The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"В Dovecot 1.2.11 устранена возможность совершения DoS-атаки"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"В Dovecot 1.2.11 устранена возможность совершения DoS-атаки"  +/
Сообщение от opennews (??) on 09-Мрт-10, 11:34 
Вышел (http://www.dovecot.org/list/dovecot-news/2010-March/000152.html) релиз POP3/IMAP сервера Dovecot 1.2.11 (http://www.dovecot.org/l), в котором устранена проблема, приводящая к излишней нагрузке на CPU при обработке в mbox-хранилище сообщений со слишком большим размером служебных заголовков, что могло быть использовано для организации DoS-атаки. Кроме того, в новой версии:


-  Увеличена производительность операций поиска в mbox;
-  Для  mbox, dbox и cydir по умолчанию корневая директория теперь создается с правами 0770 вместо 0700;
-  Исправлена ошибка в maildir, при определенных обстоятельствах приводящая к зацикливанию чтения списка uid;
-  Выполнение "IMAP IDLE" приводило к дополнительной нагрузке из-за лишней проверки состояния ящика каждые 0.5 сек.


URL: http://www.dovecot.org/list/dovecot-news/2010-March/000152.html
Новость: http://www.opennet.ru/opennews/art.shtml?num=25719

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "В Dovecot 1.2.11 устранена возможность совершения DoS-атаки"  +2 +/
Сообщение от rm (??) on 09-Мрт-10, 11:34 
хорошая штукенция dovecot хороших и долгих дней жизни проекту!
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "В Dovecot 1.2.11 устранена возможность совершения DoS-атаки"  +1 +/
Сообщение от pejot on 09-Мрт-10, 12:20 
сам юзаю его! доволен
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "В Dovecot 1.2.11 устранена возможность совершения DoS-атаки"  –1 +/
Сообщение от Аноним (??) on 10-Мрт-10, 03:51 
практика использоавния mbox - плохая практика. имхо.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру