[sisyphus] Re: sendmail

[Victor Forsyuk]

On Thu, Feb 05, 2004 at 09:34:28PM +0400, Sergey wrote:
> > 
> > PS: или Вы всерьез, что Sendmail -- это выбор? :)
> 
> Ну, скажу так, что у нас он работает лет 5-6. И что-то не очень-то
> хочется его менять. Ибо работает. :-)

У нас он работал много дольше. Но поменять всегда хотелось. Вот только
в былые времена не было ни Postfix, ни Exim.

Чем плох шлимыло для дистрибутива:

- Он небезопасен. Не теоретически, а практически небезопасен.

- Его конфигурация - это кошмар. У нормального пользователя,
не сисадмина и не программиста один взгляд внутрь sendmail.cf
вызывает чувство, похожее на приступ морской болезни.

- Он неадекватен для более-менее тяжелых применений, где требуются
подпорки. Тут рекомендую читать ужастики от Netch'a (легко найти
в google groups по netch+sendmail).

> Кстати, к Exim или Postfix можно внешние плагины цеплять по 
> аналогии с milter ? Именно по аналогии, то есть, когда фильтр 
> может оборвать прием сообщения по каким-то признакам и сгенерировать 
        ^^^^^^^^^^^^^^^^^^^^^^^^
> reject на передающую сторону ?

Что понимается под "оборвать прием сообщения"? Выдача 4xx или 5xx кода
в ответ на RCPT TO или после получения тела письма в DATA? Тогда для
Exim ответ положительный. Он может работать с внешними контент-фильтрами
и делать reject в SMTP-сеансе.

Для spamassassin (spamd) и поддерживаемых антивирусов не требуется
никаких вспомогательных программ, Exim общается с ними как клиент
по их протоколу.