sendmail その２

[0001 名無しさん＠お腹いっぱい。 NG NG]

m4でもWIDE CFでもsendmail.cf直書きでも
sendmailについて語りましょう

前スレ
http://pc.2ch.net/test/read.cgi/unix/979274978/l50

[0389 名無しさん＠お腹いっぱい。 NG NG]

>>388
公開されてる限りでは既知の問題は特に無いんじゃない？

[0390 名無しさん＠お腹いっぱい。 NG NG]

>>389
よかった
ありがと

[0391 名無しさん＠お腹いっぱい。 NG NG]

8.12.8ならどうですか？

[0392 名無しさん＠お腹いっぱい。 NG NG]

>>391
自分で調べてみましたか?

[0393 名無しさん＠お腹いっぱい。 NG NG]

>>391
>>365 見てください。
ORB* などのブラックリストを使うつもりがあるなら、8.12.8 を使ってはいけません。

[0394 名無しさん＠お腹いっぱい。 NG NG]

((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
ttp://lists.netsys.com/pipermail/full-disclosure/2003-September/010287.html

[0395 名無しさん＠お腹いっぱい。 NG NG]

>>394
前回も似たような状況だったような気がするが、
イヤなことは重なるっつーか、OpenSSH & DNS & Sendmail のトリプルパンチか・・・

[0396 名無しさん＠お腹いっぱい。 NG NG]

8.12.10ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━!!!!

8.12.10/8.12.10 2003/09/24
SECURITY: Fix a buffer overflow in address parsing. Problem
detected by Michal Zalewski, patch from Todd C. Miller
of Courtesan Consulting.

[0397 名無しさん＠お腹いっぱい。 NG NG]

┐(´∀｀)┌ﾔﾚﾔﾚ

[0398 NG NG]

>>396
９月２４日って何？（藁

[0399 名無しさん＠お腹いっぱい。 NG NG]

8.12.10げっとｽﾞｻｰc⌒っﾟДﾟ)っ
ttp://www.sendmail.org/8.12.10.html

[0400 名無しさん＠お腹いっぱい。 NG NG]

Clausの中の人も大変だなｗ

[0401 名無しさん＠お腹いっぱい。 NG NG]

>>398
リリーススケジュールぐだぐだやな

[0402 名無しさん＠お腹いっぱい。 NG NG]

8.12.x 以外は無問題?

[0403 名無しさん＠お腹いっぱい。 NG NG]

8.12.9のままにしててもOK？

[0404 名無しさん＠お腹いっぱい。 NG NG]

>>403
>>394 にあるパッチ当てれば OK みたいだけど。

>>402
パッチを見た感じだと、8.8 とかにも該当部分があるのでアウトっぽいね。

[0405 NG NG]

いんすとーら、では8.9.x時代から変わってなさそうな
部分の修正というコメントが・・・
真偽は不明

[0406 名無しさん＠お腹いっぱい。 NG NG]

何が問題なの？

[0407 名無しさん＠お腹いっぱい。 NG NG]

12.10にするときは
ｃｆは12.9のままでもいい？

[0408 名無しさん＠お腹いっぱい。 NG NG]

OK。
でも一緒に作っても手間かかんないけどね。

[0409 名無しさん＠お腹いっぱい。 NG NG]

8.11.x はどうすりゃいいんだろ。
prescan() の同じところを変えちゃえばいいのかな。
なんかもう1箇所似たようなのがあるんだけど……。

[0410 名無しさん＠お腹いっぱい。 NG NG]

8.11.7のみにあてるpatch
http://www.sendmail.org/patches/clock.c.8117.p1
があたらないんだけど...
$ patch -p1 < ../../clock.c.8117.p1
missing header for unified diff at line 3 of patch
can't find file to patch at input line 3
Perhaps you used the wrong -p or --strip option?
The text leading up to this was:
--------------------------
|--- clock.c-8.11.7 Wed Sep 4 14:03:42 2002
|+++ clock.c Mon Jun 16 08:34:33 2003
--------------------------
File to patch: clock.c <- ここは自分でファイル名を入力した.
patching file clock.c
Hunk #1 FAILED at 227.
1 out of 1 hunk FAILED -- saving rejects to file clock.c.rej
patchはGNU patch 2.5.4, Solairs 8 sparcです.
http://www.sendmail.org/patches/parse8.359.2.8
は同じようにやってあたったのに.

[0411 名無しさん＠お腹いっぱい。 NG NG]

>>410
このくらいなら手で書き変えちゃえば?

[0412 名無しさん＠お腹いっぱい。 NG NG]

>>411 そうします.ところでこの
http://www.sendmail.org/patches/clock.c.8117.p1
は230行目の
wasblocked = blocksignal(SIGALRM);
を、234行目あたりに移動しろという
意味ですよね?
自分で手で書き換えたファイルで
diff -c clock.c-8.11.7(元ファイル) clock.c(自分で書き換えたファイル)
としても微妙にclock.c.8117.p1と違う出力にしかならないんですが、
そもそもclock.c.8117.p1はどういうオプションで出したんでしょうか?

[0413 名無しさん＠お腹いっぱい。 NG NG]

>>412
> 意味ですよね?
そうです。

> diff -c clock.c-8.11.7(元ファイル) clock.c(自分で書き換えたファイル)
-u では?

[0414 名無しさん＠お腹いっぱい。 NG NG]

おっと、Solaris の diff だと -u がないので GNU ので。

[0415 410, 412 NG NG]

>>413, >>414 ありがとう!
結局patchコマンドであてられなかった理由は分かりませんでしたが、
diff -uの結果がほぼ等しくなるようにエディタで編集してから
sendmailをbuildし、SMTPが動くことは確認しました。
この変更によって何故http://www.sendmail.org/8.11.7p.html
にある、"timeoutがうまくできないエラー"が修正できるのかまでは
まだ理解していませんが、これで運用しようと思います。

[0416 名無しさん＠お腹いっぱい。 NG NG]

CERT Advisoryｷﾀｷﾀｷﾀｷﾀ━━━(ﾟ∀ﾟ≡(ﾟ∀ﾟ≡ﾟ∀ﾟ)≡ﾟ∀ﾟ)━━━━!!
http://www.cert.org/advisories/CA-2003-25.html

[0417 名無しさん＠お腹いっぱい。 NG NG]

sendmailってかなり古いバージョンが入ってる
のに入れるときって
make install一発で自動的に
対応したインストールしてくれるの？

[0418 名無しさん＠お腹いっぱい。 NG NG]

たとえば/etc/mailにcfがない場合とかです

[0419 名無しさん＠お腹いっぱい。 NG NG]

いってる意味がわからん。README、INSTALL読めば？

[0420 名無しさん＠お腹いっぱい。 NG NG]

ｽﾏｿそうします
ちなみに、sendmailをOS起動時に自動的に
立ち上がらないようにしたいのですが
そういうのってどこにあるの？
UNIXで

[0421 名無しさん＠お腹いっぱい。 NG NG]

UNIXじゃわからん。OSは？
*BSD, *Linux,SysVだったら、
/etc/init.d/
/etc/rc?.d/
/etc/rc.conf
あたりにあると思うけどね。

[0422 名無しさん＠お腹いっぱい。 NG NG]

>>421
thanx!
でもLinuxやBSDじゃなくて
OSFとかHPとかならいかがでしょうか？

[0423 名無しさん＠お腹いっぱい。 NG NG]

>>422 まずはっきり自分のOSを明らかにしたほうがいいんじゃないか?
俺は>>421じゃないけど>>421だって千里眼じゃないんだからネットワーク
越しに1を聞いて10を知ることなんてきっと出来ないよ。
ちなみにsendmailの起動ファイルを探すんなら
find /etc -type f -exec grep sendmail {} \; -print
とかしてもいいんでないかい?
もしくは
grep sendmail /etc/rc.conf
find /etc -type f -name "*sendmail*" -print
とか。

[0424 名無しさん＠お腹いっぱい。 NG NG]

>>423
失礼な書き方でしたね
スマソ
そしてありがとう

[0425 名無しさん＠お腹いっぱい。 NG NG]

技術メモ - sendmail バージョンアップマニュアル
http://www.jpcert.or.jp/ed/2001/ed010002.txt

[0426 名無しさん＠お腹いっぱい。 NG NG]

>>424
失礼とかそういう問題じゃなくて、
情報が少なすぎて答えられないだけではないかと。

[0427 名無しさん＠お腹いっぱい。 NG NG]

>>424どうあってもOSを言いたくないんだな?

[0428 名無しさん＠お腹いっぱい。 NG NG]

毎度の字句解析の脆弱性だけど、今回も急いで対応しないといかんのだろうな…

[0429 名無しさん＠お腹いっぱい。 NG NG]

>>428
あんた対応遅すぎ。

[0430 名無しさん＠お腹いっぱい。 NG NG]

いきがって sendmail なんか使わず postfix にしときゃ良かった。
正直後悔してる。若さゆえの過ち。

[0431 名無しさん＠お腹いっぱい。 NG NG]

>>430
自分がそのサーバを未来永劫管理できるんならpostfixでもqmailでも
なんでもいいが、多くの商用UNIXでは標準のSMTPがsendmailなので
格段の理由がない限りシステム非標準のものは出来うるかぎり
使うべきではない。

postfix, qmail,などを日常使っていても、sendmailの設定は出来ないと
システム管理者としては失格。

ふだんEmacs,vimなんかを使っていても、edはつかえないといざという時困るのと一緒。

[0432 名無しさん＠お腹いっぱい。 NG NG]

>>431
レベルの低い煽りだな。

[0433 名無しさん＠お腹いっぱい。 NG NG]

postfixスレやqmailスレなら煽りだげど、sendmailスレなら煽りじゃないでしょ？

[0434 名無しさん＠お腹いっぱい。 NG NG]

商用 OS マンセースレなら煽りじゃないけど、sendmail スレであろうとこれは煽り。

>格段の理由がない限りシステム非標準のものは出来うるかぎり
>使うべきではない。

Solaris で OS 付属の Apache を使ってるところは見たことないな。

[0435 名無しさん＠お腹いっぱい。 NG NG]

>>434
まあ、あれは8からついたおまけみたいなもんだから。
イラネ

[0436 名無しさん＠お腹いっぱい。 NG NG]

Solarisインストールしたら真っ先にsendmaliをpkgrmしちゃいます

[0437 名無しさん＠お腹いっぱい。 NG NG]

bindもpkgrmして〜よ
OSモノ(ﾟ�听)ｲﾗﾈ

[0438 名無しさん＠お腹いっぱい。 NG NG]

パッチ当てるのがめんどくさい罠、＜標準物使い続けるのは。

[0439 名無しさん＠お腹いっぱい。 NG NG]

sun標準のsendmail しょぼすぎる・・・
STARTTLS、AUTH できないし。いらないんだよね。
結局、自分でコンパイルする。

[0440 名無しさん＠お腹いっぱい。 NG NG]

>STARTTLS、AUTH できないし。

そんなもん標準でつけてくるのは機能ゴタマゼの
どっかの糞ディストリぐらいじゃないの？

[0441 名無しさん＠お腹いっぱい。 NG NG]

>>425
困った・・・。
読んでも何のことだか全く分からない・・・。

ほとんど素人とかわらない僕に、
対応を全て押し付けるとは、なかなか勇気あるな・・・、
会社のバカ上司ども・・・。

さて、UNIXの基本コマンドの勉強を始めるか・・・。
それとも、とりあえずsolarisの再起動の仕方をマスターすべきかな・・・。

・・・いや、辞表を書く準備をするのが先か・・・。

[0442 名無しさん＠お腹いっぱい。 NG NG]

>>441
とりあえず solaris は倉庫に押しこんで、
そのへんの PC に Red Hat でも入れろ。
秀和システムのぶ厚い本一冊と「できる Linux」買っとけば無問題。
sendmail が気にくわなきゃ Postfix にしちまえ。
バカ情死は君が辞めるまで気付かない。

[0443 名無しさん＠お腹いっぱい。 NG NG]

>>440
FreeBSDでもDebianでも標準。
ていうか、Sunも sendmail-8.12.x　つけるなら、まじで対応してほしい。

[0444 名無しさん＠お腹いっぱい。 NG NG]

debianはeximなんだがな・・・

[0445 名無しさん＠お腹いっぱい。 NG NG]

Cyrus SASL みたいなわけわからんもん標準で付けるなんて頭おかしい。

[0446 名無しさん＠お腹いっぱい。 NG NG]

>>444
標準のMTAについて話してるわけではないので・・・
sendmail のパッケージが標準で対応しているってことです。

>>445
sendmail やら openssl とかも、しょっちゅう穴が出てますが？
Cyrus SASL はダメか？
無用に機能拡張しろとはいってないし、最低限、sendmail 使うならいれてほしい機能。

[0447 名無しさん＠お腹いっぱい。 NG NG]

openssl じゃなくてopenssh だった。
openssl はsun に入ってなかーたよ・・・

[0448 名無しさん＠お腹いっぱい。 NG NG]

>>446
そだな。SASLが必要ないよう本体に入ってれば問題なす。

[0449 名無しさん＠お腹いっぱい。 NG NG]

sendmailは送り側のサーバーと
受け取り側のサーバー間では
自動的に暗号化はされないの？

[0450 名無しさん＠お腹いっぱい。 NG NG]

>>449
送り側と受け取り側が両方 TLS に対応しててちゃんと設定されてればするよ。

[0451 名無しさん＠お腹いっぱい。 NG NG]

それってESMTPだったら
必ずTLSに対応してるの？

[0452 名無しさん＠お腹いっぱい。 NG NG]

TLS使うには作成時にSTARTTLS込みで作っとかなきゃだめだよ。

[0453 名無しさん＠お腹いっぱい。 NG NG]

>>451
いいや。逆は真だが。

[0454 名無しさん＠お腹いっぱい。 NG NG]

なるほど

[0455 名無しさん＠お腹いっぱい。 NG NG]

質問です

外
↓
　+---------+
| 外接FW |
+---------+
↓
　+---------+
| LocalMTA |
+---------+

上のような構成になってて両方ともsendmail入ってます
外接ＦＷが外からのメール受けてLocalMTAに流します
ユーザのメールスプールがあるのはLocalMTAね

外からメールが来たとすると
この構成だとLocalMTAにいないユーザ宛のメールでも外接ＦＷは
必ず一旦メール受けちゃうんだよね
(後で改めてUserUnknownが返る)

外接FWが受け取った時点でLocalMTAにユーザがいない場合
その場でUserUnknown返すようにはできないかな？

[0456 名無しさん＠お腹いっぱい。 NG NG]

>>455
access db でなんとかならん？

[0457 名無しさん＠お腹いっぱい。 NG NG]

>>410
このパッチおかしいね。
元の clock.c に空行が1行追加したものを仮定している。

> |--- clock.c-8.11.7 Wed Sep 4 14:03:42 2002
このタイムスタンプも clock.c のと違うし。

[0458 名無しさん＠お腹いっぱい。 NG NG]

すみません。

8.12.10なんですが、

test@Aというメールが届いたときに
test@Bにメールが格納されるような
sendmail.mcのオプションてなんでしょうか？

Aサーバーにはtestというアカウントはもうけることなく、達成できるとおもうんですが。

8.9のときはできていたんですが、サーバーが飛んでしまって、
8.12で再構築しています。cf/READMEみたんですが、
よくわからないです。
MAIL_HUＢかとも思ったんですが。お分かりの方御指南ください。

[0459 名無しさん＠お腹いっぱい。 NG NG]

LUSER_RELAY

[0460 名無しさん＠お腹いっぱい。 NG NG]

>>458
genericstable かしら。

[0461 460 NG NG]

あわわわ、違うか。

[0462 名無しさん＠お腹いっぱい。 NG NG]

返答ありがとうございます。

LUSER_RELAY？

README見たんですが、
記述がよく分からないんですが。
どうなります？

[0463 名無しさん＠お腹いっぱい。 NG NG]

LUSER_RELAY, LOCAL_RELAY, MAIL_HUB
良く似た兄弟達だが少しづつ役割が異なる。
使いかたは LOCAL_RELAY や MAIL_HUB と同じだ。
README の MASQUERADING AND RELAYING の章を読め。

[0464 名無しさん＠お腹いっぱい。 NG NG]

>463
ありがとうございます。

読んでみます。

[0465 名無しさん＠お腹いっぱい。 NG NG]

http://www.sendmail.org/jp/
この日本語訳って、どなたが作られてるんでしょうか？
最近までこのページの存在自体知らなかったのですが。

[0466 名無しさん＠お腹いっぱい。 NG NG]

>>465
センドメール社の日本人スタッフが sendmail.org の帽子をかぶって作ってると思われ。
できたのは今年 3月頃で、 8.12.8 のときの問題を日本語で広告するために作られた。
あまり知られてないけど、それではもったいないので宣伝してあげて。

[0467 名無しさん＠お腹いっぱい。 NG NG]

トップからリンク張ってやれよ。

[0468 名無しさん＠お腹いっぱい。 NG NG]

こんなスレ立てました。併せてどうぞ。

Internet Mail System 総合スレ＠UNIX板
http://pc.2ch.net/test/read.cgi/unix/1065106696/

[0469 名無しさん＠お腹いっぱい。 NG NG]

sendmail-8.12.10 で sendmail -bs しか使わず、
ワイルド MX も使う環境なので、アドレス正規化を止めたい。

sendmail -bs だと、submit.cf を使うそうだから、
submit.cf に FEATURE(`nocanonify')dnl を書いたけど
相変わらず、ワイルドなMXで書き換わってしまう。

submit.cf に define(`confDIRECT_SUBMISSION_MODIFIERS', `C') を
書くと、書き換わらない。

目的は満たしているからいいんだけど。なんで？

cf/README には設定として等価だと書いてあるけど、
どうして nocanonify だとダメなんだろうか？
だれか知ってる？

[0470 469 NG NG]

ごめんなさい。sendmail -bs は間違い。-bd です。

[0471 名無しさん＠お腹いっぱい。 NG NG]

8.12.10でちょっと変な処理をしたいのですが・・・迷惑メール対策で

Message-Id:<[e-mail]> （N=0〜9)

と言うヘッダがついているものはDISCARDしたいのですが、どうやってやればいいのでしょうか？
sendmail.cfに

HMessage-Id: $>CheckMessageId

SCheckMessageId
R< $+ [e-mail]> $#discard $: discard
R< 1〜8は省略> $#discard $: discard
R< $+ [e-mail]> $#discard $: discard
R< $+ @ $+ > $@ OK
R$* $#discard $: discard

と記入して再起動したのですがうまくフィルタリングしてくれません。

[0472 名無しさん＠お腹いっぱい。 NG NG]

qmail での正しいメールの捨て方は、.qmail ファイルに # のみを書くこと、ですが、
sendmail での正しいメールの捨て方は何なのでしょう?

[0473 名無しさん＠お腹いっぱい。 NG NG]

/dev/null にエイリアス？

[0474 名無しさん＠お腹いっぱい。 NG NG]

qmailの場合は local 配送時点での捨て方だから
同じに考えるとするとprocmailでもつかって .procmailrcに

:0 H
* ^CONTENT-TYPE: .*EUC-KR.*
/dev/null

とでもすればイイんじゃね？

[0475 名無しさん＠お腹いっぱい。 NG NG]

たとえばgarbage っていうaliasつくって、

garbage :

みたいな書き方ってできる??

[0476 名無しさん＠お腹いっぱい。 NG NG]

/dev/null に入れるべし

[0477 名無しさん＠お腹いっぱい。 NG NG]

鯖に来たメールすべてを
allというaliasにも送るには
どうすればいい？

[0478 名無しさん＠お腹いっぱい。 NG NG]

何度もガイシュツ

[0479 名無しさん＠お腹いっぱい。 NG NG]

まじで？

[0480 名無しさん＠お腹いっぱい。 NG NG]

aliasで設定するなら
何に対して送ればいいの？

[0481 名無しさん＠お腹いっぱい。 NG NG]

>>480
つーか、エイリアスで設定できるのか?

[0482 名無しさん＠お腹いっぱい。 NG NG]

まぁ、いろんなやり方があるけど、簡単なのは途中に一段SMTPもう一個かませるのがいいな。
あとは、ローカルメイラを変更してスプール配送する前にコピーとか。
他にも考えられるね。

[0483 名無しさん＠お腹いっぱい。 NG NG]

sendmail自体で incomming/outgoingなメールのコピーをとりたいんなら
>>482の書いたとおり間にもういっこ噛ませるか、sendmail FAQにあるとおりにするんだね。
section4にあるからよんでみそ。

[0484 名無しさん＠お腹いっぱい。 NG NG]

>>483
すべてのコピーを取る機能をｾﾝﾄﾞﾒｲﾙに組み込まないのは
プライバシの問題があるからなんて言っときながら、商用版には
しっかり組み込まれてるのがなんとも二枚舌。

[0485 名無しさん＠お腹いっぱい。 NG NG]

>>483
> section4にあるからよんでみそ。
これ?
http://www.sendmail.org/faq/section4.html#4.21

[0486 485 NG NG]

違った。ｽﾏｿ

[0487 名無しさん＠お腹いっぱい。 NG NG]

その一個上。このスレで既出のlogall.cつかえってこった。

[0488 名無しさん＠お腹いっぱい。 NG NG]

CFかm4かdefを解釈してレポートを作成してくれるツールとかってないですか？