Newsgroup: it.comp.os.linux.sys
Titolo: [OT] Yahoo usa ancora qmail...

Secondo voi perchè ?
E' solo la difficoltà nel dover migrare sistemi pachidermici o che hanno 
investito in una customizzazione particolare per cui è perfetto per le 
loro esigeze o altro ?

Gordon Freeman ha scritto:

perche' funziona e basta, probabilmente :P

 ha scritto nel messaggio 
news:RDPoh.104044$uv5.1...@twister1.libero.it...

Cosa ci trovi di cosi' strano nell'usare qmail? 

 Secondo voi perchè ?
"If it ain't broken don't fix it."
Luca
-- 
Alcuni pensano che io sia una persona orribile, ma non e` vero. Ho il
cuore di un ragazzino - in un vaso sulla scrivania.

 Cosa ci trovi di cosi' strano nell'usare qmail? 
IMHO, è superato - l'ho usato fino al 2002 e l'ho apprezzato ma ora non
a più senso usarlo nel 99% dei casi.

Gordon Freeman ha scritto:

Scusa la domanda... ma perché?
Mi puoi fare un esempio? Io non sono Yahoo, ma uso qmail e mi trovo
molto bene.
Giulio

 a piů senso usarlo nel 99% dei casi. 

 Efficienza, sicurezza e stabilita'.
Sicurezza?
E' oggettivo il rischio che una volta emersa una vulnerabilita' critica
(magari dovuta nn a qmail in se', ma ad una libreria esterna)
sarai nelle mani del signor Bernstein per togliere le castagne del fuoco.
Se lui sara' benevolo, rendera' disponibile (oggi o fra un mese) la nuova
versione di qmail, appositamente corretta. Se no, ti appendi al tram,
visto che non essendo qmail software libero nessuno e' autorizzato a
distribuirne una versione modificata.
Vedasi anche DjbDNS, il server DNS di cui Bernstein ha abbandonato lo
sviluppo e che nessun altro e' autorizzato a mantenere.
La sicurezza di qmail e' quantomeno discutibile.
-- 
Legrandin

 these rewards still stand"
http://www.guninski.com/qmailcrash.html
http://www.guninski.com/where_do_you_want_billg_to_go_today_4.html
http://www.jcb-sc.com/qmail/guninski.html
-- 
Vincenzo

 a piů senso usarlo nel 99% dei casi.
Tralasciando il fatto che non avrebbe piu` senso utilizzare l'attuale
implementazione di SMTP, perche` si dovrebbe smontare e
(conseguentemente) migrare una soluzione che funziona, e` efficiente, ed
ha il minimo stabilito di fermo macchina verso un'altra soluzione che,
attualmente, rappresenterebbe un'incognita?
Enrico


Che manca di 3/4 delle feature ritenute basilari oggi per essere un SMTP
completo (cosine come verifica destinati *durante* la sessione SMTP,
possibilità di whitelistare da DNSBL per-utente, e altre cosine
indispensabili da 4-5 anni a questa parte per chi voglia mettere in
piedi un server serio e non un giocattolo).
I grossi ISP che usano qmail (e ne conosco più di uno) usano in realtà
una cosa la cui base è indubbiamente qmail, ma al quale sono state
applicate una quantità notevole di patch (spesso autoprodotte) al fine
di implementare tutte quelle cose che qmail non fa, che in alcuni casi
fan sì che il codice "residuo" del qmail originale sia inferiore al 50%
del codice totale.
Ovviamente, mantenere una tale quantità di patch applicate allo stesso
sorgente non è da tutti, sicchè in giro si vedono molte installazioni
non patchate, che sono anche causa di problemi significativi nei
confronti del resto della rete.
Ad esempio, un qmail non patchato che gestisca un dominio bersagliato
significativamente da spam, è una enorme sorgente di bounce da
backscatter, e molti amministratori a questo fan spallucce (tanto la
sbobba se la piglia qualcun altro).
Da qui deriva la discutibile reputazione che qmail ha.
Il problema non si porrebbe, ovviamente, se si lavorasse su qmail per
rendere organica l'applicazione delle patch e produrre un sorgente
"pulito" che comprenda tutte le feature aggiunte da terze parti.
Peccato che la miope licenza cui qmail (come gli altri SW prodotti da
DJB) sottostà renda la cosa impossibile.
E qui morì qmail.
RIP
-- 
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.

 del codice totale.
Aggiungo una cosa che (IMHO) e' rimasta tra le righe: quanto sopra fa si
che la "sicurezza" dovuta alla stesura originale del codice venga meno e
che, quindi, la "sicurezza" non si possa piu' elencare tra i vantaggi di
usare questi frankenqmail.
Fabio

 La sicurezza di qmail e' quantomeno discutibile.
Mah, opinioni.... Secondo me non e' piu' discutibile della sicurezza di 
qualsiasi altro prodotto di cui c'e' disponibile il codice sorgente. Puo' 
avere dei difetti, ma il codice in 7 anni e' stato guardato in lungo e in 
largo...
Tieni poi conto che nessuno e' cosi' pazzo da installare la versione 
ORIGINALE, ma tutte le distribuzioni Linux (Debian per esempio, visto che la 
uso) installano delle patch che correggono quanto meno i problemi 
conosciuti, come il Guninski per esempio.
Comunque, in conclusione, spero di non avere mai problemi :-)
Ciao
 Max 

 Efficienza, sicurezza e stabilita'.
Ti sei scordato il pezzettino subito dopo:
As of 2006, these rewards still stand, though Georgi Guninski claims a
number of bugs are remotely exploitable.[1][2] Bernstein himself denies
that Guninski's claim meets his qualifications.[3]
In generale, indipendentemente dall'effettiva qualità di QMail, io non
riuscirei mai a fidarmi di un programmatore convinto di poter scrivere
codice perfettamente bug-free.
See you,	
	Silver Drake
-- 
RADIO HELL - HELL FORCE ONE
Scaricalo da 
http://www.radiohell.it
 
o ascoltalo su 
http://www.myspace.com/rh666
 
Blog (in italiano) 
http://www.radiohell.it/blog/ita.html

 ha scritto nel messaggio 
news:eo3l25$uoj$1...@tdi.cu.mi.it...


 ha scritto nel messaggio 
news:eo5lto$h1$6...@nnrp-beta.newsland.it...


 Luca
Sì, peccato che qualche problema ce l'ha.
Tra lo spam che arriva, arrivano anche messaggi che hanno delle tabelle 
di caratteri non usuali (per noi occidentali).
Infatti ogni tanto mi arrivano dei messaggi che mandano in crisi il loro 
server.
Quello che ricevo dal server pop è un laconico "RETR command failed", 
andando nella loro interfaccia di webmail mi sono appena trovato un 
messaggio
"Siamo spiacenti dell'inconveniente.
Si è verificato un problema temporaneo di Yahoo! Mail. Di solito questo 
tipo di problemi viene risolto rapidamente, senza alcun intervento da 
parte dell'utente. Ci stiamo lavorando, e forse in questo momento è già 
stato risolto."
con la vecchia interfaccia o un laconico "Non sono riuscito a caricare 
il messaggio" con la nuova interfaccia.
Tempo fa avevo anche scritto al loro servizio segnalazioni, e mi hanno 
solamente saputo dire di attivare il loro servizio antispam (che tra 
parentesi mi marca come spam molte cose che in realtà non lo sono, tra 
cui mail molto importanti).
Considerando che si tratta di un servizio gratuito (e che per risolvere 
la cosa basta andare sull'interfaccia web a cancellare il messaggio 
incriminato), non me la prendo più di tanto.
Comunque problemi da risolvere ce ne sono.
Luca

 Bernstein senza patch, a meno che non voglia farsi del male.
Allora direi che questa gran qualità non ce l'ha, il suo codice :P
See you,	
	Silver Drake
-- 
RADIO HELL - HELL FORCE ONE
http://www.myspace.com/rh666
 
CERCHIAMO UN CHITARRISTA, FATEVI SENTIRE!