sslug-teknik team mailing list archive

[Klavs Klavsen <kl@xxxxxxx>]

On Thu, 13 Mar 2003 17:21:25 +0100
"Troels Arvin" <troels@xxxxxxxx> wrote:

> On Thu, 13 Mar 2003 13:59:34 +0100, Morten Egelund Rasmussen wrote:
> 
> > Jeg ved der findes andre IMAP-servere derude, men hvilken
> > IMAP-server er egentlig den bedste (og mest stabile)?
> 
> Nedenfor er min subjektive opregning af mulighederne.
> 
[SNIP]
> 
> Cyrus IMAPd - http://asg.web.cmu.edu/cyrus/
> ===========================================
> 
> (God RPM-pakke af den på http://home.teleport.ch/simix/ )
> 
> Fordele:
> Går for at kunne klare meget store postmængder og belastninger. God
> sikkerhedshistorie. Skifter bort fra at være root straks efter start.
> Understøtter rigtig mange IMAP og IMAP-relaterede features. Bedst i
> situationen, hvor man har brugere, der skal kunne hente post, men ikke
> behøver at have Unix-accounts. Vil fra næste release (2.2) understøtte
> virtuelle domæner; folk kører allerede nu med pre-relases af 2.2,
> angiveligt uden problemer.
> 
Ekstra fordel: Understøtter Sieve - et mailfiltreringssprog - der
erstatter procmail og lign. deliver agenter - således at man f.ex. fra
webmails (såsom horde projektet - se på ingo) og via forskellige
webprojekter kan sætte sine sorteringsregler, vacation reply's osv op på
en nem og standardiseret måde. - og så resortere ens foldere (ligesom
f.ex. Notes kan) - det kan man ikke med f.ex. procmail osv - da man så
skal have mailen ind og ud af postkassen (dette kan en klient såsom
evolution så klare istedet - men det synes jeg er noget rod at skulle
have sat sine regler op flere steder :)

> Ulemper:
> Svær at sætte op, og derfor overkill på mange mindre installationer,
> med mindre man vægter dens sikkerhedsprofil højt.
> 

Har faktisk haft et sikkerhedshul for nylig (og iflg. securityfocus har
der været 3 stk. i dens livstid - som gav anledning til en advisory).

> 
> Courier IMAPd - http://www.inter7.com/courierimap.html
> ======================================================
> 
> Fordele:
> Let at sætte op. Klarer store postmængder godt. Masser af IMAP og
> andre features. God sikkerhedshistorie.

Håndterer (svjv) virtuelle domæner.
Har aldrig haft et sikkerhedshul jvf. securityfocus.

> 
> Ulemper:
> Kræver så vidt jeg ved at køre som root. Dermed kan
> endnu-ikke-opdagede sikkerhedshuller få omfattende konsevkenser for
> serveren; dette er OK, hvis maskinen ikke laver andet end post;
> absolut ikke OK, hvis serveren har flere funktioner.
> 
Understøtter ikke Sieve.


-- 
Regards,
Klavs Klavsen, GSEC

Open Source Server, Security and Network Consulting
klavs@xxxxxxxxxxx - http://www.EnableIT.dk 
Phone: +45 3284 4372 Mobile: +45 2342 4372
PGP: 7E063C62/2873 188C 968E 600D D8F8  B8DA 3D3A 0B79 7E06 3C62

"Open Source Software - Sometimes you get more than you paid for."