sslug-teknik team mailing list archive

[Anders Nielsen <anielsen@xxxxxxx>]

On Mon, 2004-10-04 at 13:29, Jesper Krogh wrote:
> I sslug.teknik, skrev Peter Makholm:
> >  Jesper Krogh <jesper@xxxxxxxx> writes:
> > 
> > > Kan jeg på en eller anden måde påtvinge at envelope-from == from når de
> > > kommer fra www-data, eller hvordan angriber man normalt dette problem? 
> > 
> >  Hvis du bruger kommandoen sendmail kan du sætte envelope-adressen med
> >  '-f adresse'. Ellers må du forklare nærmere hvordan du afsender mail.
> 
> Så jeg skal forsøge at få brugerne til at benytte -f switchen i deres
> kode. (Det er ikke mit eget kode, jeg kører blot serveren) 
> 
> Jeg tænkte om jeg fra administratorens-side kunne gøre noget så der ikke
> skulle rodes i de individuelle (tilsyneladende semidefekte) scripts. 
> 

En ide kunne være at lave en wrapper til sendmail, der kiggede på en
environment variabel, som du så kan sætte i virtualhost-blokken i
apache.

Hvis du bruger sendmail -f så bør du overveje at tilføje www-data som
trusted-user, da der ellers kommer en advarsel i mailens header.



mvh.
  Anders