[Qmail-it] Server STMP: quali patch da non mancare assolutamente ?

[Manuel Martini]

On Jul 10, 2007, at 6:18 PM, Tullio Andreatta ML wrote:

>

[snip]

>
>>     * spf
>
> Mmmh, questa proprio non la consiglierei a nessuno. SPF lo
> hanno adottato in massa praticamente solo gli spammer ...

google lo usa e yahho lo usa
ed e' una variante dei vari senderscore e verify
per "usa" intendo verifica che il returnb-path e' realmente mandato  
dagli ip indicati,
poi se uno spammer si setta spf.. tanto meglio, vuol dire che non usa  
macchine zombie
e se le usa comunque e' lui a gestire i dns.. quindi ad una persona  
ci si arriva
(aldila del fatto che poi non la si possa andare a prendere perche'  
cinese o cubana)


>
>>     * maildir++ patch
>
> Francamente no. I sistemi "disk quota" non hanno quasi piu' ragione di
> esistere, visto che (1) i dischi costano talmente poco che non ha  
> senso
> limitare eccessivamente gli utenti e (2) perdere i messaggi quando vai
> in vacanza e' seccante ...

i dischi SAS non costano poco e purtroppo non sono molto  
capienti..  :-)))
cmq sul fatto del quota  sono d'accordo che non vada messo
al massimo si fanno i soliti script per verificare da quanto non si  
scaricano
determinate caselle e quindi quelle usate e quelle in disuso
da poi comunicare all'eventuale cliente


>
>>     * support oversize dns packets (not necessary if you use  
>> dnscache)
>
> Un server qmail senza dnscache e' come un server web senza Internet.


hheheh vero


>
>>     * chkuser (check for local vpopmail users, envelope syntax.  
>> requires       vpopmail to be previously installed)
>
> Se hai vpopmail. Ma ci si puo' arrangiare anche con "badmailto".

piu che altro.. non sempre su un server mail hai vpopmail..
la patch che blocca i backscatetr va scelta sulla base del vpopcoso



>
>>     * spam throttle
>
> ... ovvero come farsi un Denial of Service attack da soli ...

concordo.. non lo uso



>
>>     * qregex (regular expression matching in badmailfrom and  
>> badmailto)
>
> ... sta diventando indispensabile; se usasse una libreria di  
> espressioni
> regolari che non crasha qmail-smtpd di tanto in tanto ...

lo uso.. taglia tanto..



per il resto direi che ognuno ha le sue piccole varianti fatte di  
patch autogenerate
o di trucchetti basati su liste o ip o regexp autogestiti

speriamo il mondo della posta.. cambi.. in meglio
o forse no.. senno non mi da piu la rendita per le varie manutenzioni  
aggiornamenti :-)
meglio non toccare nulla forse e continuare con l'anarchia

:-)))))