sslug-teknik team mailing list archive

[Jon Bendtsen <bendtsen@xxxxxxx>]

On Wed, Oct 16, 2002 at 11:28:53AM +0200, Niklas Palmqvist wrote:
> > > 2) trojan problemet, som inte heller skulle vara ett problem eftersom:
> >
> > Det var denne
> >
> >
> > > - Många använder rpms.
> >
> > føj, næh må jeg bede om en .deb
> 
> ok, men många använder ändå rpms...

det er en fejl


> > > - Man borde verifiera sina downloads med PGP eller md5sum.
> >
> > Ja, men det gør folk ikke
> 
> Too bad for them, det har inget med Sendmail att göra.

nej, det ved jeg godt.


> > > - Men, om man nu inte körde pgp eller md5sum (common sense) och ändå
> > > (kompilerade/installerade) så var det inte en bug i Sendmail, utan en
> trojan
> > > horse i Makefilen, som binder en shell på en specifierad port, men bara
> på
> > > systemet där Sendmail blev kompilerat.
> >
> > Stadig, lorten hænger på sendmail
> 
> Eftersom du skyller det här på Sendmail och folket bakom Sendmail betyder
> det att OpenSSH också är en dålig produkt eftersom OpenSSH sourcen var
> trojaned så sent som i Augusti 2002?

Det ved jeg godt.
1) openssh har lavet en fejl, sendmail _MANGE_
2) der existerer ikke rigtig alternativer til openssh, der existerer
alternativer til sendmail, blandt andet exim, men også postfix og
qmail.



JonB

-- 

Jeg har nogle meninger, blandt andet: "post i den rigtige gruppe",
"klip unødig text væk", "svar nedenunder", "skriv korrekt subject"
"ingen krydspost". Se  http://usenet.dk/netikette/citatteknik.html