Newsgroup: it.comp.os.linux.sys
Titolo: SendMail cavallo di Troia?

Salve a tutti,
mi hanno detto che SendMail può essere un cavallo di tria per
eventuali malintenzionati che volessero entrare nel sistema
soprattutto perché in una installazione standard il numero delle porte
è appunto standard; e quindi mi è stato suggerito di cambiare i numeri
di porte.
qualcuno ne sa qualcosa?
dove si settano le perte di sendmail?
come si fa?
grazie

 soprattutto perché in una installazione standard il numero delle porte
Sendmail e' notoriamente pieno di exploit di sicurezza: ad ogni nuova
release ne vengono fixati alcuni per poi scoprirne altri. Il consiglio
del saggio e' "buttalo e passa a Postfix".
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 qualcuno ne sa qualcosa?
prova a guardare su 
www.rootshell.com
 sezione exploit
-- 
Non c'è più forza nella normalità: c'è solo monotonia.

 eventuali malintenzionati che volessero entrare nel sistema
Non conosco esattamente le problematiche di sicurezza legate a sendmail (Si 
parlava di _grandi_ BUGS), ma posso consigliarti postfix come alternativa.
-- 
                                                                     __
 __                                                              _  ///
| _        Student in Computer Science, Swiss Federal Institute  \\///
|__|iambo      of Technology - mailto:
ggia...@iiic.ethz.ch
       \X/

di porte.
Ciao
Se utilizzi sendmail con una connessione via modem ,non ti conviene
farlo partire come demone ,ma utilizzarlo come servizio di inetd con
una riga del tipo:
	smtp stream tcp nowait root /usr/sbin/tcpd /usr/sbin/sendmail -bs

prendi l'ultima versione di sendmail e non avrai problemi.
mica per niente e' l' mta piu' usato....

 mica per niente e' l' mta piu' usato....
Anche il piu' buggato...



icq : 770750
YahooMessenger : gabanazzo
Chech your mail from the web at 
http://www.justamail.com

 quindi diciamo che quantomeno la mia opinione e' diversa. :-)
Leggi bugtraq e ti renderai conto da te. Ci sono dei bug segnalati in
sendmail 8.9.3 il giorno 23/12/99 da Michal Zalewski


Pape' Satan, pape' Satan aleppe, comincio' gasp con voce chioccia:
g> prendi l'ultima versione di sendmail e non avrai problemi.
g> mica per niente e' l' mta piu' usato....
... e abusato :)
E' il piu' usato solo perche' fino a poco fa era il meno peggio...
-- 
ciao,
Claudio

sendmail 8.9.3 il giorno 23/12/99 da Michal Zalewski
La leggo praticamente tutti i giorni e la sicurezza e' un tema che mi
sta molto a cuore; volevo semplicemente dirti che non sono cosi'
estremo come lo sei tu; le patch sono quasi sempre tempestive e rimane
pur sempre uno dei migliori, ma anche questo naturalmente a mio
giudizio.


 giudizio.
Dove vedi questo estremismo? Si tratta di realta' dei fatti: ad ogni
nuova release di sendmail vengono puntualmente trovati dei security hole
per cui occorre prendere atto che pur essendo un mattone importante
nella vita del sistema operativo UNIX sarebbe ora di passare ad altri
MTA piu' sicuri come Qmail o meglio Postfix. Poi, ognuno della propria
sicurezza fa cio' che gli pare, ci mancherebbe.


pur sempre uno dei migliori, ma anche questo naturalmente a mio
Di do ragione sulla 1^ affermazione mentre la 2^ e' praticamente quello
che dice M$ ogni volta che hanno un problema :-)