[devel] Re: Security fix: spamassassin

[Victor Forsyuk]

On Tue, Aug 17, 2004 at 12:13:45AM +0400, Konstantin A. Lepikhov wrote:
> > 
> > В связи с обнаруженной в spamassassin возможностью DoS
> > <http://www.securityfocus.com/bid/10898/discussion/> в
> > инкаминг залита новая версия, 3.0.0-rc1, которая, согласно
> > summary изменений, фиксит эту проблему:
> > 
> >   - Security fix prevents a denial of service attack open to certain
> >     malformed messages; this DoS affects all SpamAssassin 2.5x,
> >     2.6x and 3.0.0-prex versions to date. 
> > 
> > Просьба поместить в Мастер исправленную версию.
> А почему сразу 3.0.0? Есть же фикс для 2.6x.

Потому что до этого в сизифе уже был 3.0.0-pre3. Почему я хочу, чтобы
в дистре присутствовал свежайший возможный spamassassin - я уже тут
писал и даже не один раз.

> И к тому же, 3.0.0 глючит с dcc (точнее, вообще с ним не работает).

bug# в bugzilla.spamassassin.org ?