sendmail その２

[0001 名無しさん＠お腹いっぱい。 NG NG]

m4でもWIDE CFでもsendmail.cf直書きでも
sendmailについて語りましょう

前スレ
http://pc.2ch.net/test/read.cgi/unix/979274978/l50

[0002 名無しさん＠お腹いっぱい。 NG NG]

本家サイト
http://www.sendmail.org/

近頃のsendmail事情
http://www.imasy.or.jp/~ume/published/sendmail-auth/

cf プロジェクト(仮称)
(cf/README 日本語訳がほしい人に)
http://home.jp.freebsd.org/~koga/cf/

私はm4しか使わないのでWIDE CFはわかりません
だれかフォローよろ

[0003 名無しさん＠お腹いっぱい。 NG NG]

WIDE CF はここのはずなんだけど、つながんないなぁ。
http://www.kyoto.wide.ad.jp/mta/sendmail.html#CF

[0004 名無しさん＠お腹いっぱい。 NG NG]

本家サイトくらいは >>1 にはってほしかった、、、、

[0005 名無しさん＠お腹いっぱい。 NG NG]

>>4
本家サイトはホームページにしておきなさい。

[0006 名無しさん＠お腹いっぱい。 NG NG]

http://www.sendmail.org/patchps.html

To provide protection for internal MTAs, 8.12.9 changes by default (char)0xff to (char)0x7f in headers etc.
To turn off this conversion compile with -DALLOW_255 or use the command line option -d82.101 when invoking sendmail.

To provide some protection for internal, unpatched MTAs that may be performing 7 to 8 or 8 to 7 bit MIME conversions, the default for MaxMimeHeaderLength has been changed to 2048.
Note: this does have a performance impact, and it only protects against frontal attacks from the outside. To disable the checks and return to the defaults that were active before these patches,
set MaxMimeHeaderLength to 0/0, i.e., in your mc file:

define(`confMAX_MIME_HEADER_LENGTH', `0/0');

Note: an MTA that is not patched might be vulnerable to data that it receives from untrusted sources, which includes DNS.

つまり、このバージョン8.12.9 から、添付ファイルの文字化けの可能性あり？ってこと？

sendmailの終焉か？

[0007 名無しさん＠お腹いっぱい。 NG NG]

終わってもらったらこまります。

私が管理しているSendmail 9台全て入れなおしはいやですよ。
最近 8.12.9 にしたばかりなので。

[0008 名無しさん＠お腹いっぱい。 NG NG]

俺は、つい最近sendmail9にしたばかりです。

[0009 名無しさん＠お腹いっぱい。 NG NG]

これもはっとけよ

http://www.sendmail.net/
http://www.sendmail.com/

[0010 9 NG NG]

あ！いつのまにか net はなくなっちゃってたのか！ｽﾏｿ

[0011 名無しさん＠お腹いっぱい。 NG NG]

これははずせない

http://cr.yp.to/qmail.html

[0012 名無しさん＠お腹いっぱい。 NG NG]

>>6
普通7bitの範囲しか使わないから平気だろ。

[0013 名無しさん＠Ｅｍａｃｓ NG NG]

>>12
かってに base64 ほどかれて 8bit にされない？

[0014 名無しさん＠お腹いっぱい。 NG NG]

かってに、ってsendmailがほどくの？

[0015 名無しさん＠お腹いっぱい。 NG NG]

そだよ

[0016 14 NG NG]

ほんとだ。MIME7TO8ってやつがデフォルトになってるんやね。知らんかった。
マルチパートに対応してないっぽいから気がつかなかったんかな(恥

[0017 名無しさん＠お腹いっぱい。 NG NG]

どっちにしろ添付ファイルをほどくわけじゃなくて
本文がquoted-printableやbase64になってた場合にほどくだけだろう。
受信メールにX-Mime-Autoconverted:がついてることはよくある。

[0018 名無しさん＠お腹いっぱい。 NG NG]

prescan当てた後に攻撃されたらどんなログが残るんですかね？