[Previo por Fecha] [Siguiente por Fecha] [Previo por Hilo] [Siguiente por Hilo]
[Hilos de Discusión] [Fecha] [Tema] [Autor]On Fri, 2003-12-19 at 18:44, Sandino Araico Sanchez wrote: > Max Valdez wrote: > > >On Thu, 2003-12-18 at 19:07, Leonel Nunez wrote: > > > > > >Si de tu casa a la esquina te pueden asaltar, bien te conviene tener por > >lo menos un guarura que te cuide. > > > >En el caso de un MTA, sendmail y postfix son los 2 como una buena > >bicicleta, solo que el primero no tiene por donde ponerle una cadenita, > > > ¿A qué te refieres por cadenita? > Sendmail también ha madurado. Las versiones 8.12 te permiten usar > separación de privilegios como la del OpenSSH. > Y si quieres correr Sendmail como usuario no privilegiado no debe ser > muy difícil, sólamente necesitas virtualizar tus buzones sobre ese > usuario..... Eso ayuda, mas no asegura estar libre de problemas, sumale un shell con privilegios reducidos a un exploit del kernel y ya tenemos una maquina a nuestro servicio. > > >y el segundo tiene su cadenita de seguridad integrada :-) > > > ¿A qué cadenita te refieres? > Eso del uso de metáforas para la enseñanza de tecnología sólamente crea > más confusión..... A que postfix esta diseñado para ser seguro. Es mas que conocido que sendmail es todo lo contrario. Ademas de ser algo confuso para configurar, eso no se si haya cambiado en los ultimos meses, porque ya hace un buen rato que no lo uso, y se que han ido mejorandolo bastante. Max -- Linux garaged 2.4.22-ac4 #2 SMP Mon Oct 6 14:33:25 UTC 2003 i686 Pentium III (Coppermine) GenuineIntel GNU/Linux -----BEGIN GEEK CODE BLOCK----- Version: 3.1 GS/ d-s:a-28C++ILHA+++P+L++>+++E---W++N*o--K-w++++O-M--V--PS+PEY--PGP++t5XRtv++b++DI--D-G++e++h-r+y** ------END GEEK CODE BLOCK------ gpg-key: http://garaged.homeip.net/gpg-key.txt
Attachment:
signature.asc
Description: This is a digitally signed message part