[Security-team] Dovecot deliver SGID

[Dmitry V. Levin]

On Fri, Dec 21, 2007 at 09:16:35PM +0300, bga на altlinux.org wrote:
> On Fri, Dec 21, 2007 at 07:38:54PM +0300, Dmitry V. Levin wrote:
> 
> > > Мне понадобилось ограничить размеры почтовых ящиков пользователей
> > > (у всех по-разному), а поскольку на предполагаемом сервере будет
> > > стоять Dovecot, я решил это сделать его квотами.
> > 
> > А почему не квотами файловой системы?
> 
>   Неизвестно, как админ разобьёт диск, пришлось бы заниматься
>   эвристикой и вставлять usrquota в fstab (в инсталляторе).
>   Но этот вариант тоже осуществим. Думаешь, лучше так сделать?

Думаю что лучше так сделать, тогда можно будет использовать local(8)
и не рисковать с привилегированным LDA.  Я припоминаю, какие были
проблемы в те времена, когда procmail был привилегированным.
Лучше в эту воду второй раз не входить.


-- 
ldv
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/security-team/attachments/20071222/75e3dcc6/attachment-0002.bin>