On Mon, Mar 21, 2005 at 03:03:05AM -0500, Ivan Adzhubey wrote:
> On Monday 21 March 2005 02:54 am, Ivan Adzhubey wrote:
> > On Monday 21 March 2005 02:46 am, Epiphanov Sergei wrote:
> > > В сообщении от 21 Март 2005 06:33 Ivan Adzhubey написал:
> > > > С sgi_fam разобрался - он висит пока я залогинен в свой IMAP фолдер на
> > > > сервере. Но почему from=<no address>? Может у меня паранойа, но как-то
> > > > мне это не нравится...
> > >
> > > Я тоже удивлялся, пока в рассылке не пробежала информация про связку
> > > sgi_fam и xinetd. Смысл: пока есть в общих настройках xinetd параметр
> > > only_from или в настройках sgi_fam есть этот параметр (только наличие,
> > > значение не важно), то sgi_fam уже не работает... Если этот параметр
> > > убрать, а каждому из сервисов (за исключением sgi_fam) вписать этот
> > > параметр, то не нарушите (практически) защиты, но fam заработает.
> >
> > Да, так я и сделал, но видимо fam не может получить адрес клиента, это
> > должно лечиться флагом NOLIBWRAP, но похоже он не работает. Вообще, все это
> > мелочи, но опасные: fam у нас явно заброшен, а всякая система защищена на
> > уровне самого слабого звена. Выкину я его видимо, пусть лучше курьер
> > ругается.
> 
> Гугление показывает, что этот баг был зарегестрирован и пофикшен в FC1/RHEL 
> еще полгода назад. Причина - отвалившийся патч из-за случайно добаленного 
> пробела. Надо бы альтовый xinetd тоже поправить?

У нас этот патч приложен (xinetd >= 2.3.13-alt1).
Правда, тестировать мне не на чём, fam я обхожу стороной.
Про историю с пробелом слышу впервые.  Может, у вас ссылка есть?


-- 
ldv