Thread View: pl.comp.security
6 messages
6 total messages
Started by Piotr Walesiak
Wed, 29 Jan 1997 21:24
Re: Jak dobrze zabezpieczyc hosta?
Author: Piotr Walesiak
Date: Wed, 29 Jan 1997 21:24
Date: Wed, 29 Jan 1997 21:24
26 lines
1382 bytes
1382 bytes
-----BEGIN PGP SIGNED MESSAGE----- On Wed, 29 Jan 1997, Jacek Bugajski wrote: > sendmail jest (i to mnie boli) i musi być ... Listy z zewnątrz też mają > przychodzić ... Są pewne alternatywy dla sendmail'a. Ja słyszałem, że 'qmail' jest bezpieczniejszy. Poza tym, można sróbować puszczać sendmail'a nie suid root. Słyszałem, też o Zmailerze, który również jest podobno bezpieczniejszy. +-------------------------+ | Piotr Walesiak | e-mail with Subject 'Get PGP key' | piotrek@oeiizk.waw.pl | for PGP key. | pwalesia@ia.pw.edu.pl | +-------------------------+ -----BEGIN PGP SIGNATURE----- Version: 2.6.3ia Charset: noconv iQBVAwUBMu+0e/T1LFqp2cRRAQEETAH/acGRFXR4k3Te26k/j/Q4z64KMpQiIGlp Lnb/Xdp+y8CbDg+upiH4pYArGNaSBPYMBSAQuTD58sH3v3R11BJGzg== =vuG9 -----END PGP SIGNATURE-----
Alternatywa dla programu sendmail?
Author: Tomasz Jordan Kruk
Date: Thu, 30 Jan 1997 07:56
Date: Thu, 30 Jan 1997 07:56
16 lines
1542 bytes
1542 bytes
Praktyka pokazuje, ze jezeli na komputerez jest uruchomiony sendmail, to w zadnym razie nie mozna go uznac za komputer bezpieczny. Nie dlatego, ze sendmail jest az takim kiepskim systemem, lecz raczej dlatego, ze tak popularnym i rozni ludkowie spedzaja sporo czasu by go rozgryzac - stad te kolejne wersje programu sendmail. Z tego powodu tam gdzie jest to istotne moze lepiej jest uzywac np programu zmailer - nie dlatego, ze ma mniej dziur, ale dlatego, ze jego dziurami ludkowie sie nie zajmuja. Pozdrawiam, -- Tomasz Jordan Kruk ---------------------------------------------------- _/_/_/ _/_/_/ _/ _/ T.Kruk@ia.pw.edu.pl http://www.ia.pw.edu.pl/~tkruk _/ _/ _/_/ +(48) 22 660 53 88 +(48) 22 621 86 57 (fax) _/ _/_/ _/ _/ Warsaw University of Techology (COI PW, IAiIS PW) ---------------------------------------------------------------------------
Re: Alternatywa dla programu sendmail?
Author: Rafal Maszkowski
Date: Thu, 30 Jan 1997 11:29
Date: Thu, 30 Jan 1997 11:29
15 lines
1450 bytes
1450 bytes
On Thu, 30 Jan 1997 08:56:05 +0100 Tomasz Jordan Kruk <T.Kruk@ia.pw.edu.pl> wrote: : Z tego powodu tam gdzie jest to istotne moze lepiej jest uzywac np programu : zmailer - nie dlatego, ze ma mniej dziur, ale dlatego, ze jego dziurami : ludkowie sie nie zajmuja. To się nazywa 'security thru obscurity'. A co będzie jak ktoś sprawdzi zmailera? Wolę już dostawać co tydzień swieżą informację o dziurach sendmaila niż używać czegoś o czym nie wiadomo nic. Chyba, że jest to program, który skromniej szafuje uprawnieniami roota - wtedy naprawdę może mieć mniej dziur lub mniej groźne. R. -- Rafal Maszkowski rzm@torun.pdi.net http://www.torun.pdi.net/~rzm Opinia publiczna powinna byc zaalarmowana swoim nieistnieniem - St. J. Lec
Re: Jak dobrze zabezpieczyc hosta?
Author: Michal Trojnara
Date: Thu, 30 Jan 1997 11:39
Date: Thu, 30 Jan 1997 11:39
12 lines
1113 bytes
1113 bytes
Piotr Walesiak wrote: > Są pewne alternatywy dla sendmail'a. Ja słyszałem, że > 'qmail' jest bezpieczniejszy. Poza tym, można sróbować puszczać > sendmail'a nie suid root. Słyszałem, też o Zmailerze, który również > jest podobno bezpieczniejszy. Mozna jeszcze puscic sendmaila przez smapa (z pakietu tis'a). Wtedy poczte odbiera smap, ktory nie ma suid, a potem od czasu do czasu odpalany jest sendamil. Ja stosuje cos takiego u siebie (proxy.daewoo.com.pl). Michal Trojnara
Re: Alternatywa dla programu sendmail?
Author: Michal Trojnara
Date: Thu, 30 Jan 1997 11:55
Date: Thu, 30 Jan 1997 11:55
12 lines
1268 bytes
1268 bytes
Rafal Maszkowski wrote: > To się nazywa 'security thru obscurity'. A co będzie jak ktoś sprawdzi > zmailera? Wolę już dostawać co tydzień swieżą informację o dziurach > sendmaila niż używać czegoś o czym nie wiadomo nic. Chyba, że jest to > program, który skromniej szafuje uprawnieniami roota - wtedy naprawdę > może mieć mniej dziur lub mniej groźne. Dokladnie. Zmailer to nie jeden wielki program, ale szereg programikow, z ktorych suid maja tylko te, ktore musza. Na czyms takim chodzi np. csd.ia.pw.edu.pl (z ogolnie znanym listserverem). Michal Trojanra.
Re: Alternatywa dla programu sendmail?
Author: Tomasz Jordan Kruk
Date: Fri, 31 Jan 1997 08:14
Date: Fri, 31 Jan 1997 08:14
36 lines
2574 bytes
2574 bytes
Rafal Maszkowski wrote: > > On Thu, 30 Jan 1997 08:56:05 +0100 Tomasz Jordan Kruk <T.Kruk@ia.pw.edu.pl> wrote: > : Z tego powodu tam gdzie jest to istotne moze lepiej jest uzywac np programu > : zmailer - nie dlatego, ze ma mniej dziur, ale dlatego, ze jego dziurami > : ludkowie sie nie zajmuja. > > To się nazywa 'security thru obscurity'. A co będzie jak ktoś sprawdzi > zmailera? Wolę już dostawać co tydzień swieżą informację o dziurach > sendmaila niż używać czegoś o czym nie wiadomo nic. Chyba, że jest to > program, który skromniej szafuje uprawnieniami roota - wtedy naprawdę > może mieć mniej dziur lub mniej groźne. > > R. > -- > Rafal Maszkowski rzm@torun.pdi.net http://www.torun.pdi.net/~rzm > Opinia publiczna powinna byc zaalarmowana swoim nieistnieniem - St. J. Lec Ojej, nie ma co sie tak denerwowac - zmailer jest podzielony na mniejsze programiki i suid jest uzywany tylko tam gdzie to naprawde jest potrzebne. Naprawde jego mala popularnosc nie jest jedyna zaleta - na przyklad co zostalo potwierdzone doswiadczalnie jego wydajnosc w stosunku do sendmail jest nieporownywalnie lepsza - ale to prawda, ze mala popularnosc - mym zdaniem - rowniez nie jest bez znaczenia. A co sie stanie jak ktos znajdzie dziure w programie zmailer? No coz, bede musial powrocic do programu sendmail i wlaczyc sie do tego cotygodniowego wyscigu z hackerami, w ktorym Ty teraz uczestniczysz, a ja nie... Pozdrawiam, -- Tomasz Jordan Kruk ---------------------------------------------------- _/_/_/ _/_/_/ _/ _/ T.Kruk@ia.pw.edu.pl http://www.ia.pw.edu.pl/~tkruk _/ _/ _/_/ +(48) 22 660 53 88 +(48) 22 621 86 57 (fax) _/ _/_/ _/ _/ Warsaw University of Techology (COI PW, IAiIS PW) ---------------------------------------------------------------------------
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads