sslug-teknik team mailing list archive

[Thorbjørn Ravn Andersen <thunderbear@xxxxxxxxxxx>]

"Klaus S. Madsen" wrote:

> En ting man skal tænke på når man sammenligner hvor mange
> sikkerhedshuller der er fundet i postfix konta sendmail, er hvor stor
> brugerskare der er på de to programmer. Sendmail har jo været et program
> som _alle_ brugte, så derfor er der flere der har ledt efter
> sikkerhedshuller i det.

Ikke kun det.  Sendmail er et enkelt stort program som kører med
rodrettigheder, og har man først fået kontrol over det, kan man alt -
postfix er en hærskare af små programmer hvor det kun er nogen ganske få
som må noget farligt.

Alene dét ændrede design har betydet at postfix er meget mindre følsomt
end sendmail.

At koden så også bliver anderledes hvis man skriver den med sikkerhed i
tankerne, er så et yderligere plus.

-- 
  Thorbjørn Ravn Andersen           "...plus... Tubular Bells!"
  http://bigfoot.com/~thunderbear