🚀 go-pugleaf

Michal Jankowski wrote:

> 1. Jako demon puszcza sie sendmaila z uid=0, i in ma taki 'normalny'
> sendmail.cf, ze sie robi i delivery, i sprawdzanie .forward, i
> wszystko.

Przeciez .forward mozna zrobic tak samo jak .plan, z prawem
czytania dla swiata.

> 2. /usr/lib/sendmail sie daje z setuid=mail, albo moze wystarczy
> setgid=mail, albo cos w tym rodzaj, grunt, zeby ten program mial
> dostep do /var/spool/mqueue. I temu sendmailowi to sie podklada taki
> sendmail.cf, zeby nie probowal robic zadnego 'final delivery', tylko
> wszystko przekazywal na port 25, juz do tego sendmaila z
> uprawnieniami...

Jedyna rzecza, ktorej wymaga final delivery jest setgid=mail,
co nie jest duzym problemem dla bezpieczenstwa systemu.

							Michal Trojnara