sslug-teknik team mailing list archive

[torben fjerdingstad <tfj@xxxxxxxxxxxxxxx>]

Troels Arvin skrev:

> torben fjerdingstad wrote:
> > Der er ikke ændret i qmail i over 2½ år.
> Det er iøvrigt spørgsmålet, hvor fedt det er.

Det er dejligt at der ikke bliver fundet bugs så man skal
opgradere hele tiden. Jeg er spændt på hvad qmail-2.x har
af features når den engang kommer. (Jeg savner nogle).

> Mængden af patches til qmail (efterhånden for ret almindelige features),
> er svimlende, uoverskuelig - og i praksis en potentiel kilde til
> stabilitetsproblemer.

Det er derfor det ikke er tilladt at distribuerere binaries
af patchet qmail.

Jeg har mange gange set at folk brokker sig over bugs i qmail
på qmail-users listen - og så er de fordi de har patchet den.
DJB bliver selvfølgelig sur.

> > Hvor har du det fra?
> 
> Bl.a. fra http://em.ca/~bruceg/qmail+patches/ - jvf:
> 
>   NOTE: Do NOT distribute binary packages built from this distribution!
>   Such packages are explicitly disallowed by the author of qmail, and 
>   frustrating as it may be, I understand his reasoning. This packaging 
>   of qmail comes with no warranties of any kind.

Da det er en patchet qmail må binaries ikke distribueres. Klart.

> > DJB laver sikker software.
> Ja, ja. Jeg ved godt, at qmail er fed (bruger den selv), men den er ved
> gud besværlig at have med at gøre, fordi man i Qmail-universet
> insisterer på at opfinde alting selv, fra bunden.

Ja. Der er radikal nytænkning i DJB's produkter. Man kan godt glemme
sin eventuelle erfaring om sendmail, bind, majordomo m.fl.

Dokumentationen er heldigvis næsten lige så fejlfri som softwaren.
Der står jo step-by-step hvordan man sætter den op, og FAQ'en er
god når man vil customisere.

Jeg håber også djbdns får features nok til at kunne erstatte bind,
(og at jeg lærer at forstå at customisere den). Næsten hveranden
dag kigger jeg på www.isc.org for at se hvad der nu er fundet af
sikkerhedsbugs, selvom 8.2.2-P5 har holdt skansen i over 10 måneder.

Sikkerhedsgaranti er sjælden, og findes ihvertfald ikke i open
source produkter.

-- 
torben fjerdingstad        | GNU/linux-2.4.0-test5
tfj@xxxxxxxxxxxxxxx        | linux får den op og stå