[sisyphus] cyrus-sasl2_2.1.22-alt1.1 работает с postfix?

[sisyphus] cyrus-sasl2_2.1.22-alt1.1 работает с postfix?

[Alexey Sidorov]

Здравствуйте.
не получается заставить работать cyrus-sasl2_2.1.22-alt1.1 с postfix.
равно как и cyrus-sasl2_2.1.22-alt1
однако предыдущий cyrus-sasl2_2.1.20-alt8 работает на ура.
Это я где-то что-то не так, или так и есть?
Всмысле вешать багу или выпрямлять руки?

Alexey Sidorov
	mailto:alex@reutman.ru
	JID: alex@reutman.ru
	ICQ: 5052225

Re: [sisyphus] cyrus-sasl2_2.1.22-alt1.1 работает с postfix?

[Dmitriy L. Kruglikov]

На календаре было: Вторник, 13 Февраль 2007 года,
Alexey Sidorov писал(а) в сообщении: 

AS == Alexey Sidorov

AS> не получается заставить работать cyrus-sasl2_2.1.22-alt1.1 с postfix.
AS> равно как и cyrus-sasl2_2.1.22-alt1
AS> однако предыдущий cyrus-sasl2_2.1.20-alt8 работает на ура.
AS> Это я где-то что-то не так, или так и есть?

# rpm -q postfix cyrus-sasl2
postfix-2.2.11-alt2.1
cyrus-sasl2-2.1.22-alt1.1

В директории /etc/postfix создаем директорий sasl.
В нем файл smtpd.conf следующего содержания:
# cat /etc/postfix/sasl/smtpd.conf 
pwcheck_method: saslauthd
mech_list: plain login

И заработает.
Во всяком случае, у меня заработало...




--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov_at_gmail_dot_com      |@_@ |
 DKR6-RIPE                               |!_/ |
 XMPP:dkr6@jabber.ru                    //   \ \
                                       (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/
 
-- Мысль --
Мы не можем распознать величие других людей, если в нас самих нет 
чего-то родственного им.
		-- У.Чэннинг

Re: [sisyphus] cyrus-sasl2_2.1.22-alt1.1 работает с postfix?

[Alexey Sidorov]

Dmitriy L. Kruglikov пишет:
> На календаре было: Вторник, 13 Февраль 2007 года,
> Alexey Sidorov писал(а) в сообщении: 
> 
> AS == Alexey Sidorov
> 
> AS> не получается заставить работать cyrus-sasl2_2.1.22-alt1.1 с postfix.
> AS> равно как и cyrus-sasl2_2.1.22-alt1
> AS> однако предыдущий cyrus-sasl2_2.1.20-alt8 работает на ура.
> AS> Это я где-то что-то не так, или так и есть?
> 
> # rpm -q postfix cyrus-sasl2
> postfix-2.2.11-alt2.1
> cyrus-sasl2-2.1.22-alt1.1
> 
> В директории /etc/postfix создаем директорий sasl.
> В нем файл smtpd.conf следующего содержания:
> # cat /etc/postfix/sasl/smtpd.conf 
> pwcheck_method: saslauthd
> mech_list: plain login
> 
> И заработает.
> Во всяком случае, у меня заработало...
> 
Дык....
вот именно в таком варианте у меня и работает cyrus-sasl2_2.1.20-alt8
а обновляюсь до cyrus-sasl2-2.1.22-alt1.1 и ломается
откатываюсь обратно на 2.1.20-alt8 - опять работает.
мистика?

-- 
Alexey Sidorov
	mailto:alex@reutman.ru
	JID: alex@reutman.ru
	ICQ: 5052225

Re: [sisyphus] cyrus-sasl2_2.1.22-alt1.1 работает с postfix?

[Dmitriy L. Kruglikov]

На календаре было: Вторник, 13 Февраль 2007 года,
Alexey Sidorov писал(а) в сообщении: 

AS == Alexey Sidorov

AS> Дык....
AS> вот именно в таком варианте у меня и работает cyrus-sasl2_2.1.20-alt8
AS> а обновляюсь до cyrus-sasl2-2.1.22-alt1.1 и ломается
AS> откатываюсь обратно на 2.1.20-alt8 - опять работает.
AS> мистика?

У меня предыдущие версии работали _без_ необходимости создания
/etc/postfix/sasl/smtpd.conf 

Скорее, не мистика, а ошибочки где-то ...
Которые раньше просто не замечались.
Но где, сказать не могу.




--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov_at_gmail_dot_com      |@_@ |
 DKR6-RIPE                               |!_/ |
 XMPP:dkr6@jabber.ru                    //   \ \
                                       (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/
 
-- Мысль --
Правила в искусстве - это правила имитации искусства.
		-- А.Круглов

Re: [sisyphus] cyrus-sasl2_2.1.22-alt1.1 работает с postfix?

[Alexey Sidorov]

Dmitriy L. Kruglikov пишет:
> На календаре было: Вторник, 13 Февраль 2007 года,
> Alexey Sidorov писал(а) в сообщении: 
> 
> AS == Alexey Sidorov
> 
> AS> Дык....
> AS> вот именно в таком варианте у меня и работает cyrus-sasl2_2.1.20-alt8
> AS> а обновляюсь до cyrus-sasl2-2.1.22-alt1.1 и ломается
> AS> откатываюсь обратно на 2.1.20-alt8 - опять работает.
> AS> мистика?
> 
> У меня предыдущие версии работали _без_ необходимости создания
> /etc/postfix/sasl/smtpd.conf 
> 
> Скорее, не мистика, а ошибочки где-то ...
> Которые раньше просто не замечались.
> Но где, сказать не могу.
> 
Ещё раз провёл эксперимент с установкой 2.1.22.
При попытке авторизоватся на постфиксе в логах лезет

warning: SASL authentication problem: unable to open Berkeley db /etc/sasl2/sasldb2: No such file or
directory

и аутентификация обламывается.
непонятно, зачем ему всё-таки sasldb2, если

# cat /etc/postfix/sasl/smtpd.conf
pwcheck_method: saslauthd
mech_list: plain login

При этом testsaslauthd отрабатывает нормально.

Повесил багу.

-- 
Alexey Sidorov
	mailto:alex@reutman.ru
	JID: alex@reutman.ru
	ICQ: 5052225

Re: [sisyphus] cyrus-sasl2_2.1.22-alt1.1 работает с postfix?

[Шадринов Дмитрий Дмитриевич]

13 февраля 2007 16:54, Alexey Sidorov написал:

> Ещё раз провёл эксперимент с установкой 2.1.22.
> При попытке авторизоватся на постфиксе в логах лезет
>
> warning: SASL authentication problem: unable to open Berkeley db
> /etc/sasl2/sasldb2: No such file or directory
>
> и аутентификация обламывается.
> непонятно, зачем ему всё-таки sasldb2, если
>
> # cat /etc/postfix/sasl/smtpd.conf
> pwcheck_method: saslauthd
> mech_list: plain login
>
> При этом testsaslauthd отрабатывает нормально.
>
> Повесил багу.

это связано с тем, что smtpd висит в chrooted environment
в /var/spool/postfix, мне пришлось для того что б заработало
в /etc/sysconfig/saslauthd прописать так:

OPTIONS="-a ldap -O /etc/sasl2/saslauthd.conf -m /var/spool/postfix/var/run/saslauthd"

благо больше SASL никак не испрольуется. способ кривоват, но
как сделать правильнее - недодумался.

Re: [sisyphus] cyrus-sasl2_2.1.22-alt1.1 работает с postfix?

[Konstantin A. Lepikhov]

Hi Шадринов!

Tuesday 13, at 07:44:39 PM you wrote:

<...>
> это связано с тем, что smtpd висит в chrooted environment
> в /var/spool/postfix, мне пришлось для того что б заработало
> в /etc/sysconfig/saslauthd прописать так:
> 
> OPTIONS="-a ldap -O /etc/sasl2/saslauthd.conf -m /var/spool/postfix/var/run/saslauthd"
> 
> благо больше SASL никак не испрольуется. способ кривоват, но
> как сделать правильнее - недодумался.
даже если запихать в chroot сокет, лучше не становится.

-- 
WBR et al.

Re: [sisyphus] cyrus-sasl2_2.1.22-alt1.1 работает с postfix?

[Шадринов Дмитрий Дмитриевич]

14 февраля 2007 02:02, Konstantin A. Lepikhov написал:

> Hi Шадринов!
>
> Tuesday 13, at 07:44:39 PM you wrote:
>
> <...>
>
> > это связано с тем, что smtpd висит в chrooted environment
> > в /var/spool/postfix, мне пришлось для того что б заработало
> > в /etc/sysconfig/saslauthd прописать так:
> >
> > OPTIONS="-a ldap -O /etc/sasl2/saslauthd.conf -m
> > /var/spool/postfix/var/run/saslauthd"
> >
> > благо больше SASL никак не испрольуется. способ кривоват, но
> > как сделать правильнее - недодумался.
>
> даже если запихать в chroot сокет, лучше не становится.

... да, чтоб заработало можно запихать файл /etc/postfix/sasl/smtpd.conf 
в /etc/sasl2/smtpd.conf

в такой конфигурации у меня работает:

[root@gw sasl]# rpm -q cyrus-sasl2 postfix
cyrus-sasl2-2.1.22-alt1.1
postfix-2.2.11-alt2.1

Re: [sisyphus] cyrus-sasl2_2.1.22-alt1.1 работает с postfix?

[Alexey Sidorov]

Шадринов Дмитрий Дмитриевич пишет:
> 14 февраля 2007 02:02, Konstantin A. Lepikhov написал:
> 
>> Hi Шадринов!
>>
>> Tuesday 13, at 07:44:39 PM you wrote:
>>
>> <...>
>>
>>> это связано с тем, что smtpd висит в chrooted environment
>>> в /var/spool/postfix, мне пришлось для того что б заработало
>>> в /etc/sysconfig/saslauthd прописать так:
>>>
>>> OPTIONS="-a ldap -O /etc/sasl2/saslauthd.conf -m
>>> /var/spool/postfix/var/run/saslauthd"

не повлияло никак.
видимо потому-что у меня прописано в fstab'е:
/var/run/saslauthd /var/spool/postfix/var/run/saslauthd none rw,bind 0 0

>>> благо больше SASL никак не испрольуется. способ кривоват, но
>>> как сделать правильнее - недодумался.
>> даже если запихать в chroot сокет, лучше не становится.
> 
> ... да, чтоб заработало можно запихать файл /etc/postfix/sasl/smtpd.conf 
> в /etc/sasl2/smtpd.conf

ай, шаман! :)
заработало.

Но имхо надо делать что-то либо с postfix либо с cyrus-sasl2 (скорее - второе)
Ибо такие пляски с бубном никуда не годятся....

-- 
Alexey Sidorov
	mailto:alex@reutman.ru
	JID: alex@reutman.ru
	ICQ: 5052225

Re: [sisyphus] cyrus-sasl2_2.1.22-alt1.1 работает с postfix?

[Шадринов Дмитрий Дмитриевич]

14 февраля 2007 10:51, Alexey Sidorov написал:

> Но имхо надо делать что-то либо с postfix либо с cyrus-sasl2 (скорее -
> второе) Ибо такие пляски с бубном никуда не годятся....

я тоже так считаю... тоже плясал...

[sisyphus] Re: cyrus-sasl2_2.1.22-alt1.1 работает с postfix?

[Konstantin A. Lepikhov]

<цитата от="Alexey Sidorov">
...
>> В директории /etc/postfix создаем директорий sasl.
>> В нем файл smtpd.conf следующего содержания:
>> # cat /etc/postfix/sasl/smtpd.conf
>> pwcheck_method: saslauthd
>> mech_list: plain login
>>
>> И заработает.
>> Во всяком случае, у меня заработало...
>>
> Дык....
> вот именно в таком варианте у меня и работает cyrus-sasl2_2.1.20-alt8
> а обновляюсь до cyrus-sasl2-2.1.22-alt1.1 и ломается
> откатываюсь обратно на 2.1.20-alt8 - опять работает.
> мистика?
+1 Думаю, дело все-таки в пакете. Некоторые говорят, что если положить
smtpd.conf обратно в /usr/lib/sasl, то все продолжает работать. Поэтому
лично мне пришлось держать данный пакет на hold'е.

-- 
WBR et al.

Re: [sisyphus] cyrus-sasl2_2.1.22-alt1.1 работает с postfix?

[Alexey Sidorov]

Konstantin A. Lepikhov пишет:
> <цитата от="Alexey Sidorov">
> ...
>>> В директории /etc/postfix создаем директорий sasl.
>>> В нем файл smtpd.conf следующего содержания:
>>> # cat /etc/postfix/sasl/smtpd.conf
>>> pwcheck_method: saslauthd
>>> mech_list: plain login
>>>
>>> И заработает.
>>> Во всяком случае, у меня заработало...
>>>
>> Дык....
>> вот именно в таком варианте у меня и работает cyrus-sasl2_2.1.20-alt8
>> а обновляюсь до cyrus-sasl2-2.1.22-alt1.1 и ломается
>> откатываюсь обратно на 2.1.20-alt8 - опять работает.
>> мистика?
> +1 Думаю, дело все-таки в пакете. Некоторые говорят, что если положить
> smtpd.conf обратно в /usr/lib/sasl, то все продолжает работать. Поэтому
> лично мне пришлось держать данный пакет на hold'е.
> 
таки вешать баг?

-- 
Alexey Sidorov
	mailto:alex@reutman.ru
	JID: alex@reutman.ru
	ICQ: 5052225

[sisyphus] Re: cyrus-sasl2_2.1.22-alt1.1 работает с postfix?

[Konstantin A. Lepikhov]

<цитата от="Alexey Sidorov">
<skip>
>>> вот именно в таком варианте у меня и работает cyrus-sasl2_2.1.20-alt8
>>> а обновляюсь до cyrus-sasl2-2.1.22-alt1.1 и ломается
>>> откатываюсь обратно на 2.1.20-alt8 - опять работает.
>>> мистика?
>> +1 Думаю, дело все-таки в пакете. Некоторые говорят, что если положить
>> smtpd.conf обратно в /usr/lib/sasl, то все продолжает работать. Поэтому
>> лично мне пришлось держать данный пакет на hold'е.
>>
> таки вешать баг?
да.

-- 
WBR et al.

[sisyphus] UQ: cyrus-sasl2 кто-то исправит? (was: cyrus-sasl2_2.1.22-alt1.1 работает с postfix?)

[Michael Shigorin]

On Tue, Feb 13, 2007 at 03:36:26PM +0300, Konstantin A. Lepikhov wrote:
> >>> вот именно в таком варианте у меня и работает cyrus-sasl2_2.1.20-alt8
> >>> а обновляюсь до cyrus-sasl2-2.1.22-alt1.1 и ломается
> >>> откатываюсь обратно на 2.1.20-alt8 - опять работает.
> >>> мистика?
> >> +1 Думаю, дело все-таки в пакете. Некоторые говорят, что если положить
> >> smtpd.conf обратно в /usr/lib/sasl, то все продолжает работать. Поэтому
> >> лично мне пришлось держать данный пакет на hold'е.
> > таки вешать баг?
> да.

Это всё до сих пор актуально.

http://lists.altlinux.org/pipermail/sisyphus/2007-February/093362.html
https://bugzilla.altlinux.org/show_bug.cgi?id=10832
тж. https://bugzilla.altlinux.org/show_bug.cgi?id=8927

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] UQ: cyrus-sasl2 кто-то исправит? (was: cyrus-sasl2_2.1.22-alt1.1 работает с postfix?)

[Eugene Ostapets]

02.04.07, Michael Shigorin<mike osdn.org.ua> написал(а):
> Это всё до сих пор актуально.
>
> https://bugzilla.altlinux.org/show_bug.cgi?id=10832
> тж. https://bugzilla.altlinux.org/show_bug.cgi?id=8927
Если с первой багой еще можно пободаться, то вторая глобально лечится
только сменой дистрибутива, на тот, где не практикуется chroot... А
может в свете глобального перехода альта на OpenVZ сделать пакет
конфигов postfix без чрута, чтобы в контейнере все крутилось на корне
и было совместимо и с sasl, и с кучей других приблуд, работающих через
локальные сокеты?

-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: [sisyphus] UQ: cyrus-sasl2 кто-то исправит? (was: cyrus-sasl2_2.1.22-alt1.1 работает с postfix?)

[Valery V. Inozemtsev]

[-- Attachment #1: Type: text/plain, Size: 982 bytes --]

В сообщении от 2 апреля 2007 Eugene Ostapets написал(a):
> 02.04.07, Michael Shigorin<mike osdn.org.ua> написал(а):
> > Это всё до сих пор актуально.

не актуально

$ rpmquery -a | grep sasl2
libsasl2-2.1.22-alt1.1
libsasl2-plugin-sql-2.1.22-alt1.1

$ locate smtpd.conf
/etc/clamsmtpd.conf
/etc/postfix/sasl/smtpd.conf
/etc/sasl2/smtpd.conf
/usr/share/man/man5/clamsmtpd.conf.5.gz

> >
> > https://bugzilla.altlinux.org/show_bug.cgi?id=10832
> > тж. https://bugzilla.altlinux.org/show_bug.cgi?id=8927
>
> Если с первой багой еще можно пободаться,

там бодаться несчем

> то вторая глобально лечится 
> только сменой дистрибутива, на тот, где не практикуется chroot...

ну я бы не стал пользоваться таким дистрибютивом

> А 
> может в свете глобального перехода альта на OpenVZ сделать пакет
> конфигов postfix без чрута, чтобы в контейнере все крутилось на корне
> и было совместимо и с sasl, и с кучей других приблуд, работающих через
> локальные сокеты?

-- 
Valery V. Inozemtsev

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] UQ: cyrus-sasl2 кто-то исправит? (was: cyrus-sasl2_2.1.22-alt1.1 работает с postfix?)

[Eugene Ostapets]

2007/4/2, Valery V. Inozemtsev <shrek altlinux.ru>:
> В сообщении от 2 апреля 2007 Eugene Ostapets написал(a):
> > Если с первой багой еще можно пободаться,
> там бодаться несчем
Да? У нас что, по-умолчанию в /etc/sysconfig/saslauthd добавлен -n 0?
Нет, тогда о чем речь? Бага есть и со 100% вероятность вылазит на pam
авторизации!
>
> > то вторая глобально лечится
> > только сменой дистрибутива, на тот, где не практикуется chroot...
>
> ну я бы не стал пользоваться таким дистрибютивом
Да? И что это меняет? Люди не только пользуют RHEL, но еще и платят за
него большие деньги...

-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: [sisyphus] UQ: cyrus-sasl2 кто-то исправит? (was: cyrus-sasl2_2.1.22-alt1.1 работает с postfix?)

[Valery V. Inozemtsev]

[-- Attachment #1: Type: text/plain, Size: 865 bytes --]

В сообщении от 2 апреля 2007 Eugene Ostapets написал(a):
> 2007/4/2, Valery V. Inozemtsev <shrek altlinux.ru>:
> > В сообщении от 2 апреля 2007 Eugene Ostapets написал(a):
> > > Если с первой багой еще можно пободаться,
> >
> > там бодаться несчем
>
> Да? У нас что, по-умолчанию в /etc/sysconfig/saslauthd добавлен -n 0?
> Нет, тогда о чем речь? Бага есть и со 100% вероятность вылазит на pam
> авторизации!

я вообще то о 10832

>
> > > то вторая глобально лечится
> > > только сменой дистрибутива, на тот, где не практикуется chroot...
> >
> > ну я бы не стал пользоваться таким дистрибютивом
>
> Да? И что это меняет? Люди не только пользуют RHEL, но еще и платят за
> него большие деньги...

это их половые трудности. лично я с год назад с большим удовольствием избвился 
от всех FC на серверах, а до этого заходя на них меня тошнило

-- 
Valery V. Inozemtsev

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] UQ: cyrus-sasl2 кто-то исправит? (was: cyrus-sasl2_2.1.22-alt1.1 работает с postfix?)

[Eugene Ostapets]

02.04.07, Valery V. Inozemtsev<shrek altlinux.ru> написал(а):
> В сообщении от 2 апреля 2007 Eugene Ostapets написал(a):
> > Да? У нас что, по-умолчанию в /etc/sysconfig/saslauthd добавлен -n 0?
> > Нет, тогда о чем речь? Бага есть и со 100% вероятность вылазит на pam
> > авторизации!
> я вообще то о 10832
А, ну тогда я просто перепутал кто из них первая, а кто вторая :) Я
говорил о бодаться  с 8927, а 10832 - одно из проявлений чрутизации...
Его смогли в очередной раз обойти... Но в большинстве случаев компаний
с западныйм капиталом (когда диктуется какой антивирус ставить),
приходится вытаскивать запчасти поствикса из чрута...
> > > > то вторая глобально лечится
> > > > только сменой дистрибутива, на тот, где не практикуется chroot...
> > > ну я бы не стал пользоваться таким дистрибютивом
> > Да? И что это меняет? Люди не только пользуют RHEL, но еще и платят за
> > него большие деньги...
> это их половые трудности. лично я с год назад с большим удовольствием избвился
> от всех FC на серверах, а до этого заходя на них меня тошнило
Я ничего не говорил об FC, я говорил об RHEL... Когда у нас будет
бесплатных пользователей столько, сколько у них покупателей - тогда
начнем кривить лицо и говорить фи... Как на мой взгляд - ovz контейнер
в котором postfix работает без чрутизации, это решение многих
проблем...

-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: [sisyphus] UQ: cyrus-sasl2 кто-то исправит? (was: cyrus-sasl2_2.1.22-alt1.1 работает с postfix?)

[Valery V. Inozemtsev]

[-- Attachment #1: Type: text/plain, Size: 1654 bytes --]

В сообщении от 2 апреля 2007 Eugene Ostapets написал(a):
> 02.04.07, Valery V. Inozemtsev<shrek altlinux.ru> написал(а):
> > В сообщении от 2 апреля 2007 Eugene Ostapets написал(a):
> > > Да? У нас что, по-умолчанию в /etc/sysconfig/saslauthd добавлен -n 0?
> > > Нет, тогда о чем речь? Бага есть и со 100% вероятность вылазит на pam
> > > авторизации!
> >
> > я вообще то о 10832
>
> А, ну тогда я просто перепутал кто из них первая, а кто вторая :) Я
> говорил о бодаться  с 8927, а 10832 - одно из проявлений чрутизации...
> Его смогли в очередной раз обойти... Но в большинстве случаев компаний
> с западныйм капиталом (когда диктуется какой антивирус ставить),
> приходится вытаскивать запчасти поствикса из чрута...

а объяснить что такое чрут не судьба? я в свое время объяснял и ничего оттуда 
не вытаскивал

>
> > > > > то вторая глобально лечится
> > > > > только сменой дистрибутива, на тот, где не практикуется chroot...
> > > >
> > > > ну я бы не стал пользоваться таким дистрибютивом
> > >
> > > Да? И что это меняет? Люди не только пользуют RHEL, но еще и платят за
> > > него большие деньги...
> >
> > это их половые трудности. лично я с год назад с большим удовольствием
> > избвился от всех FC на серверах, а до этого заходя на них меня тошнило
>
> Я ничего не говорил об FC, я говорил об RHEL...

не вижу разницы, таже бяка

> Когда у нас будет 
> бесплатных пользователей столько, сколько у них покупателей - тогда
> начнем кривить лицо и говорить фи...

это не значит что RHEL лучший выбор

> Как на мой взгляд - ovz контейнер 
> в котором postfix работает без чрутизации, это решение многих
> проблем...



-- 
Valery V. Inozemtsev

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] UQ: cyrus-sasl2 кто-то исправит? (was: cyrus-sasl2_2.1.22-alt1.1 работает с postfix?)

[Eugene Ostapets]

02.04.07, Valery V. Inozemtsev<shrek altlinux.ru> написал(а):
> В сообщении от 2 апреля 2007 Eugene Ostapets написал(a):
> > Его смогли в очередной раз обойти... Но в большинстве случаев компаний
> > с западныйм капиталом (когда диктуется какой антивирус ставить),
> > приходится вытаскивать запчасти поствикса из чрута...
> а объяснить что такое чрут не судьба? я в свое время объяснял и ничего оттуда
> не вытаскивал
Кому? Разработчикам различных комерческих приблуд для постфикса? Они
говорят - есть стандарт, RHEL, а всякие местечковые хаки их не
интересуеют...

-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: [sisyphus] UQ: cyrus-sasl2 кто-то исправит?

[Anton Farygin]

Eugene Ostapets wrote:
> 02.04.07, Valery V. Inozemtsev<shrek altlinux.ru> написал(а):
>> В сообщении от 2 апреля 2007 Eugene Ostapets написал(a):
>>> Его смогли в очередной раз обойти... Но в большинстве случаев компаний
>>> с западныйм капиталом (когда диктуется какой антивирус ставить),
>>> приходится вытаскивать запчасти поствикса из чрута...
>> а объяснить что такое чрут не судьба? я в свое время объяснял и ничего оттуда
>> не вытаскивал
> Кому? Разработчикам различных комерческих приблуд для постфикса? Они
> говорят - есть стандарт, RHEL, а всякие местечковые хаки их не
> интересуеют...
> 

Что-то я вообще не понял о чём сыр-бор ?

Поясните для тупого.. что такое не умеет зачрутованный postfix ?

Может быть есть дешёвый способ его этому научить ?

Rgds,
Rider

Re: [sisyphus] UQ: cyrus-sasl2 кто-то исправит?

[Eugene Ostapets]

02.04.07, Anton Farygin<rider altlinux.com> написал(а):
> Eugene Ostapets wrote:
> > Кому? Разработчикам различных комерческих приблуд для постфикса? Они
> > говорят - есть стандарт, RHEL, а всякие местечковые хаки их не
> > интересуеют...
> Что-то я вообще не понял о чём сыр-бор ?
Из-за полной чрутизации всех возможных подсистем постфикса... Я на
вскидку не смог вспомнить ни одного идентичного дистрибутива...
> Поясните для тупого.. что такое не умеет зачрутованный postfix ?
Невозможность нормальной интеграции с другими продуктами через
механизм локальных сокетов
> Может быть есть дешёвый способ его этому научить ?
Самый дешевый - посмотреть на список найденых в нем уязвимостей, на
типичный набор чрутизации в майнстрим дистрибутивах и вытащить
излишние сервисы, если это покажеться не слишком опасным... Или вообще
рекомендовать запускать постфикс в ovz, с чрутизацией только того, что
рекомендуют авторы постфикса...

-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: [sisyphus] UQ: cyrus-sasl2 кто-то исправит?

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1353 bytes --]

On Mon, Apr 02, 2007 at 10:58:47PM +0300, Eugene Ostapets wrote:
> 02.04.07, Anton Farygin<rider altlinux.com> написал(а):
> > Eugene Ostapets wrote:
> > > Кому? Разработчикам различных комерческих приблуд для постфикса? Они
> > > говорят - есть стандарт, RHEL, а всякие местечковые хаки их не
> > > интересуеют...
> > Что-то я вообще не понял о чём сыр-бор ?
> Из-за полной чрутизации всех возможных подсистем постфикса... Я на
> вскидку не смог вспомнить ни одного идентичного дистрибутива...

"The Debian install is chrooted by default."

> > Поясните для тупого.. что такое не умеет зачрутованный postfix ?
> Невозможность нормальной интеграции с другими продуктами через
> механизм локальных сокетов

Не вводите читателей в заблуждение.  Чрутизация не препятствует общению
посредством сокетов.

> > Может быть есть дешёвый способ его этому научить ?
> Самый дешевый - посмотреть на список найденых в нем уязвимостей, на
> типичный набор чрутизации в майнстрим дистрибутивах и вытащить
> излишние сервисы, если это покажеться не слишком опасным... Или вообще
> рекомендовать запускать постфикс в ovz, с чрутизацией только того, что
> рекомендуют авторы постфикса...

Евгений, я могу обратить вашу аргументацию в пепел, но делать этого не
буду.  Вместо этого предлагаю вам сделать что-нибудь конструктивное.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] UQ: cyrus-sasl2 кто-то исправит?

[Anton Farygin]

Dmitry V. Levin wrote:
> On Mon, Apr 02, 2007 at 10:58:47PM +0300, Eugene Ostapets wrote:
>> 02.04.07, Anton Farygin<rider altlinux.com> написал(а):
>>> Eugene Ostapets wrote:
>>>> Кому? Разработчикам различных комерческих приблуд для постфикса? Они
>>>> говорят - есть стандарт, RHEL, а всякие местечковые хаки их не
>>>> интересуеют...
>>> Что-то я вообще не понял о чём сыр-бор ?
>> Из-за полной чрутизации всех возможных подсистем постфикса... Я на
>> вскидку не смог вспомнить ни одного идентичного дистрибутива...
> 
> "The Debian install is chrooted by default."
> 
>>> Поясните для тупого.. что такое не умеет зачрутованный postfix ?
>> Невозможность нормальной интеграции с другими продуктами через
>> механизм локальных сокетов
> 
> Не вводите читателей в заблуждение.  Чрутизация не препятствует общению
> посредством сокетов.

Вот и я хотел понять, какие точно проблемы возникают.

Давайте решать проблемы по мере их поступления. Я пока с такими вещами 
не сталкивался. С чем вы столкнулись ?

> 
>>> Может быть есть дешёвый способ его этому научить ?
>> Самый дешевый - посмотреть на список найденых в нем уязвимостей, на
>> типичный набор чрутизации в майнстрим дистрибутивах и вытащить
>> излишние сервисы, если это покажеться не слишком опасным... Или вообще
>> рекомендовать запускать постфикс в ovz, с чрутизацией только того, что
>> рекомендуют авторы постфикса...
> 
> Евгений, я могу обратить вашу аргументацию в пепел, но делать этого не
> буду.  Вместо этого предлагаю вам сделать что-нибудь конструктивное.

Да, пеплом можно только виски на похоронах посыпать.. да и то популярно 
лишь у некотороых народов...

Rgds,
Rider

Re: [sisyphus] UQ: cyrus-sasl2 кто-то исправит?

[Eugene Ostapets]

02.04.07, Anton Farygin<rider altlinux.com> написал(а):
> Dmitry V. Levin wrote:
> >> Из-за полной чрутизации всех возможных подсистем постфикса... Я на
> >> вскидку не смог вспомнить ни одного идентичного дистрибутива...
> > "The Debian install is chrooted by default."
> >>> Поясните для тупого.. что такое не умеет зачрутованный postfix ?
> >> Невозможность нормальной интеграции с другими продуктами через
> >> механизм локальных сокетов
> > Не вводите читателей в заблуждение.  Чрутизация не препятствует общению
> > посредством сокетов.
Да, сколько людей, подключат что-либо к постфиксу в Альтовских
дистрибутивах не обращаясь за поддержкой в рассылку? Я не встречал ни
одного... Все спотыкаются на добавлении /var/spool/postfix к полному
пути к сокету в подключаемой приблуде... Из статей в интернете я помню
только одну грамотную и та была посвящена именно настройке альта, на
не настройке постфикса как такового...
>
> Вот и я хотел понять, какие точно проблемы возникают.
Проблема с тем, что документация по настройке сервисов, не
соотвествует реальности... Я не спорю что наше решение более
безопасно, но оно очень неудобно для пользователей, которые не варятся
годами в community@ и sisyphus@

-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: [sisyphus] UQ: cyrus-sasl2 кто-то исправит?

[Anton Farygin]

Eugene Ostapets wrote:
> 02.04.07, Anton Farygin<rider altlinux.com> написал(а):
>> Dmitry V. Levin wrote:
>>>> Из-за полной чрутизации всех возможных подсистем постфикса... Я на
>>>> вскидку не смог вспомнить ни одного идентичного дистрибутива...
>>> "The Debian install is chrooted by default."
>>>>> Поясните для тупого.. что такое не умеет зачрутованный postfix ?
>>>> Невозможность нормальной интеграции с другими продуктами через
>>>> механизм локальных сокетов
>>> Не вводите читателей в заблуждение.  Чрутизация не препятствует общению
>>> посредством сокетов.
> Да, сколько людей, подключат что-либо к постфиксу в Альтовских
> дистрибутивах не обращаясь за поддержкой в рассылку? Я не встречал ни
> одного... Все спотыкаются на добавлении /var/spool/postfix к полному
> пути к сокету в подключаемой приблуде... Из статей в интернете я помню
> только одну грамотную и та была посвящена именно настройке альта, на
> не настройке постфикса как такового...
>> Вот и я хотел понять, какие точно проблемы возникают.
> Проблема с тем, что документация по настройке сервисов, не
> соотвествует реальности... Я не спорю что наше решение более
> безопасно, но оно очень неудобно для пользователей, которые не варятся
> годами в community@ и sisyphus@
> 

я так и не услышал конкретной проблемы:
"сотф aaa, взять по URL ccc, не работает с текущим postfix из Sisyphus, 
но суперски работает в дргугих современных дистриубитивах".

Если можно, заменить aaa и ccc  в этом предложении. Мы же не можем 
решать проблему, которой нет.

Rgds,
Rider

Re: [sisyphus] UQ: cyrus-sasl2 кто-то исправит?

[Alexey Sidorov]

Anton Farygin пишет:
> Eugene Ostapets wrote:
>> 02.04.07, Anton Farygin<rider altlinux.com> написал(а):
>>> Dmitry V. Levin wrote:
>>>>> Из-за полной чрутизации всех возможных подсистем постфикса... Я на
>>>>> вскидку не смог вспомнить ни одного идентичного дистрибутива...
>>>> "The Debian install is chrooted by default."
>>>>>> Поясните для тупого.. что такое не умеет зачрутованный postfix ?
>>>>> Невозможность нормальной интеграции с другими продуктами через
>>>>> механизм локальных сокетов
>>>> Не вводите читателей в заблуждение.  Чрутизация не препятствует общению
>>>> посредством сокетов.
>> Да, сколько людей, подключат что-либо к постфиксу в Альтовских
>> дистрибутивах не обращаясь за поддержкой в рассылку? Я не встречал ни
>> одного... Все спотыкаются на добавлении /var/spool/postfix к полному
>> пути к сокету в подключаемой приблуде... Из статей в интернете я помню
>> только одну грамотную и та была посвящена именно настройке альта, на
>> не настройке постфикса как такового...
>>> Вот и я хотел понять, какие точно проблемы возникают.
>> Проблема с тем, что документация по настройке сервисов, не
>> соотвествует реальности... Я не спорю что наше решение более
>> безопасно, но оно очень неудобно для пользователей, которые не варятся
>> годами в community@ и sisyphus@
>>
> 
> я так и не услышал конкретной проблемы:
> "сотф aaa, взять по URL ccc, не работает с текущим postfix из Sisyphus, 
> но суперски работает в дргугих современных дистриубитивах".
> 
> Если можно, заменить aaa и ccc  в этом предложении. Мы же не можем 
> решать проблему, которой нет.
> 
> Rgds,
> Rider
> 
cyrus-sasl2. взять в сизифе :)

-- 
Alexey Sidorov
	mailto:alex@reutman.ru
	JID: alex@reutman.ru
	ICQ: 5052225

Re: [sisyphus] UQ: cyrus-sasl2 кто-то исправит?

[Хихин Руслан]

[-- Attachment #1: Type: text/plain, Size: 555 bytes --]

Здравствуйте Eugene Ostapets
  В сообщении от Вторник 03 апреля 2007 Eugene Ostapets написал(a):
 > Проблема с тем, что документация по настройке сервисов, не
 > соотвествует реальности... Я не спорю что наше решение более
 > безопасно, но оно очень неудобно для пользователей, которые не
 > варятся годами в community@ и sisyphus@
По-моему, если так, то это явная недоработка не конкретных пакетов, а 
документации. Значит это должно быть отражено в /usr/share/doc и в 
описании дистрибутива (Руководства по работе с ..).


-- 
С  уважением Хихин Руслан

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] UQ: cyrus-sasl2 кто-то исправит?

[Stanislav Ievlev]

On Mon, Apr 02, 2007 at 11:58:08PM +0300, Eugene Ostapets wrote:
> 02.04.07, Anton Farygin<rider altlinux.com> написал(а):
> > Dmitry V. Levin wrote:
> > >> Из-за полной чрутизации всех возможных подсистем постфикса... Я на
> > >> вскидку не смог вспомнить ни одного идентичного дистрибутива...
> > > "The Debian install is chrooted by default."
> > >>> Поясните для тупого.. что такое не умеет зачрутованный postfix ?
> > >> Невозможность нормальной интеграции с другими продуктами через
> > >> механизм локальных сокетов
> > > Не вводите читателей в заблуждение.  Чрутизация не препятствует общению
> > > посредством сокетов.
> Да, сколько людей, подключат что-либо к постфиксу в Альтовских
> дистрибутивах не обращаясь за поддержкой в рассылку? Я не встречал ни
> одного... Все спотыкаются на добавлении /var/spool/postfix к полному
> пути к сокету в подключаемой приблуде... Из статей в интернете я помню
> только одну грамотную и та была посвящена именно настройке альта, на
> не настройке постфикса как такового...
Бред.

Недавно, совершенно не зная постфикса без каких либо проблем прикрутил к нему dovecot. 
Пользовался _только_ инструкциями из интернета.

Re: [sisyphus] UQ: cyrus-sasl2 кто-то исправит?

[Хихин Руслан]

[-- Attachment #1: Type: text/plain, Size: 348 bytes --]

Здравствуйте Stanislav Ievlev
  В сообщении от Вторник 03 апреля 2007 Stanislav Ievlev написал(a):
 > Недавно, совершенно не зная постфикса без каких либо проблем
 > прикрутил к нему dovecot.
 > Пользовался _только_ инструкциями из интернета.

Бесплатный интернет доступ с ссылками прикладывается к дистрибутиву ? :)

-- 
С  уважением Хихин Руслан

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] UQ: cyrus-sasl2 кто-то исправит?

[Konstantin A. Lepikhov]

Hi Eugene!

Monday 02, at 11:58:08 PM you wrote:

> Да, сколько людей, подключат что-либо к постфиксу в Альтовских
> дистрибутивах не обращаясь за поддержкой в рассылку? Я не встречал ни
> одного... Все спотыкаются на добавлении /var/spool/postfix к полному
> пути к сокету в подключаемой приблуде... Из статей в интернете я помню
> только одну грамотную и та была посвящена именно настройке альта, на
> не настройке постфикса как такового...
засовывание сокетов в chroot - это общая проблема, любая документация где
говорится о создании chroot это затрагивает. Спросите у гугля, он знает ;)

> >
> > Вот и я хотел понять, какие точно проблемы возникают.
> Проблема с тем, что документация по настройке сервисов, не
> соотвествует реальности... Я не спорю что наше решение более
> безопасно, но оно очень неудобно для пользователей, которые не варятся
> годами в community@ и sisyphus@
README.ALT в postfix читали? 

-- 
WBR et al.

[sisyphus] chroot и local socket

[Sergey]

On Tuesday 03 April 2007, Dmitry V. Levin wrote:

> Не вводите читателей в заблуждение.  Чрутизация не препятствует общению
> посредством сокетов.

Я об этом тоже думал. И склоняюсь к мысли, что препятствует. Как связать
через локальный сокет, скажем, Postfix и Cyrus-IMAP, если Cyrus-IMAP тоже
запихать в chroot ? Или, допустим, как запихнуть в chroot clamd так, чтобы
к нему можно было из других chroot-ов обращаться ? Я хотел вопросы позадавать
уже после выхода дистрибутива, но раз уж оно всплыло...

У меня пока только одна идея - по ip через localhost.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] chroot и local socket

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 697 bytes --]

On Wed, Apr 04, 2007 at 10:14:14PM +0500, Sergey wrote:
> On Tuesday 03 April 2007, Dmitry V. Levin wrote:
> 
> > Не вводите читателей в заблуждение.  Чрутизация не препятствует общению
> > посредством сокетов.
> 
> Я об этом тоже думал. И склоняюсь к мысли, что препятствует. Как связать
> через локальный сокет, скажем, Postfix и Cyrus-IMAP, если Cyrus-IMAP тоже
> запихать в chroot ? Или, допустим, как запихнуть в chroot clamd так, чтобы
> к нему можно было из других chroot-ов обращаться ? Я хотел вопросы позадавать
> уже после выхода дистрибутива, но раз уж оно всплыло...

mount --bind

> У меня пока только одна идея - по ip через localhost.

Тоже вариант.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] chroot и local socket

[Michael Shigorin]

On Wed, Apr 04, 2007 at 09:21:32PM +0400, Dmitry V. Levin wrote:
> > > Не вводите читателей в заблуждение.  Чрутизация не
> > > препятствует общению посредством сокетов.
> > Как связать через локальный сокет, скажем, Postfix и
> > Cyrus-IMAP, если Cyrus-IMAP тоже запихать в chroot ?
> mount --bind

Это непакетное решение.

> > У меня пока только одна идея - по ip через localhost.
> Тоже вариант.

Более пакетный при том.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] chroot и local socket

[Sergey]

On Thursday 05 April 2007, Michael Shigorin wrote:

> > > У меня пока только одна идея - по ip через localhost.

> > Тоже вариант.
 
> Более пакетный при том.

Встаёт только ещё один вопрос. А если надо скажем, два майлера 
локальных. cyrus-imap и procmail (кстати, procmail на tcp-сокет
можно повесить ?), к примеру, то как им порты делить ? от балды ?
Одного 24-ого порта на двоих не хватит... Есть совсем экзотческий
вариант. наделать loN (благо 127.0.0.0/8 хватает) и закрепить по
какому-нибудь полиси 127.0.0.2 за procmail, 3 за cyrus-imap и так
далее...

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] chroot и local socket

[Alexander Volkov]

On 2007-04-05 01:45:02 +0500, Sergey wrote:
S> On Thursday 05 April 2007, Michael Shigorin wrote:

S> > > > У меня пока только одна идея - по ip через localhost.

S> > > Тоже вариант.
S>  
S> > Более пакетный при том.

S> Встаёт только ещё один вопрос. А если надо скажем, два майлера 
S> локальных. cyrus-imap и procmail (кстати, procmail на tcp-сокет
о, а мне бы надо перед maildrop procmail в sendmail повесить. Возможно
такое?
S> можно повесить ?), к примеру, то как им порты делить ? от балды ?
S> Одного 24-ого порта на двоих не хватит... Есть совсем экзотческий
S> вариант. наделать loN (благо 127.0.0.0/8 хватает) и закрепить по
S> какому-нибудь полиси 127.0.0.2 за procmail, 3 за cyrus-imap и так
S> далее...
--
 Regards, Alexander

Re: [sisyphus] chroot и local socket

[Sergey]

On Thursday 05 April 2007, Alexander Volkov wrote:

> S> Встаёт только ещё один вопрос. А если надо скажем, два майлера 
> S> локальных. cyrus-imap и procmail (кстати, procmail на tcp-сокет

> о, а мне бы надо перед maildrop procmail в sendmail повесить. Возможно
> такое?

Не совсем понял вопрос. Надо, чтобы procmail что-то сделал, а потом 
сообщение попало в maildrop ? Или либо туда, либо туда ? Второй вариант
возможен, только я сходу не скажу, как. А первый - нет. Если сообщение
майлеру отдали, то отдали. Не исключено, правда, что можно копию и туда, 
и туда сделать, но мне это нужно не было, так что про копию - на уровне 
предположений.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] chroot и local socket

[Alexander Volkov]

On 2007-04-05 11:16:17 +0500, Sergey wrote:
S> On Thursday 05 April 2007, Alexander Volkov wrote:

S> > S> Встаёт только ещё один вопрос. А если надо скажем, два майлера 
S> > S> локальных. cyrus-imap и procmail (кстати, procmail на tcp-сокет

S> > о, а мне бы надо перед maildrop procmail в sendmail повесить. Возможно
S> > такое?

S> Не совсем понял вопрос. Надо, чтобы procmail что-то сделал, а потом 
S> сообщение попало в maildrop ? Или либо туда, либо туда ? Второй вариант
S> возможен, только я сходу не скажу, как. А первый - нет. Если сообщение
S> майлеру отдали, то отдали. Не исключено, правда, что можно копию и туда, 
S> и туда сделать, но мне это нужно не было, так что про копию - на уровне 
S> предположений.
спасибо за рассмотренные возможные варианты. :)
Нужно копирование, которое съехало после перехода на maildrop.
--
 Regards, Alexander

Re: [sisyphus] chroot и local socket

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 511 bytes --]

On Wed, Apr 04, 2007 at 10:45:07PM +0300, Michael Shigorin wrote:
> On Wed, Apr 04, 2007 at 09:21:32PM +0400, Dmitry V. Levin wrote:
> > > > Не вводите читателей в заблуждение.  Чрутизация не
> > > > препятствует общению посредством сокетов.
> > > Как связать через локальный сокет, скажем, Postfix и
> > > Cyrus-IMAP, если Cyrus-IMAP тоже запихать в chroot ?
> > mount --bind
> 
> Это непакетное решение.

Это оно сейчас не пакетное, но в перспективе и не такое может стать
пакетным.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] chroot и local socket

[Michael Shigorin]

On Thu, Apr 05, 2007 at 12:53:38AM +0400, Dmitry V. Levin wrote:
> > > > > Не вводите читателей в заблуждение.  Чрутизация не
> > > > > препятствует общению посредством сокетов.
> > > > Как связать через локальный сокет, скажем, Postfix и
> > > > Cyrus-IMAP, если Cyrus-IMAP тоже запихать в chroot ?
> > > mount --bind
> > Это непакетное решение.
> Это оно сейчас не пакетное, но в перспективе и не такое может
> стать пакетным.

Я не оперирую перспективами как пакаджер. :)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] UQ: cyrus-sasl2 кто-то исправит? (was: cyrus-sasl2_2.1.22-alt1.1 работает с postfix?)

[Igor Zubkov]

В сообщении от Monday 02 April 2007 19:19:28 Valery V. Inozemtsev написал(а):
> > Да? И что это меняет? Люди не только пользуют RHEL, но еще и платят за
> > него большие деньги...
>
> это их половые трудности. лично я с год назад с большим удовольствием
> избвился от всех FC на серверах, а до этого заходя на них меня тошнило

Не надо сравнивать FC и RHEL. У меня пачка серверов стоит под rhel3 и работают 
на ура. FC на сервер я поставлю только в том случае, если за это будут 
платить ОЧЕНЬ хорошо...

-- 
icesik