[devel] за бортом

[Victor Forsyuk]

On Fri, Jan 31, 2003 at 01:08:33PM +0300, Stanislav Ievlev wrote:

> > > > > sendmail-8.12.7-alt1.i586.rpm
> > > > > sendmail-cf-8.12.7-alt1.i586.rpm
> > > > > sendmail-devel-8.12.7-alt1.i586.rpm
> > > > > sendmail-doc-8.12.7-alt1.i586.rpm
> > > > Вот без этого будет очень плохо... Что бы та мне говорили фанаты
> > > > postfix...
> > > 
> > > Полностью поддерживаю! Может дружно попросим Konstantin Timoshenko
> > > <kt на altlinux.ru> о включении сего в очередной релиз.
> > от меня это не зависит, я написал просьбу о включении в дистр., сказали
> > посмотрят. Мне честно говоря самому не понятна политика партии.

> Политика партии состоит в том, что лучше не иметь проблем с безопастностью
> изначально. Пусть лучше не будет дырявой программы, тем более , что есть
> замена, чем потом раз в месяц выпускать security updates для нее.

С такой формулировкой "политики партии" трудно не согласиться.
Хотя, я бы сделал одно уточнение:

	s/тем более, что есть замена/которой есть замена/.

Увы, мы живём в неидеальном мире. В идеальном для любой дыряво
написанной программы всегда находилась бы замена. Были времена
ещё не так уж и давно, когда реальной замены wu-ftpd, sendmail
и qpopper не было. Но если выбросить из дистрибутивов wu-ftpd
и qpopper - это вполне нормально, то с sendmail ситуация не
настолько простая. Сложность конфигурирования почтовых серверов
и принципиальное различие их архитектур делают перенос нетривиального
почтового релея c sendmail на, скажем, postfix или exim задачей
ой как немаленькой трудоёмкости.

Как бы мы к этому не относились, но sendmail установлен на подавляющем
большинстве Linux-серверов. Наивно думать, что их админы массово
начнут мигрировать на новые почтовые системы, решившись поставить
дистрибутив с полным отсутствием sendmail. Они просто перейдут на
другой дистрибутив.