2017 년에 procmail을 사용하는 것이 안전합니까?

방금 procmail 웹 사이트 ( http://www.procmail.org/ )가 다운 되었음을 발견했습니다 . 나는 그 상태에 대해 약간의 연구를했는데 procmail의 개발은 2001 년 이후로 끝난 것으로 보입니다. 구 procmail 관리자조차도 코드가 안전하지 않기 때문에 openbsd 포트에서 제거하는 것이 좋습니다 ( https://marc.info/? l = openbsd-ports & m = 141634350915839 & w = 2 ). 수정되지 않은 버그는 원격 코드 실행 악용으로 이어질 수 있으므로 약간 무섭습니다. 최신 Linux 배포판 (예 : Ubuntu, Debian)이 계속 제공하지만 procmail을 사용하는 것이 안전합니까?

Procmail이 한동안 유지되지 않았다는 것이 맞습니다. 마지막 관리자는 Maildrop 또는 Sieve와 같은 대체 도구를 사용하도록 제안합니다.

많은 배포판에서이를 실제 보안 위험으로 보지 못한 이유는 다음과 같습니다.

• 배포판은 원본 소프트웨어의 실제 개발자에 관계없이 자체 보안 패치를 게시 할 수 있습니다. 그들은 .
• 처리중인 메일은 이미 여러 구문 및 콘텐츠 확인 및 스팸 필터링을 포함하여 전체 MTA를 통과했습니다. 메시지를 넣을 위치를 결정하기 위해 Procmail MDA가 비교하는 헤더에 취약점을 유발할 수있는 것은 없을 것입니다.
• Procmail이 일반적으로 수행하는 작업은 매우 간단합니다.

예, 아니오 환경에 문제가있는 경우 대안이 있습니다.