djb(4)

1 ：名無しさん＠お腹いっぱい。：2006/05/20(土) 03:40:21

信者のみなさま、異端のみなさま、どうぞごゆるりとお語り合いください。

過去スレ
Part1 http://pc.2ch.net/test/read.cgi/unix/978848878/
Part2 http://pc.2ch.net/test/read.cgi/unix/1021727195/
Part3 http://pc8.2ch.net/test/read.cgi/unix/1047117464/

関連スレ
qmailいろいろ(7)
http://pc8.2ch.net/test/read.cgi/unix/1114157851/

総本山
http://cr.yp.to/

日本支部＠大岡山
http://qmail.jp/

お布施の受付先
http://cr.yp.to/donations.html

118 ：名無しさん＠お腹いっぱい。：2007/12/02(日) 16:16:08

>>117
いあ、それができないからここに書いたわけだがｗ

119 ：名無しさん＠お腹いっぱい。：2007/12/02(日) 16:31:01

>>114
PowerDNS recursur とかは？

120 ：名無しさん＠お腹いっぱい。：2007/12/03(月) 09:00:10

>>116
上司の無理解にめげず　postfixに替えられるものならやってみよ。
というお言葉。　というか、動いているものを置き換えることの苦を
知れば自ずと成長もあると思われ

ということで、キミは　自分で言い出したことを、誰にも教えられず
成し遂げることが求められているのだ。　わかるかな？

121 ：116：2007/12/03(月) 10:24:49

＞動いているものを置き換えることの苦
いあ、わかってますｗ
サーバごと入れ替えるので、qmailからqmailだって大変。

どうせ大事（おおごと）なので、MTA入れ替えしても、たいして
苦労は増えんのじゃないかと甘いことをｗ

マジで鯖管には向いてないわ＞ヲレ

122 ：名無しさん＠お腹いっぱい。：2007/12/03(月) 15:25:48

拡張アドレスやvpopmailに頼りまくってると死ぬな。
postfixに移行したんだけど、delimiterを再帰的にチェックしてくれないと知って唖然としたよ。

123 ：名無しさん＠お腹いっぱい。：2007/12/03(月) 15:40:44

特定のソフトでしか実現できない機能を使うのは将来への足かせになる
ほかの代替手段があるならば、RFCの規定に沿った機能だけ使うべき
サーバによって互換性のない拡張アドレス使うなんて腐った管理者の象徴

124 ：名無しさん＠お腹いっぱい。：2007/12/03(月) 15:52:43

>>122
え？　Postfixって拡張アドレス（hoge-ext@...）ないんだ。やばいなぁ。
メールアドレスの流出元チェックの為に活用してるのに。

125 ：名無しさん＠お腹いっぱい。：2007/12/03(月) 16:47:09

>>124
よく読め。拡張アドレスはあるが、再帰的にやってくれない。
vpopmailみたいに使えなくて今苦労してる。

126 ：名無しさん＠お腹いっぱい。：2007/12/03(月) 21:06:11

vpopmail + qmailadmin + ezmlmでヴァーチャルドメインをMLも含めて管理している場合、
いまだに手軽にpostfixに移行することができないものなぁ。postfixadminは開発停止状態だし…

127 ：名無しさん＠お腹いっぱい。：2007/12/04(火) 10:35:56

>>121
むしろ、サーバーごと入れ替える方が楽じゃね？
十分にテストできるし、なんかあったら元に戻せるんだし。

128 ：名無しさん＠お腹いっぱい。：2007/12/04(火) 17:04:52

>>126
postfixadminは確かに長いこと更新されてなかったけど開発継続中だよ。
最近、2.2.0rc1がリリースされた。
ttp://sourceforge.net/project/showfiles.php?group_id=191583
Release Name: postfixadmin-2.2.0rc1
Notes: WARNING: THIS IS BETA QUALITY. This is a sneak peek of what will be
Postfixadmin 2.2.0. It contains improved vacation support, layout, translations,
a new installation and setup routine and more. This release was created from
subversion on the 11th November 2007. It contains an experimental .deb package
to make installation easier on Debian systems. (This is based on subversion revision : 207)

ただ、ML管理は含まれてないか。

129 ：名無しさん＠お腹いっぱい。：2007/12/04(火) 21:21:02

しかも、ezmlmの生成するハッシュ値が32bit64bitで違ったりね！

130 ：名無しさん＠お腹いっぱい。：2007/12/05(水) 01:35:53

>>128
何でも入れようとする悪い癖なり。

131 ：名無しさん＠お腹いっぱい。：2007/12/05(水) 18:04:05

>>130
qmailadminの代替が欲しい場合、ML管理機能は必須だよ。

132 ：名無しさん＠お腹いっぱい。：2007/12/06(木) 04:09:18

機能は分割
トラブルも分割
管理も分割
責任分界なり

133 ：名無しさん＠お腹いっぱい。：2007/12/12(水) 17:53:15

なんかまぎらわしい。
ttp://cryp.to/

134 ：名無しさん＠お腹いっぱい。：2008/01/06(日) 17:15:13

ucspi-tcpにmanが入ってないのはなぜですか？

135 ：名無しさん＠お腹いっぱい。：2008/01/06(日) 18:56:06

womanだからさ

136 ：名無しさん＠お腹いっぱい。：2008/01/06(日) 19:39:53

ソースコードは最良にして唯一のマニュアルである
　　　　　　　　　　　　　　　　　　　　りちゃーど・すっとるまん

137 ：名無しさん＠お腹いっぱい。：2008/07/25(金) 23:59:59

ｲﾝﾀｰﾈｯﾄ終了のお知らせ。DNSの脆弱性の実証コードがリリースされる。僅か数分で汚染可能
ttp://japan.zdnet.com/sp/feature/07zeroday/story/0,3800083088,20377716,00.htm

これって、djbdns は関係無いの？

138 ：名無しさん＠お腹いっぱい。：2008/07/26(土) 00:16:40

>>137
http://moin.qmail.jp/DNS
無いんじゃないの？

139 ：名無しさん＠お腹いっぱい。：2008/07/26(土) 08:00:57

>>138
M野、物凄く嬉しそうだな

140 ：名無しさん＠お腹いっぱい。：2008/08/01(金) 02:22:12

キャッシュサーバの汚染問題は、DJBがむかーしから突っ込んでいたもんだから、
何をいまさら騒いでいるのかと。

141 ：名無しさん＠お腹いっぱい。：2008/08/01(金) 23:52:51

これ発見した(というか、昔から脆弱的なことは言われてた、それを今回どのようにやるか言い当てた)
人のブログでは、OpenDNS推めてるね

142 ：名無しさん＠お腹いっぱい。：2008/08/02(土) 00:01:16

wikipedia

djbdns
http://ja.wikipedia.org/wiki/Djbdns
>DNSキャッシュサーバのdnscacheとDNSコンテンツサーバのtinydnsを2つの柱として構成されている。
>BINDとは違い非常にシンプルかつ堅牢な構造をしており、セキュリティホールは2004年11月現在、
>だ見つかっていない。

BINDは違いw

>キャッシュサーバとコンテンツサーバの分離が djbdns の大きな特徴である。BIND では、
>このふたつのサーバ機能を単一の named と呼ばれるデーモンで管理していた。

BINDはもす捨てよう

143 ：名無しさん＠お腹いっぱい。：2008/08/02(土) 21:10:49

bindは9で8とは違って全く新たに作り直されたから良いって
聞いたことあるけど間違いだったのかね？
qmail使ってるから、dnscache使ってみようかな

144 ：名無しさん＠お腹いっぱい。：2008/08/03(日) 01:00:08

qmailは捨てたほうがいいよ？

145 ：名無しさん＠お腹いっぱい。：2008/08/03(日) 01:05:37

>>144
うるせーばか

146 ：名無しさん＠お腹いっぱい。：2008/08/03(日) 01:11:05

>>144
俺の個人鯖はqmail で十分だわな

147 ：名無しさん＠お腹いっぱい。：2008/08/03(日) 02:04:07

IPv6の件はどうなったんだっけ？

148 ：名無しさん＠お腹いっぱい。：2008/08/03(日) 03:14:43

- オリジナルのqmailは現在の環境で運用するのに必要な機能を欠いている
- qmailにサードパーティのpatchをあてたら、それはsecureではない
→ qmailは捨てたほうがいい

149 ：名無しさん＠お腹いっぱい。：2008/08/03(日) 10:35:17

>>148
前提から違っている。
わしは、サーバの中で、Gnus 派だし。

150 ：名無しさん＠お腹いっぱい。：2008/08/03(日) 11:10:55

>>148
- qmailにサードパーティのpatchをあてたら、それはsecureではない

極論。

→ qmailは捨てたほうがいい

これも。

151 ：名無しさん＠お腹いっぱい。：2008/08/03(日) 11:18:04

極論もなにもyamayaさんが前から言ってること

152 ：名無しさん＠お腹いっぱい。：2008/08/03(日) 12:01:23

>>151
少しは自分のオツムを使ったらどうかな?

153 ：名無しさん＠お腹いっぱい。：2008/08/03(日) 12:05:16

そうしたらそもそもqmailを選ばないとなるわけですね
わかりますよ

154 ：名無しさん＠お腹いっぱい。：2008/08/03(日) 12:25:43

極論しかできない奴は阿呆。

155 ：名無しさん＠お腹いっぱい。：2008/08/03(日) 12:36:52

>>153
ということにしたいのですね?

156 ：名無しさん＠お腹いっぱい。：2008/08/03(日) 12:51:02

djbのThe qmail security guarantee は patch を当てられたqmailに対しては無効なのだから
極論でもなんでもない。

157 ：名無しさん＠お腹いっぱい。：2008/08/04(月) 12:54:18

dnscache は性能が低すぎる。
遅いと言われていた BIND9 よりまだ遅い。

158 ：名無しさん＠お腹いっぱい。：2008/08/04(月) 13:07:25

spam対策やらSMTPAUTHなんやらでpatch当てるんならPostfixのほうがよくね

159 ：名無しさん＠お腹いっぱい。：2008/08/04(月) 14:36:58

>>157
ログ大杉とか?

160 ：名無しさん＠お腹いっぱい。：2008/08/04(月) 21:20:59

djbdnsは、速度は遅いけど特に不都合無いし
qmailはパッチうんぬんより、設計が現状に則して無い
magic-smtpd必須とか、どーなのよ

161 ：名無しさん＠お腹いっぱい。：2008/08/05(火) 05:40:04

>>158
5年ぐらい前からそういわれているね。

>>160
なので、新規にqmail導入したいという人には考え直すようにアドバイスすべきですな。
ただ、現状でqmail + vpopmail + ezmlm-idx + qmailadminで動いているシステムを
そのまんまpostfixに移行するのが無理なのが悲しいところ。postfixadmin使っても
ML周りがなぁ…。って、これも5年ぐらい同じ事言い続けている気がする。

162 ：名無しさん＠お腹いっぱい。：2008/08/05(火) 09:43:33

結局人の作ったものにケチつけるしかできないレベルだから

163 ：名無しさん＠お腹いっぱい。：2008/08/05(火) 15:40:29

ezmlm なり QuickML なりの代替物（postfixと組み合わせる用の）が
あればいいということか？

164 ：名無しさん＠お腹いっぱい。：2008/08/05(火) 17:18:29

>>162
ろくな意見すら言えずに罵倒するだけの人、おつかれさまです。
postfixなら楽なところをqmail-sppを駆使して涙目になりながら
SPAM対策しましたがなにか?

>>163
です。MLに関しては色々試してみたけど、qmailadminのように
webインターフェースでバーチャルドメイン、ユーザ、MLとを統合管理
できるものは皆無。
それどころか、ML単体のインターフェースでもバーチャルドメインを上手く
扱えるものがほとんどなかった。

165 ：160：2008/08/06(水) 00:43:51

ここってqmail話も良いの？
じゃぁ愚痴っちゃおうｗ
うちもezmlm-idxで難儀しとりますわ
プライマリなqmailはtcpserverで海外をぶったぎって
セカンダリMXにpostfixを用意して、そっち経由してねーでお茶濁してます
パッチ？怖くて（検証めんどうで）当てて無いｗ

166 ：名無しさん＠お腹いっぱい。：2008/08/06(水) 01:40:29

qmailいろいろ(8)
http://pc11.2ch.net/test/read.cgi/unix/1163326021/

167 ：_：2008/08/06(水) 12:07:51

>>164,165
スレチだがこんな手もあるらしい
ttp://www.inwonder.net/~dayan/pukiwiki/index.php?qmail%A4%AB%A4%E9postfix%A4%CB%B0%DC%B9%D4%A4%B9%A4%EB%A4%C8%A4%ADvpopmail%A4%F2%A4%C9%A4%A6%A4%B9%A4%EB%A4%AB