnotoad (ok), 30-Дек-23, 06:37	–1 +/–
Самый правильный MTA это Postfix, из стандартных
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #14

13. Сообщение от 1 (??), 30-Дек-23, 16:45	+/–
> Я уже не говорю про SPF, DKIM, DMARK. И не говори ... Так они отдельными сервисами проверяются (добавляются) и не являются частью mail-сервера. P.S. чёж не добавил антивирус ? ;-)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #18

14. Сообщение от 1 (??), 30-Дек-23, 16:46	+1 +/–
Чё ж не Exchange ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #16

15. Сообщение от Аноним (7), 30-Дек-23, 19:29	+/–
Смотрю, ты вообще не в курсе дела. Читай февральские коммиты.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #17

16. Сообщение от Аноним (7), 30-Дек-23, 19:31	+/–
Чего это вдруг «не»? Ещё и как да. Куда иы думаешь Постфикс почту доставляет? Не в mbox же юрещу в хомяк.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

17. Сообщение от Аноним (6), 30-Дек-23, 21:27	+1 +/–
> Читай февральские коммиты. Если заплатишь. Я ещё не выжил из ума, чтобы пepдoлиться в кодом и консолью за бесплатно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

18. Сообщение от Аноним (9), 31-Дек-23, 12:15	+/–
>чёж не добавил антивирус ? ;-) Действительно, exim имеет встроенную поддержку 12-ти антивирусов. Но после того как циска закрыла доступ из РФ к базам ClamAV (единственный FOSS антивирус), для меня данная функциональность exim стала не актуальной. >они отдельными сервисами проверяются (добавляются) и не являются частью mail-сервера На основании чего сделано такое категоричное утверждение? IMHO архитектура MTA, когда расширение функциональности решается отдельными сервисами, сделана исключительно для "правильного" подсчета уязвимостей. (Например, CVE в SpamAssassin не считаются как CVE postfix). Без учета уязвимостей сторонних "костылей", postfix действительно получается супер секурным. При этом "голый" postfix (без сторонних расширений) пригоден только для уведомлений локалхост админа по крону.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема