From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Message-ID: <41105EE0.9030406@altlinux.ru> Date: Wed, 04 Aug 2004 12:58:24 +0900 From: Ivan Fedorov User-Agent: Mozilla/5.0 (X11; U; Linux i686; ru-RU; rv:1.7.1) Gecko/20040720 X-Accept-Language: ru-ru, ru MIME-Version: 1.0 To: ALT Devel discussion list Subject: Re: [devel] =?KOI8-R?Q?=EB=CF=CE=C6=CC=C9=CB=D4_=CD=C5=D6=C4=D5?= =?KOI8-R?Q?_sendmail=2C_clamav-milter_=C9_ALT_Secure_Packagi?= =?KOI8-R?Q?ng_Policy?= References: <200408031606.28705.asy@altlinux.ru> <20040803111920.GA16280@basalt.office.altlinux.org> <200408031707.43956.asy@altlinux.ru> In-Reply-To: <200408031707.43956.asy@altlinux.ru> X-Enigmail-Version: 0.84.2.0 X-Enigmail-Supports: pgp-inline, pgp-mime Content-Type: multipart/signed; micalg=pgp-sha1; protocol="application/pgp-signature"; boundary="------------enig8E6F0D8C3986E187F4D92B48" Content-Transfer-Encoding: 8bit X-Spam-Checker-Version: SpamAssassin 2.63 (2004-01-11) on ns.isib.ru X-Spam-Level: X-Spam-Status: No, hits=-4.8 required=5.0 tests=AWL,BAYES_00 autolearn=no version=2.63 X-BeenThere: devel@altlinux.ru X-Mailman-Version: 2.1.5 Precedence: list Reply-To: ALT Devel discussion list List-Id: ALT Devel discussion list List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Wed, 04 Aug 2004 03:58:37 -0000 Archived-At: List-Archive: List-Post: This is an OpenPGP/MIME signed message (RFC 2440 and 3156) --------------enig8E6F0D8C3986E187F4D92B48 Content-Type: text/plain; charset=KOI8-R Content-Transfer-Encoding: 8bit Sergey Y. Afonin пишет: > On Tuesday 03 August 2004 16:19, Dmitry V. Levin wrote: > > >>>для группы. Если сделать 751, то clamav-milter не сможет создать сокет, >>>если сделать mail.mail, это будет нарушением полиси... >> >>Я бы ослабил ограничение в sendmail, чтобы он работал с сокетами, >>расположенными в каталогах, принадлежащих root, с установленным sticky bit > > > Идея возникла. Повесить clamav-milter на ip-сокет на localhost, скажем, > localhost:4000. Такой вариант приемлим ? По крайней мере, это точно > быстрее исправить (только конфигурация) и должно работать. По крайней > мере, в варианте, когда sendmail на одном сервере, а clamav-milter на > другом это работает уже с пол-года. Проблем не наблюдается. > У меня drweb работает по ip... проблем нет... почему же clamav не повесить... и главное все правится конфигом!.. --------------enig8E6F0D8C3986E187F4D92B48 Content-Type: application/pgp-signature; name="signature.asc" Content-Description: OpenPGP digital signature Content-Disposition: attachment; filename="signature.asc" -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.4 (GNU/Linux) iD8DBQFBEF7iMJy3oC+NmVsRAvuIAJ4/I87JtICUTR30btLFR/VnV8AvHwCgl0Jf ZDvtb7W3dcwMBrMSK5ivYp4= =4nL7 -----END PGP SIGNATURE----- --------------enig8E6F0D8C3986E187F4D92B48--