The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Новая версия почтового сервера Exim 4.88 с устранением уязви..., opennews (?), 25-Дек-16, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


3. "Новая версия почтового сервера Exim 4.88 с устранением уязви..."  +9 +/
Сообщение от kai3341 (ok), 25-Дек-16, 22:47 
Конечно неспроста! Им Debian по умолчанию комплектуется
Ответить | Правка | Наверх | Cообщить модератору

21. "Новая версия почтового сервера Exim 4.88 с устранением уязви..."  +/
Сообщение от Аноним (-), 26-Дек-16, 04:01 
Смешно, что sendmail скриптами 10-томными не компилируется (дебиан).
Ответить | Правка | Наверх | Cообщить модератору

25. "Новая версия почтового сервера Exim 4.88 с устранением уязви..."  +2 +/
Сообщение от PnDx (ok), 26-Дек-16, 11:43 
Он (Debian) таки не выставляет "из коробки" релэить 25 порт, как когда-то для sendmail делали.
Так что, считали более-менее настроенные почтовики. Exim идёт туда, где нужно что-то сделать с письмом по дороге, отличное от предусмотренного авторами postfix и парой рабочих милтеров к нему (утрирую, но слегка). Как показала статистика, даже с учётом достаточно популярных zimbra|open-xchange postfix не добирает.
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

27. "Новая версия почтового сервера Exim 4.88 с устранением уязви..."  +/
Сообщение от Аноним (-), 26-Дек-16, 14:09 
И всё-же проще настраивать и поддерживать идущий из коробки вариант, когда первый раз настраивал на vds-ке именно из-за этого было отдано предпочтение exim-у, так и работает годами, только смотришь изменения в файлах настройки и правишь под новые ограничения крупных мэйл-площадок
Ответить | Правка | Наверх | Cообщить модератору

30. "Новая версия почтового сервера Exim 4.88 с устранением уязви..."  +2 +/
Сообщение от PnDx (ok), 26-Дек-16, 16:00 
"Врождённая дырявость" exim (поработав в своё время с sendmail'ом я теперь не так категоричен) против врождённого отсутствия функционала в postfix. (Или не менее дырявых милтеров, вспомните тот же dkim.) Тут кому как.
Мне вот в своё время оказалось проще написать N функций на перле и воткнуть в exim. На выходе получилась система операторского уровня с кучей "плюшек" по маршрутизации (внизу для этого постгресные реляции, так что рулится "на лету"). И отсутствием комплейнов "by design". Крутится себе на нескольких площадках, каши не просит * заодно и похвастался.
Можно так с postfix? В приципе, да. Милтер на дедуп рассылок, милтер на грейлист, милтер на dkim, милтер на всякий свитчинг по контенту, милтер на… Ну, Вы поняли.
Ответить | Правка | Наверх | Cообщить модератору

32. "Новая версия почтового сервера Exim 4.88 с устранением уязви..."  +/
Сообщение от Michael Shigorinemail (ok), 26-Дек-16, 16:35 
> Мне вот в своё время оказалось проще написать N функций на перле
> и воткнуть в exim. На выходе получилась система операторского уровня с
> кучей "плюшек" по маршрутизации

О чём и речь, что таких явно не пол-интернета надо.

PS: кто-нить знает, дебианщики с ручника по этому поводу вообще собираются сниматься?  Потому как заведомо проблемный дефолт, который для обоснованного применения требует нетривиального рукоприкладства -- обычно большая глупость.  Даже странно как-то.

Ответить | Правка | Наверх | Cообщить модератору

34. "Новая версия почтового сервера Exim 4.88 с устранением уязви..."  +/
Сообщение от vstakhovemail (ok), 26-Дек-16, 18:09 
*Пожимая плечами* Или Rspamd + Rmilter для всего этого. Но можно и 10 мильтров или систему из говна и палок на Exim, да.
Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

35. "Новая версия почтового сервера Exim 4.88 с устранением уязви..."  +/
Сообщение от PnDx (ok), 26-Дек-16, 18:32 
> *Пожимая плечами* Или Rspamd + Rmilter для всего этого. Но можно и

https://github.com/vstakhov/rmilter ? Поздравляю. 9 лет труда и X человеко-часов от N комитеров. Выглядит солидно. Но: незакрытые ошибки в dkim (это я краем глаза глянул). Что неудивительно, протокол явно переусложнён, судя по багам в известных мне реализациях (+2 от rmilter)
Но это скорее конкурент Зимбре&C°. У оператора (если он не РТК :) задача *не* фильтровать спам (т.к. Закон о связи), но и пропускать как есть что-то нет желания. Отсюда всякие нюансы, которые дешевле реализовать на exim (в т.ч. время разработчика и время cpu на протаскивание 1 сообщения).

Ответить | Правка | Наверх | Cообщить модератору

36. "Новая версия почтового сервера Exim 4.88 с устранением уязви..."  +2 +/
Сообщение от vstakhovemail (ok), 26-Дек-16, 19:24 
Я про https://github.com/vstakhov/rspamd Rmilter - это просто интерфейс для проверки почты через Rspamd. А вот сам Rspamd я писал как раз за тем, чтобы можно было создавать правила фильтрации и обработки почты произвольной сложности: ML и статистика, регулярки, правила на Lua (в которых можно, например, ходить к внешним ресурсам), DKIM (включая подписывание почты), SPF, DMARC, репутационные списки.

Более того, я абсолютно уверен, что решений, которые были бы быстрее Rspamd, сейчас просто нет, включая преусловутый Exim, код которого я некоторое время копал, и примерно представляю, насколько он ужасен.

Кроме этого, я опять же не знаю, что "дешевле" реализовать на Exim, учитывая тот факт, что лукапы вида `deny   condition      = ${if match{$bh_Received:}{\N\(unknown \[(81\.177\.26\.121|78\.153\.151\.208)\]\)\N}}` намного сложнее, чем написать тривиальное правило на lua в Rspamd.

Но побороть силу привычки на самом деле очень сложно - в этом я уже успел убедиться.

Ответить | Правка | Наверх | Cообщить модератору

38. "Новая версия почтового сервера Exim 4.88 с устранением уязви..."  +/
Сообщение от Аноним (-), 27-Дек-16, 01:42 
> Но побороть силу привычки на самом деле очень сложно - в этом я уже успел убедиться.

Сопротивляються нормально жизни, привыкли просто жить в грязи.

Ответить | Правка | Наверх | Cообщить модератору

29. "Новая версия почтового сервера Exim 4.88 с устранением уязви..."  –2 +/
Сообщение от Michael Shigorinemail (ok), 26-Дек-16, 15:38 
> Так что, считали более-менее настроенные почтовики.

Хорошо бы.

> Exim идёт туда, где нужно что-то сделать с письмом по дороге, отличное от
> предусмотренного авторами postfix и парой рабочих милтеров к нему (утрирую, но слегка).

Мой личный вопрос -- зачем вообще применять exim где-либо, кроме особо извратных хабов с соответствующей маршрутизацией (по сути единственная разумная ниша пошлипочта в последнее время)... т.е. там, где за эту его врождённую дырявость есть хоть какой-то смысл платить повышенными вниманием*квалификацией.

Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

31. "Новая версия почтового сервера Exim 4.88 с устранением уязви..."  +1 +/
Сообщение от PnDx (ok), 26-Дек-16, 16:02 
Гм… Промазал по "Ответить", см. выше.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру