[zorp-hu] Sendmail
Holtzl Peter
scott@balabit.hu
Thu, 6 Dec 2001 09:32:18 +0100
Szia!
Csak arra válaszolok, amire tudok:
> Egy InetZone -ban hogyan lehet tobb ip cim tartomanyt definialni?
InetZone("intranet", ["192.168.0.0/24",
"192.168.2.0/32",
"192.168.34.222/28",
"192.168.8.34/24"],
admin_parent="szulozona",
inbound_services=[],
outbound_services=[
"service_id_1",
"service_id_2"])
> Melyikbol milyen verziot ajanlotok (kernel,sendmail,libc,bind)?
kernel:
2.2.19 vagy 2.2.20
openwall patch
logexec patch
lagrefd
largeproc
sendmail:
a sendmail-nek auditált forráskódja van
ezért ajánljuk a 8.12.X
de nézz utána securityfocuson, hogy
melyiket érdemes választani
libc:
az ami a potatoban van (2.1.3)
bind:
mindig a lehető a legfrissebbet
szigoru chrootban capmentesitve,
a következő cap-ekkel:
cap_net_bind_service=pe
Üdv,
Höltzl Péter
--
Ho:ltzl Pe'ter | Tel/Fax:+36 1 217-1498 | GNUPG Fingerprint:
BalaBit IT Kft | Mobil: +36 20 366-9667 | 0CF9 9E5D FCA5 3370 B05E
holtzl.peter@balabit.hu | http://www.balabit.hu/ | 3531 88EB 97C3 26D3 EF03