Další: Protokol ESMTP - rozšíření Vzhůru: Sendmail Předchozí: Historie sendmailu

Bezpečnostní problémy sendmailu

• Filosofie Unixových programů: dělat jednu věc, ale dobře
• Sendmail: jediný program funguje jako SMTP server, SMTP klient, zajišťuje směrování pošty, opakování při problémech, vracení nedoručitelných dopisů
• Sendmail je setuid na roota -- chyby v programu mohou umožnit získání práv roota
• Jedna z prvních využitých děr: příkaz DEBUG využitelný dálkově; Morrisův červ (1988)
• dosud poslední: sendmail-8.7.5 až sendmail-8.8.2 umožňuje získat práva roota lokálnímu uživateli

Alternativy sendmailu

• Delivermail (předchůdce sendmailu; zastaralý)
• MMDF (klasický mailer pro SCO Unix)
• Smail 2.5 pro UUCP sítě
• Smail 3 pro SMTP sítě
• Exim http://www.exim.org -- vychází z smail 3
• Qmail http://www.qmail.org
• Zmailer ftp://ftp.funet.fi/pub/unix/mail/zmailer/ -- náhrada sendmailu, vytvořen v roce 1988; nižší zatížení počítače, méně bezpečnostních děr
• PP neboli Isode Message Switch -- pro RFC-822 a X.400; kdo neviděl, nepochopí

Nejnadějnějšími náhradami sendmailu se jeví qmail a exim. Oba programy jsou modulární, malé a byly psány se snahou odstranit největší problémy sendmailu -- zatížení počítače (i tak směšné v porovnání s MS Exchange Serverem) a malá bezpečnost.

Žádný s výjimkou dvou posledních neprovádí konverze MIME zpráv (například mezi 8bitmime, quoted-printable). Exim podporuje pouze SMTP a Internetový formát adres. Qmail nejspíše nebude vyhovovat poskytovatelům e-mailových účtů, protože umožňuje, aby si uživatelé sami zkonfigurovali používání většího počtu adres tvaru user-xyz včetně mailing listů.

Další: Protokol ESMTP - rozšíření Vzhůru: Sendmail Předchozí: Historie sendmailu