🚀 go-pugleaf

Rafal Maszkowski wrote:
> 
> On Thu, 30 Jan 1997 08:56:05 +0100 Tomasz Jordan Kruk <T.Kruk@ia.pw.edu.pl> wrote:
> : Z tego powodu tam gdzie jest to istotne moze lepiej jest uzywac np programu
> : zmailer - nie dlatego, ze ma mniej dziur, ale dlatego, ze jego dziurami
> : ludkowie sie nie zajmuja.
> 
> To się nazywa 'security thru obscurity'. A co będzie jak ktoś sprawdzi
> zmailera? Wolę już dostawać co tydzień swieżą informację o dziurach
> sendmaila niż używać czegoś o czym nie wiadomo nic. Chyba, że jest to
> program, który skromniej szafuje uprawnieniami roota - wtedy naprawdę
> może mieć mniej dziur lub mniej groźne.
> 
> R.
> --
> Rafal Maszkowski rzm@torun.pdi.net           http://www.torun.pdi.net/~rzm
> Opinia publiczna powinna byc zaalarmowana swoim nieistnieniem - St. J. Lec

Ojej, nie ma co sie tak denerwowac - zmailer jest podzielony na mniejsze
programiki i suid jest uzywany tylko tam gdzie to naprawde jest potrzebne.
Naprawde jego mala popularnosc nie jest jedyna zaleta - na przyklad co zostalo
potwierdzone doswiadczalnie jego wydajnosc w stosunku do sendmail jest 
nieporownywalnie lepsza - ale to prawda, ze mala popularnosc - mym
zdaniem - rowniez nie jest bez znaczenia. 

A co sie stanie jak ktos znajdzie dziure w programie zmailer? No coz,
bede musial powrocic do programu sendmail i wlaczyc sie do tego
cotygodniowego wyscigu z hackerami, w ktorym Ty teraz uczestniczysz, 
a ja nie...

Pozdrawiam,
-- Tomasz Jordan  Kruk ----------------------------------------------------
  _/_/_/ _/_/_/  _/ _/ T.Kruk@ia.pw.edu.pl  http://www.ia.pw.edu.pl/~tkruk
   _/       _/  _/_/   +(48) 22 660 53 88         +(48) 22 621 86 57 (fax)
  _/     _/_/  _/ _/   Warsaw University of Techology   (COI PW, IAiIS PW)
---------------------------------------------------------------------------