Исходное сообщение
"Критическая локальная уязвимость в Exim" Отправлено Алексей Морозов, 14-Мрт-16 06:12
> в разработчиков Эксима или Перла. Знаете, как подох sendmail? Он подох, когда бо́льшая часть логики обработки почты оказалась в конфигурации. И страдал, кстати, от тех же родовых проблем. "Ой, йоп, опять не доглядели!.." > Рут ему требуется для переключения на других пользователей. В конфиге можно прописать, > под каким пользователем выполняется каждый этап обработки в разных случаях, и > это могут быть разные пользователи. Спасибо за обстоятельную лекцию. А теперь посмотрите, как это сделано в нормальных МТА, авторы которых сразу подумали за безопасность в процесс обработки почты. Хинт: ни одного suid root там нет, а задачи, которым требуется переключение привилегий, сразу запускаются процессом-дирижером с требуемыми привилегиями. > Если вы настоите себе конфиг так, чтобы вся обработка везде шла строго > под одним и тем же пользователем, то suid можно убрать. Запускаем > всё равно под root, он открывает порты, переключается на пользователя, и > дальше работает так. Как-то давно делал себе такую конфигурацию, работало, правда > было много ручной возни, не приносящей пользы, так что отказался. В добрый путь, как говорится ;)