A sendmail-nek milyen capability-kre van szuksege a chroot-ban, hogy megfeleloen mukodjon? InetZone("intranet", "192.168.0.0/24", outbound_services=["intra_HTTP"], inbound_services=[]) Egy InetZone -ban hogyan lehet tobb ip cim tartomanyt definialni? Melyikbol milyen verziot ajanlotok (kernel,sendmail,libc,bind)? Koszi Arpad
On Wed, Dec 05, 2001 at 11:14:18PM +0100, Marady Arpad wrote:
Egy InetZone -ban hogyan lehet tobb ip cim tartomanyt definialni?
En inkabb felvennek tobb zonat. -- Udvozlettel Zsiga
Szia! Csak arra válaszolok, amire tudok:
Egy InetZone -ban hogyan lehet tobb ip cim tartomanyt definialni?
InetZone("intranet", ["192.168.0.0/24", "192.168.2.0/32", "192.168.34.222/28", "192.168.8.34/24"], admin_parent="szulozona", inbound_services=[], outbound_services=[ "service_id_1", "service_id_2"])
Melyikbol milyen verziot ajanlotok (kernel,sendmail,libc,bind)?
kernel: 2.2.19 vagy 2.2.20 openwall patch logexec patch lagrefd largeproc sendmail: a sendmail-nek auditált forráskódja van ezért ajánljuk a 8.12.X de nézz utána securityfocuson, hogy melyiket érdemes választani libc: az ami a potatoban van (2.1.3) bind: mindig a lehető a legfrissebbet szigoru chrootban capmentesitve, a következő cap-ekkel: cap_net_bind_service=pe Üdv, Höltzl Péter -- Ho:ltzl Pe'ter | Tel/Fax:+36 1 217-1498 | GNUPG Fingerprint: BalaBit IT Kft | Mobil: +36 20 366-9667 | 0CF9 9E5D FCA5 3370 B05E holtzl.peter@balabit.hu | http://www.balabit.hu/ | 3531 88EB 97C3 26D3 EF03
participants (3)
-
Holtzl Peter
-
Kosa Attila
-
Marady Arpad