> Dazu muss ich piping in exim explizit aktivieren/konfigurieren und
> frage ich mich:
> Entsteht dadurch ein ernsthaftes Sicherheitsrisiko?
> Und wenn nein, warum ist es dann bei debian per default deaktiviert,
> obwohl es ja von einigen Anwendungen(z.b. verschiedenste
> Mailinglisten) genutzt wird.

Die Frage konnte ich mir mittlerweile selbst beantworten können. Ein
Blick in config Dateien und in die debian docs hat mich erleuchtet:

> 2.9. Using more complex deliveries from alias files
>
>    Delivery to arbitrary files, directory or to pipes in the /etc/aliases
>    file is disabled by default in the Debian Exim 4 packages. The delivery
>    process including the program being piped to would run as the exim
>    admin-user Debian-exim, which might open up security holes.
>
>    Invoking pipes from /etc/aliases file is widely considered obsolete and
>    deprecated.

_______________________________________________
Lug-dd maillist  -  [email protected]
https://ssl.schlittermann.de/mailman/listinfo/lug-dd

Antwort per Email an