Hello! On Sunday 31 January 2010 10:26:47 Artem Chuprina wrote: > Это он и так умеет. Ссылку на патчик, который обучит qmail, увидев эти > переменные, сразу считать сессию авторизованной - и знать, кто пришел, и > изменить свое и вызываемых далее программ в соответствии с этой > информацией. Ага, вообще говоря, для разных авторизованных клиентов > поведение должно быть разным...
qmail вызовет обработчик пришедшего письма, в котором проверяем значения переменных окружения и делаем что нам требуется. > И подробное доказательство того, что этот патчик не вносит уязвимостей, > за которые потом никто не будет отвечать - и следовательно, скорее всего > никто не будет и исправлять. А вам никто не гарантирует, что любая комбинация программ из репозитория с любыми настройками будет безопасна. Так что короткий патч мало чем отличается от настроек. Эдак вы легко можете создать пользователя test/test и сказать потом, что ssh небезопасен... Best regards, Alexey Pechnikov. http://pechnikov.tel/
