??----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El 2007-12-20 a las 23:14 +0100, Camaleón escribió:
El 20/12/07, Carlos E. R. escribió:
No digo que lo sea, pero el amavis y el SA son problemáticos.
¿Amavis? :-?
Pero este año no toca >:-)
pues ya me dirás si te pasa a tí o a alguien que maneje servidores de empresa: ¿a que desactivas el spamd o vuelves a poner una versión antigua de la suse? ¿sí o sí?
En los servidores no uso spamd, tengo amavisd-new, pero vaya, que no tiene nada que ver, es posible que la gente sí lo use.
En un servidor más pequeño y controlable se puede usar spamd porque dá mas control, acierta más que el amavis, gracias a usar una base de datos bayesiana por cada usuario (y hay una configuración posible para usuarios virtuales, pero con directorios, no mysql).
Es un problema de seguridad en cuanto que afecta a un componente importante de la seguridad, en este caso del correo.
Hum... es un bug, sí, pero no lo catalogaría como "de seguridad". Y es un bug, pero no exclusivamente de perl, sino de spamd. Pero fíjate que hasta en la propia página de Spamassassin dicen:
Considero a spamassassin una herramienta de seguridad.
"(...) The easiest way to integrate postfix and spamassassin is to use spamd. See IntegratedSpamdInPostfix. This method supports after-queue filtering only and is not quite as robust or nearly as efficient"
Vamos, que no les da mucha confianza (ni robusto ni eficiente).
Creo que hablan de "IntegratedSpamdInPostfix", que no lo conozco.
Ignoro que pasaría de haber varios usuarios.
Lo mismo, que no se podría entregar el correo correctamente, postfix lo "bouncearía" y los mensajes pasarían a estado "deferred" :-(
Depende de cuantos daemon - hijos cree por usuario.
Pero vaya, que si lo deja ko sí es grave... y no, el error que me da a mi es de perl pero es de otro tipo (sintáctico y de conexión):
Dec 7 07:32:52 linux spamc[3644]: connect(AF_INET) to spamd at 127.0.0.1 failed, retrying (#1 of 3): Connection refused Dec 7 07:32:53 linux spamc[3647]: connect(AF_INET) to spamd at 127.0.0.1 failed, retrying (#1 of 3): Connection refused
Se parece a uno mio: Dec 19 23:55:27 nimrodel spamc[11693]: connect to spamd on 127.0.0.1 failed, retrying (#1 of 3): Connection refused pero es distinto: el mío es porque en ese instante estaba reiniciando el daemon.
Dec 7 07:32:53 linux spamc[3644]: connect(AF_INET) to spamd at 127.0.0.1 failed, retrying (#2 of 3): Connection refused Dec 7 07:37:57 linux spamd[3781]: Day '36' out of range 1..30 at /usr/lib/perl5/vendor_perl/5.8.8/Mail/SpamAssassin/Util.pm line 445
Ese segundo es un clásico que reporté yo al bugzilla, y que creo que han corregido, pero no estoy seguro. El problema es que se registraba con nivel "warning" en vez de "debug".
Y es un problema que ya pasó hace años y no descubrieron que era porque no podían reproducirlo ni el que lo reportó. Ahora yo puedo reproducirlo todos los dias: tienen la oportunidad de estudiarlo ahora. ¡Pero no se mueven!
Ya es casi viernes... si te dicen que pruebes un parche, ten cuidado ¬_¬
¡Ni de coña! ¡Yagh!
Ese mensaje de error aparece por Google:
Sí, lo estuve buscando.
http://www.google.com/search?hl=en&q=spamd+Use+of+uninitialized+value+in...
Bueno, no ese exactamente, el mío. LLegué a unos cuantos bugzillas del spamassassin, nums 4476, 4370, 4590, 4696, y 4407. Ya no tengo el enlace. - -- Saludos Carlos E.R. -----BEGIN PGP SIGNATURE----- Version: GnuPG v2.0.4-svn0 (GNU/Linux) iD8DBQFHavtftTMYHG2NR9URAqToAJkBznxkOc8RCM0wu4LOBXrOt3fZ9QCeJhkO rjRXB6N8XIejjTB67oqAV/4= =NDLb -----END PGP SIGNATURE-----