Newsgroup: it.comp.os.linux.sys
Titolo: Sendmail vs Postfix

Domando a chi ci capisce di reti e cose simili, io so solo
che e' sempre stato sconsigliato qui nelle news.
Mi spiego. Ho sempre usato Postfix, ma ora con la
Slackware 11, che sto provando, il pacchetto Postfix
non c'e' (la Slack non ce l'ha mai avuto, l'ho sempre
dovuto mettere a mano, con settaggio sicuramente da
brividi).
Sendmail ora e' settato tutto gia' perfettamente e
automagicamente dall'installazione, e va perfettamente.
Se uso Semdmail avviandolo SOLO per inviare e ricevere
la posta e poi stoppandolo SUBITO dopo, resta ancora un
pericolo pubblico numero uno?
-- 
Saluti, Dalet

 pericolo pubblico numero uno?
Sendmail lo puoi considerare come un postino amichevole e ben disposto
con tutti, ma che se istruito a dovere (e per istruirlo devi sudare
parecchio), diventa abbastanza diffidente. Postfix, invece, lo puoi
considerare paranoico con tutti, tanto che basta dirgli "a" per
convincerlo a prendere in consegna la posta di chi gli dici tu senza
indugiare
Enrico
P.S. il Sendmail di Slackware dovrebbe uscire gia` istruito

Sendmail non e' mai stato effettivamente il "nemico pubblico
Grazie anche a Henry...  mi avete tolto un peso.
Ps. In post di tempo fa ho letto che Sendmail "non lo
si deve *assolutamente* usare", per questo temevo e ho
sempre usato Postfix (si diceva male anche di... ora non
mi viene il nome, ma e' quello di default d'installazione
della Deb, tenuto per ragioni storiche).
-- 
Saluti, Dalet

ci andrei piano a definire sendmail il nemico pubblico numero 1...
i bachi e le fallece le possono avere tutti, l'importante è risolverle. 
Se sendmail è aggiornato non dovresti avere problemi. se poi è già 
configurato a dovere non vedo perché non dovresti utilizzarlo. Al posto 
di fermarlo subito dopo, cosa che mi sembra alquanto malvagia, potresti 
magari proteggerti con qualche regola di firewall ad hoc, dopotutto 
servono proprio a queste cose.
a proposito di configurazione di sendmail, approfitto per scrivere una 
battuta detta da un tipo durante un colloquio di lavoro che mi fece non 
poco ridere:
se non hai mai configurato sendmail almeno una volta non puoi dirti un 
vero uomo... ma se lo hai fatto + di una volta sei uno stupido...
io per configurazioni particolamente complesse in effetti faccio 
affidamento su postfix che si configura molto ma molto facilmente

ma scusa, tu credi a tutto quello che leggi?

 pericolo pubblico numero uno?
Avviarlo e fermarlo alla bisogna? Ma stai parlando di un sistema
desktop? In quel caso lo metti in ascolto solo sulla 127.0.0.1 (in
realtà penso sia già cosi) e la posta te la prelevi con fetchmail.
Problemi di sicurezza dovresti averne pochi. Poi, come sempre, le
solite raccomandazioni: "peccialo" subito in caso di aggiornamenti di
sicurezza, non farlo girare con utenti privilegiati, ecc. ecc. e vivi
tranquillo.

 Dicono lo stesso di Windows...
Ma per quello, se permetti, hanno ragione. :-)
Per sendmail lo dicono solo quelli che non hanno capito come
domarlo, e che lo hanno lasciato per anni senza patch.
Oppure quelli che non lo hanno mai usato, ma si sono imbattuti
in qualche macchina fatta da qualcuno di quelli descritti qui
sopra.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

ma scusa, tu credi a tutto quello che leggi?
Era firmato md.
-- 
Saluti, Dalet

e la posta te la prelevi con fetchmail.
Questo ok, lo faccio gia' cosi, cioe' a mano ogni tanto.
-- 
Saluti, Dalet

servono proprio a queste cose.
Potresti farmi un esempio di una di queste regole ad hoc
per sendmail?
-- 
Saluti, Dalet

 pericolo pubblico numero uno?
Se è pacchettizzato puoi usarlo, verificando che non sia un open relay,
quello è il fattore critico. 
Il discorso di Sendmail si riassume in questi termini: non devi usarlo a
meno che tu non sappia già perchè ti serve. Esistono dei casi specifici in
cui Sendmail è conveniente, ma sono molto specifici e se non li conosci già
non ha senso avventurarti nell'usarlo. Non tanto per la sicurezza, ormai è
diventato sicuro, quanto per la complessità d'uso.
In termini di prestazioni poi, so di esperimenti in cui con autenticazione
via passwd, fino a 15k utenti Postfix è più performante di Sendmail.
Ovviamente sopra i 15k conviene usare autenticazione via LDAP/MySQL, e
lì Postfix è inarrivabile.
Ovviamente i 15k sono un moving target...
-- 
Per rispondermi, togli il nome del poeta

meno che tu non sappia già perchè ti serve.
Ecco, infatti lo tolgo:-)  TNX!
-- 
Saluti, Dalet

 lì Postfix è inarrivabile.
Oddio, direi che anche attorno a 15k e` conveniente utilizzare
LDAP/PostgreSQL[1], se non altro perche` e` piu` semplice amministrare una
simile mole di utenze
Enrico
[1] no, quell'altro coso che dice di voler essere un database nemmeno lo
nomino

 sue dedicate, e poi si upgrada senza bisogno di toglierlo.
Se non sbaglio hai detto di usare slack, se vuoi ho fatto uno script per
creare il pacchetto di postfix usando slacktrack:
http://filibusta.crema.unimi.it/~gufo/builds/Postfix.php
è stato creato per postfix 2.2.11, quindi ha bisogno di modifiche minime
per postfix 2.3.X.
Se mai lo modificherai mandami per favore lo script nuovo cosi' non mi
devo sbattere a rifare lo stesso lavoro :-)
Gufo
-- 
  ,___,          Armageddon means never having to say you're sorry.
  (9v9)
  (_^((\		    .: May the owl be with you :.
-^-"-"-\\-^-                  
http://gufo.dontexist.org

 nomino
E fai male, visto che per autenticare utenti su servizi di rete è assai più
performante di PostgreSQL. Tanto che esiste uno storage backend per LDAP
fatto su MySQL...
