Qmail n'est pas libre, l'auteur voulant que tout passe par lui pour être cohérent au niveau sécu.
J'ai un ami qui gère une société d'hébergement Web et de tout ce qui va autour, comme les serveurs de messageries pour plusieurs sociétés. Côté distribution il utilise une base Debian.
Il ne jure que par qmail, à cause de la sécurité, qmail n'ayant jamais eu de faille de sécurité. Il y a même un prix à celui qui trouvera une faille. En effet, l'auteur (le mathématicien Daniel Bernstein) ne veut pas qu'on redistribue un qmail modifié sans qu'il n'ait pu auditer le code. Du coup il faut patcher qmail pour y rajouter des fonctionnalités, mais ils existent tout faits sur un site dédié, et on peut facilement ajouter un filtre antispam comme SpamAssassin ou un anti-virus pour des clients sous Windows. J'ai lu récemment (dans des commentaires ici ?) que l'auteur travaillait sur une nouvelle version de qmail.
Cet ami utilise aussi djbdns, le remplaçant de bind (sans les trous) écrit par Bernstein, ainsi que quelques outils du même auteur (les daemontools je crois). cf http://cr.yp.to/(...) pour plus d'infos.
[^] # Re: Bravo
Posté par Olivier Jeannet . En réponse à la dépêche Documentation de Postfix en français. Évalué à 2.
J'ai un ami qui gère une société d'hébergement Web et de tout ce qui va autour, comme les serveurs de messageries pour plusieurs sociétés. Côté distribution il utilise une base Debian.
Il ne jure que par qmail, à cause de la sécurité, qmail n'ayant jamais eu de faille de sécurité. Il y a même un prix à celui qui trouvera une faille. En effet, l'auteur (le mathématicien Daniel Bernstein) ne veut pas qu'on redistribue un qmail modifié sans qu'il n'ait pu auditer le code. Du coup il faut patcher qmail pour y rajouter des fonctionnalités, mais ils existent tout faits sur un site dédié, et on peut facilement ajouter un filtre antispam comme SpamAssassin ou un anti-virus pour des clients sous Windows. J'ai lu récemment (dans des commentaires ici ?) que l'auteur travaillait sur une nouvelle version de qmail.
Cet ami utilise aussi djbdns, le remplaçant de bind (sans les trous) écrit par Bernstein, ainsi que quelques outils du même auteur (les daemontools je crois). cf http://cr.yp.to/(...) pour plus d'infos.