Sendmail a longtemps été considéré comme "le programme le moins sûr du monde". Certes, depuis 1998, il y a eu de nombreuses failles, mais c'est le fruit de nombreuses améliorations et changements dans son code; c'est malheureusement le sort de tout programme qui évolue beaucoup, et ce n'est pas pour autant une spécialité Microsoft: regardez d'un peu plus prés Apache et les implémentations SSL sous Linux et vous aurez une surprise de taille.
Postfix a été conçu avec un objectif de sécurité, contrairement à Sendmail qui a été écrit pour transporter des emails dans des environnements hétérogènes.
Maintenant, les mises à jours existent et personnellement, les très nombreuses plateformes Sendmail que j'ai administré n'ont jamais été piratées.
[^] # Re: FUD anti-Exim... et même grand n'importe quoi
Posté par Thibaut Maquet . En réponse à la dépêche Labo-Linux.org: Nouvelle version. Évalué à 1.
Sendmail a longtemps été considéré comme "le programme le moins sûr du monde". Certes, depuis 1998, il y a eu de nombreuses failles, mais c'est le fruit de nombreuses améliorations et changements dans son code; c'est malheureusement le sort de tout programme qui évolue beaucoup, et ce n'est pas pour autant une spécialité Microsoft: regardez d'un peu plus prés Apache et les implémentations SSL sous Linux et vous aurez une surprise de taille.
Postfix a été conçu avec un objectif de sécurité, contrairement à Sendmail qui a été écrit pour transporter des emails dans des environnements hétérogènes.
Maintenant, les mises à jours existent et personnellement, les très nombreuses plateformes Sendmail que j'ai administré n'ont jamais été piratées.
Cordialement
Thibaut Maquet
http://www.pagasa.net(...) (Livre sur Sendmail)
http://vsmtp.pagasa.net(...) (Tester votre serveur SMTP)