[zorp-hu] Sendmail

Holtzl Peter scott@balabit.hu
Thu, 6 Dec 2001 09:32:18 +0100


Szia!

Csak arra válaszolok, amire tudok:
> Egy InetZone -ban hogyan lehet tobb ip cim tartomanyt definialni?

InetZone("intranet", ["192.168.0.0/24", 
		"192.168.2.0/32",
		"192.168.34.222/28",
		"192.168.8.34/24"],
	admin_parent="szulozona",
	inbound_services=[],
	outbound_services=[
		"service_id_1",
		"service_id_2"])
																			 
> Melyikbol milyen  verziot ajanlotok (kernel,sendmail,libc,bind)?

kernel:
	2.2.19 vagy 2.2.20
	openwall patch
	logexec patch
	lagrefd
	largeproc

sendmail:
	a sendmail-nek auditált forráskódja van
	ezért ajánljuk a 8.12.X
	de nézz utána securityfocuson, hogy
	melyiket érdemes választani

libc:
	az ami a potatoban van (2.1.3)

bind:
	mindig a lehető a legfrissebbet
	szigoru chrootban capmentesitve,
	a következő cap-ekkel:
	cap_net_bind_service=pe

Üdv,

Höltzl Péter

-- 
Ho:ltzl Pe'ter          | Tel/Fax:+36  1 217-1498 | GNUPG Fingerprint:
BalaBit IT Kft          | Mobil:  +36 20 366-9667 | 0CF9 9E5D FCA5 3370 B05E   
holtzl.peter@balabit.hu | http://www.balabit.hu/  | 3531 88EB 97C3 26D3 EF03