URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 132448
[ Назад ]

Исходное сообщение
"Обновление Exim 4.97.1 с добавлением защиты от атаки SMTP Smuggling"
Отправлено opennews , 29-Дек-23 10:09

Доступен корректирующий выпуск почтового сервера Exim 4.97.1, в котором включены изменения для защиты от атаки SMTP Smuggling, позволяющей расщепить одно сообщение на несколько разных сообщений через использование нестандартной последовательности для разделения писем. Изначально предполагалось, что проблема проявляется только в postfix и sendmail, но позднее выяснилось, что она затрагивает и Exim (CVE-2023-51766)...
Подробнее: https://www.opennet.me/opennews/art.shtml?num=60362

Содержание

Обновление Exim 4.97.1 с добавлением защиты от атаки SMTP Sm...,Аноним, 10:09 , 29-Дек-23
- Обновление Exim 4.97.1 с добавлением защиты от атаки SMTP Sm...,Аноним, 10:15 , 29-Дек-23
  - Обновление Exim 4.97.1 с добавлением защиты от атаки SMTP Sm...,Аноним, 12:53 , 29-Дек-23
Обновление Exim 4.97.1 с добавлением защиты от атаки SMTP Sm...,Аноним, 12:58 , 29-Дек-23
- Обновление Exim 4.97.1 с добавлением защиты от атаки SMTP Sm...,Аноним, 15:08 , 29-Дек-23
Обновление Exim 4.97.1 с добавлением защиты от атаки SMTP Sm...,Аноним, 18:51 , 29-Дек-23
- Обновление Exim 4.97.1 с добавлением защиты от атаки SMTP Sm...,Аноним, 19:36 , 29-Дек-23
  - Обновление Exim 4.97.1 с добавлением защиты от атаки SMTP Sm...,Аноним, 23:25 , 29-Дек-23
    - Обновление Exim 4.97.1 с добавлением защиты от атаки SMTP Sm...,Аноним, 19:29 , 30-Дек-23
      - Обновление Exim 4.97.1 с добавлением защиты от атаки SMTP Sm...,Аноним, 21:27 , 30-Дек-23
- Обновление Exim 4.97.1 с добавлением защиты от атаки SMTP Sm...,Аноним, 20:35 , 29-Дек-23
  - Обновление Exim 4.97.1 с добавлением защиты от атаки SMTP Sm...,Аноним, 22:53 , 29-Дек-23
    - Обновление Exim 4.97.1 с добавлением защиты от атаки SMTP Sm...,Аноним, 04:18 , 30-Дек-23
    - Обновление Exim 4.97.1 с добавлением защиты от атаки SMTP Sm...,1, 16:45 , 30-Дек-23
      - Обновление Exim 4.97.1 с добавлением защиты от атаки SMTP Sm...,Аноним, 12:15 , 31-Дек-23
- Обновление Exim 4.97.1 с добавлением защиты от атаки SMTP Sm...,all_glory_to_the_hypnotoad, 06:37 , 30-Дек-23
  - Обновление Exim 4.97.1 с добавлением защиты от атаки SMTP Sm...,1, 16:46 , 30-Дек-23
    - Обновление Exim 4.97.1 с добавлением защиты от атаки SMTP Sm...,Аноним, 19:31 , 30-Дек-23

Сообщения в этом обсуждении

"Обновление Exim 4.97.1 с добавлением защиты от атаки SMTP Sm..."
Отправлено Аноним , 29-Дек-23 10:09

https://www.opennet.me/openforum/vsluhforumID3/132399.html#4

"Обновление Exim 4.97.1 с добавлением защиты от атаки SMTP Sm..."
Отправлено Аноним , 29-Дек-23 10:15

хаха, оказывается они просто тормоза

"Обновление Exim 4.97.1 с добавлением защиты от атаки SMTP Sm..."
Отправлено Аноним , 29-Дек-23 12:53

Хорошо, когда есть такое предсказуемое ПО, в наше неспокойное время.

"Обновление Exim 4.97.1 с добавлением защиты от атаки SMTP Sm..."
Отправлено Аноним , 29-Дек-23 12:58

Ну тупанули ребята на недельку, с кем не бывает.
Надо было крисмас праздновать, есть, пить, гулять.
А то что у пользователей дыра в безопасности, так енто опен сорс - вам ничего не должны.

"Обновление Exim 4.97.1 с добавлением защиты от атаки SMTP Sm..."
Отправлено Аноним , 29-Дек-23 15:08

> дыра в безопасности
ну хоть что-то в безопасности

"Обновление Exim 4.97.1 с добавлением защиты от атаки SMTP Sm..."
Отправлено Аноним , 29-Дек-23 18:51

Нужно использовать православный sendmail и openbsd, а не эти смузихлёбные поделия.

"Обновление Exim 4.97.1 с добавлением защиты от атаки SMTP Sm..."
Отправлено Аноним , 29-Дек-23 19:36

В sendmail те же проблемы обнаружились, а OpenBSD только в этом году перестала уходить в панику от неправильного вывода в tty. Я бы поостерёгся эти хипстерские поделки с закосом под старину куда-то вне виртуалки на локалхосте ставить.

"Обновление Exim 4.97.1 с добавлением защиты от атаки SMTP Sm..."
Отправлено Аноним , 29-Дек-23 23:25

> уходить в панику от неправильного вывода в tty
Хватит уже эту чушь пороть из темы в тему. У опёнка есть только одна проблема - медленная работа с диском. В остальном openbsd божественна.

"Обновление Exim 4.97.1 с добавлением защиты от атаки SMTP Sm..."
Отправлено Аноним , 30-Дек-23 19:29

Смотрю, ты вообще не в курсе дела. Читай февральские коммиты.

"Обновление Exim 4.97.1 с добавлением защиты от атаки SMTP Sm..."
Отправлено Аноним , 30-Дек-23 21:27

> Читай февральские коммиты.
Если заплатишь. Я ещё не выжил из ума, чтобы пepдoлиться в кодом и консолью за бесплатно.

"Обновление Exim 4.97.1 с добавлением защиты от атаки SMTP Sm..."
Отправлено Аноним , 29-Дек-23 20:35

> Нужно использовать православный sendmail и openbsd, а не эти смузихлёбные поделия.
Лучше тогда OpenSMTPD https://www.opennet.me/opennews/art.shtml?num=43090

"Обновление Exim 4.97.1 с добавлением защиты от атаки SMTP Sm..."
Отправлено Аноним , 29-Дек-23 22:53

>Лучше тогда OpenSMTPD
А оно умеет базовые STARTTLS и SMTP авторизацию?
Я уже не говорю про SPF, DKIM, DMARK.

"Обновление Exim 4.97.1 с добавлением защиты от атаки SMTP Sm..."
Отправлено Аноним , 30-Дек-23 04:18

Зачем это всё нужно, если смысл почтовика на локалхосте - из cron'а отправлять ежедневную почту админу .

"Обновление Exim 4.97.1 с добавлением защиты от атаки SMTP Sm..."
Отправлено 1 , 30-Дек-23 16:45

> Я уже не говорю про SPF, DKIM, DMARK.
И не говори ... Так они отдельными сервисами проверяются (добавляются) и не являются частью mail-сервера.
P.S. чёж не добавил антивирус ? ;-)

"Обновление Exim 4.97.1 с добавлением защиты от атаки SMTP Sm..."
Отправлено Аноним , 31-Дек-23 12:15

>чёж не добавил антивирус ? ;-)
Действительно, exim имеет встроенную поддержку 12-ти антивирусов. Но после того как циска закрыла доступ из РФ к базам ClamAV (единственный FOSS антивирус), для меня данная функциональность exim стала не актуальной.
>они отдельными сервисами проверяются (добавляются) и не являются частью mail-сервера
На основании чего сделано такое категоричное утверждение?
IMHO архитектура MTA, когда расширение функциональности решается отдельными сервисами, сделана исключительно для "правильного" подсчета уязвимостей. (Например, CVE в SpamAssassin не считаются как CVE postfix). Без учета уязвимостей сторонних "костылей", postfix действительно получается супер секурным. При этом "голый" postfix (без сторонних расширений) пригоден только для уведомлений локалхост админа по крону.

"Обновление Exim 4.97.1 с добавлением защиты от атаки SMTP Sm..."
Отправлено all_glory_to_the_hypnotoad , 30-Дек-23 06:37

Самый правильный MTA это Postfix, из стандартных

"Обновление Exim 4.97.1 с добавлением защиты от атаки SMTP Sm..."
Отправлено 1 , 30-Дек-23 16:46

Чё ж не Exchange ?

"Обновление Exim 4.97.1 с добавлением защиты от атаки SMTP Sm..."
Отправлено Аноним , 30-Дек-23 19:31

Чего это вдруг «не»? Ещё и как да. Куда иы думаешь Постфикс почту доставляет? Не в mbox же юрещу в хомяк.