From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Tue, 17 Aug 2004 16:30:54 +0300 From: Victor Forsyuk To: ALT Devel discussion list Subject: Re: [devel] Re: Security fix: spamassassin Message-ID: <20040817133054.GA29463@mailhub.gu.net> References: <20040816143716.GA27623@mailhub.gu.net> <20040816201345.GA7664@lks.home> Mime-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: <20040816201345.GA7664@lks.home> User-Agent: Mutt/1.4.2.1i Sender: Victor Forsyuk X-BeenThere: devel@altlinux.ru X-Mailman-Version: 2.1.5 Precedence: list Reply-To: ALT Devel discussion list List-Id: ALT Devel discussion list List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Tue, 17 Aug 2004 13:31:00 -0000 Archived-At: List-Archive: List-Post: On Tue, Aug 17, 2004 at 12:13:45AM +0400, Konstantin A. Lepikhov wrote: > > > > В связи с обнаруженной в spamassassin возможностью DoS > > в > > инкаминг залита новая версия, 3.0.0-rc1, которая, согласно > > summary изменений, фиксит эту проблему: > > > > - Security fix prevents a denial of service attack open to certain > > malformed messages; this DoS affects all SpamAssassin 2.5x, > > 2.6x and 3.0.0-prex versions to date. > > > > Просьба поместить в Мастер исправленную версию. > А почему сразу 3.0.0? Есть же фикс для 2.6x. Потому что до этого в сизифе уже был 3.0.0-pre3. Почему я хочу, чтобы в дистре присутствовал свежайший возможный spamassassin - я уже тут писал и даже не один раз. > И к тому же, 3.0.0 глючит с dcc (точнее, вообще с ним не работает). bug# в bugzilla.spamassassin.org ?