Bug 38843
| Summary: | Новая версия postfix (3.x) | ||
|---|---|---|---|
| Product: | Sisyphus | Reporter: | Andrey Cherepanov <cas> |
| Component: | postfix | Assignee: | Gleb F-Malinovskiy <glebfm> |
| Status: | CLOSED FIXED | QA Contact: | qa-sisyphus |
| Severity: | normal | ||
| Priority: | P5 | CC: | alex, arseny, asy, darktemplar, ekorneechev, glebfm, lav, mike, rider, taf |
| Version: | unstable | ||
| Hardware: | x86 | ||
| OS: | Linux | ||
Хотеть не вредно. Была уже одна попытка, пришёл молодой человек и наломал дров. (Ответ для Dmitry V. Levin на комментарий #1) > Хотеть не вредно. > Была уже одна попытка, пришёл молодой человек и наломал дров. А может стоит на проблему посмотреть с другой стороны? Вся текущая кастрированность постфикса это результат его утрамбовывания как локального MTA с минимальными зависимостями. Может имеет смысл для локальной почты с минимальными зависимостями применить что-то типа opensmtpd, а postfix применять именно как нормальный MTA с полностью доступным функционалом? Даже в крайне консервативном дебиане версия 3.5 появилась через месяц после релиза. Согласен, надо собирать postfix3 и, желательно, с нуля. Что касается "дров", то текущий ментейнер постфикса так и не смог объяснить что он имел в виду под дровами. (In reply to Alexei Takaseev from comment #2) > (Ответ для Dmitry V. Levin на комментарий #1) > > Хотеть не вредно. > > Была уже одна попытка, пришёл молодой человек и наломал дров. > > А может стоит на проблему посмотреть с другой стороны? Вся текущая > кастрированность постфикса Честно говоря, я не понимаю, о чём вы говорите. В общем, у меня сейчас нет времени на это обсуждение. (In reply to Andrey Cherepanov from comment #0) > хочется smtpd_client_auth_rate_limit чтобы придушить перманентный брутфорс Это можно сделать в mailfromd кстати. И в конфиге там даже сделан вывод предупреждения в лог, но можно сделать и reject, и tempfail раскомментировать. Я с Postfix не пробовал, но вроде там достаточная поддержка milter должна быть в 2.11. (In reply to Sergey Y. Afonin from comment #6) > Это можно сделать в mailfromd кстати. И в конфиге там даже сделан вывод > предупреждения в лог, но можно сделать и reject, и tempfail А, нет, пример там с частой рассылкой с удачной автризацией. Не то. Но, вообще, fail2ban c DROP для этого всё равно перспективнее выглядит. #100 postfix 3.6.9-alt1 -> 1:3.6.10-alt1 Sun Aug 20 2023 Gleb F-Malinovskiy <glebfm@altlinux> 1:3.6.10-alt1 - Updated to 3.6.10. <...> 2023-Aug-21 07:37:25 :: updated /gears/p/postfix.git branch `sisyphus' 2023-Aug-21 07:38:19 :: gears update OK 2023-Aug-21 07:38:19 :: task #327615 for sisyphus DONE Формально просьба в заглавии баги выполнена. |
Description
Andrey Cherepanov 2020-08-25 03:22:49 MSK