From: Enver ALTIN (enver.altin@frontsite.com.tr)
Date: Wed 14 Apr 2004 - 12:15:58 EEST
Merhaba,
On Wed, 2004-04-14 at 11:43 +0300, Rota wrote:
> sizi hep dikkatle okuyorum yazdıklarınızı, herseyi..
> ama yanılıyorsunuz, teknik acıklama getirecek kadar bilgim olmayabilir ama
> qmail'in patchleri vardır sadece biraz uzerinde durulması gereken ama 98 de
> yazılmıs hangi yazılım bu kadar zaman kırılmadan gelmiş
> postfix dediginiz hic birsey degil, 1,5 yıl kullandım
> sendmailin zaten belli ne oldugu
Sendmail, ben henüz dünyaya gelmemişken geliştirilmesine başlanmış ve
buna bağlı olarak da geçen yılların tecrübesini barındıran bir yazılım.
Güvenlik tek kriter değil. Teknik altyapı da tek kriter değil. Tabii
hepsi önemli kriterler.
> ayrıca bernstein'a neden karsısınız bilmem ama bind'in mi djbdns mi
> sorusunun yanıtı elbetteki 2 ayda bir kırılan bind degil, degil mi?
BIND ve Sendmail, geçmişlerine bakıldığında birbirlerine benzeyen
yazılımlar. Bu kategoriye PostgreSQL, ISC-DHCP gibi yazılımları da
ekleyebilirsiniz. Birbirlerine benzer gelişim modelleri var.
Bildiğiniz gibi BIND ve Sendmail içerisinde son 2 yıldan uzun süredir
remote exploit bulunamadı. Artık her ikisi de güvenlik konusunda
yeterince kararlıdır. Güvenlik konusunu daha fazla tartışmayacağım. 3
yıl önce bu konuyu konuşuyor olsaydık haklıydınız.
Bir yazılım geliştirici olarak, gelişim sürecini diğer özgür yazılım
projelerine kıyaslandığında yeterince açık olarak görmediğim yazılımları
kurduğum sistemde barındırmam.
Bernstein gerçekten iyi bir programcı, ancak günümüzde genel kabul
görmüş özgür yazılım gelişim modeline pek sıcak bakmıyor ve projelerini
daha çok bireysel tatminle yönetiyor gibi.
Eğer açık kaynak ve özgür yazılım gelişim modelini özümsemişseniz,
Bernstein hakkında neden böyle düşündüğümü eminim daha kolay
algılayacaksınız.
-- __________ | | | | Enver ALTIN (a.k.a. skyblue) | | Software developer, IT consultant | FRONT | |==========| FrontSITE Bilgi Teknolojisi A.Ş. |_____SITE_| http://www.frontsite.com.tr/-- Attached file included as plaintext by Ecartis -- -- File: signature.asc -- Desc: This is a digitally signed message part
-----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.4 (GNU/Linux)
iD8DBQBAfQFMZCB2FZvqK0sRAjYkAJ9icmI9N+t69qcQNNaQ7c/ReiL9+ACfdjH5 qV6h+Ddtbk2sEtVjyql8X9w= =83tR -----END PGP SIGNATURE-----