「sendmail 8.12.xにDNS経由で任意コードが実行可能な穴」記事へのコメント

実行可能かどうかはまだ分っていないはず

[Technical Type (3408)]

アナウンス [sendmail.org]に

Note that only FEATURE(`enhdnsbl') uses a DNS map. We do not have an assessment whether this problem is exploitable, however, if you use a DNS map and an 8.12 version older than 8.12.9, then either upgrade (strongly recommended) or apply the trivial patch given below.

とある通りですが、自分の Sendmail が DNSMAP オプション付きでコンパイルされているかどうか、また enhdnsbl 機能を使っているかどうかも判らない人がメールマスターをやっているなら、今回のはバグには違いないので

ただのちゃちゃ

[Anonymous Coward]

セキュリティーに敏感でスキルのあるメールマスターならとっくに qmail に移行すべきです

Re:ただのちゃちゃ

[Anonymous Coward]

qmailは思想的に（っていうか作者が）いやだ、という人もいるのでは…

Re:ただのちゃちゃ

[Anonymous Coward]

qmailが日本で嫌われる理由(予想)：
・DJBの脳内理想だけで構築されていて、現実的とは思えない箇所がいくつかある。
・ドキュメントや解説文が「DJBの言うとおりにしてれば安全なんです」といわんばかりの風潮で、理由の詳細がわかりづらい
・qmail.jpの氏の人格,言動