「sendmail 8.12.xにDNS経由で任意コードが実行可能な穴」記事へのコメント

実行可能かどうかはまだ分っていないはず

[Technical Type (3408)]

アナウンス [sendmail.org]に

Note that only FEATURE(`enhdnsbl') uses a DNS map. We do not have an assessment whether this problem is exploitable, however, if you use a DNS map and an 8.12 version older than 8.12.9, then either upgrade (strongly recommended) or apply the trivial patch given below.

とある通りですが、自分の Sendmail が DNSMAP オプション付きでコンパイルされているかどうか、また enhdnsbl 機能を使っているかどうかも判らない人がメールマスターをやっているなら、今回のはバグには違いないので

ただのちゃちゃ

[Anonymous Coward]

セキュリティーに敏感でスキルのあるメールマスターならとっくに qmail に移行すべきです

どうしてこう

[Anonymous Coward]

qmail信者は勧誘が強引なんだろうね？
私はそういう雰囲気がいやでpostfixを使っているクチですが。

何にせよ選択肢があるのは良い事です。

#qmail信者に刺されるのがいやなのでAC

Re:どうしてこう

[SteppingWind (2654)]

下手な営業と同じで, 困っている人に解決策を与えるのが目的ではなく, qmailを使わせることが目的の様に見えますからね. この記事みたいに他のMTAが話題になっていても, 何の前提も出すことなくqmail使えじゃ信者呼ばわりされても仕方ないように私も思います.

Re:どうしてこう

[Anonymous Coward]

メールサーバの運用はしたことがなく、よく知らないんですが、sendmailというとやたらとセキュリティホールのニュースを目にします。
おまけに設定が難しいという話も良く聞きます。
一方qmailはそういう話を聞いたことがありません。
それでもsendmailを選択する人が多くいるのは何故なんでしょうか。
想像するに、

• sendmailにあってqmailに無い機能がある。
• qmailでsendmailにあるような機能を使うためには別のモジュールを導入する必要があるが、その設

Re:どうしてこう

[Anonymous Coward]

あんまり大きな汚職がない民主党が政権とれないのと同じでしょ