2017 সালে প্রোমমেইল ব্যবহার করা কি নিরাপদ?

Question

আমি সবেমাত্র আবিষ্কার করেছি যে প্রোমেল ওয়েবসাইট ( http://www.procmail.org/ ) ডাউন রয়েছে। আমি এর স্থিতি সম্পর্কে কিছু গবেষণা করেছি এবং দেখা যাচ্ছে যে প্রোকমেলের বিকাশ 2001 এর পরে মারা গেছে Even এমনকি পুরাতন প্রকোমেল রক্ষণাবেক্ষণকারী ওপেনবিএস পোর্টগুলি থেকে এটিকে সরাতে পরামর্শ দেয় কারণ কোডটি নিরাপদ নয় ( https://marc.info/? l = ওপেনএসডি-পোর্টস এবং এম = 141634350915839 & ডাব্লু = 2 )। এটি কিছুটা ভীতিজনক, কারণ অনুপযুক্ত বাগগুলি রিমোট কোডের প্রয়োগের কাজে লাগাতে পারে। সাম্প্রতিক লিনাক্স ডিস্ট্রিবিউশনগুলি (যেমন উবুন্টু, দেবিয়ান) এখনও এটি সরবরাহ করে তবে এটি এখনও প্রোমেল ব্যবহার করা নিরাপদ?

Comments

একটি সাধারণ নিয়ম হিসাবে, আমি বছরের পর বছর ধরে রক্ষণ না করা প্যাকেজগুলি ব্যবহার না করা পছন্দ করি।

— ম্যাট

Answer 1

আপনি সঠিক যে প্রোকমেল কিছু সময়ের জন্য রক্ষণাবেক্ষণ করা হয়নি এবং এর শেষ রক্ষণাবেক্ষণকারীরা মেল্ড্রপ বা সিভির মতো বিকল্প সরঞ্জামগুলি ব্যবহার করার পরামর্শ দেন।

অনেকগুলি বিতরণ এটিকে সত্যিকারের সুরক্ষার ঝুঁকি হিসাবে দেখেনি কারণগুলির মধ্যে রয়েছে:

• মূল সফ্টওয়্যারটির প্রকৃত বিকাশকারী নির্বিশেষে বিতরণগুলি তাদের নিজস্ব সুরক্ষা প্যাচগুলি প্রকাশ করতে পারে। তারা করে ।
• এটি প্রক্রিয়াকরণ করা মেলটি ইতিমধ্যে বেশ কয়েকটি সিনট্যাক্স এবং সামগ্রী চেক এবং স্প্যাম ফিল্টারিং সহ পুরো এমটিএ পাস করেছে। বার্তাটি কোথায় রাখবেন তা সিদ্ধান্ত নিতে প্রোকমেল এমডিএ তুলনা করে শিরোনামগুলিতে দুর্বলতার কারণ হতে পারে এমন কোনও কিছু নেই।
• প্রোকমেল সাধারণত সম্পাদিত কাজগুলি মোটামুটি সহজ।

সুতরাং, হ্যাঁ এবং না। আপনার পরিবেশে যদি আপনার কোনও উদ্বেগ থাকে তবে আপনার বিকল্প রয়েছে।

Comments

ধন্যবাদ, এটি সহায়ক ছিল! আমি প্রোমেল প্যাকেজের একটি ডেবিয়ান চেঞ্জলগটি পরীক্ষা করে দেখেছি এবং 2001 এর পরে বেশ কয়েকটি সুরক্ষা প্যাচ রয়েছে them তাদের মধ্যে বেশ কয়েকটি ভয়ঙ্কর। উদাহরণস্বরূপ, ত্রুটিযুক্ত শিরোলেখগুলির সাথে ওভারফ্লো। সুতরাং বিতরণের উপর নির্ভর করে এটি এখনও সমর্থিত বলে মনে হচ্ছে।

— JooMing

আমি কেবল কারণগুলির ক্রমটি সামঞ্জস্য করেছি কারণ এটি হ'ল মূল কারণ।

— এসা জোকিনেন