EG>>> А это и есть веб-сервер, который соседнему серверу команду передаёт. AK>> если у тебя это умеет вебсервер - добро пожаловать в интересную жизнь с AK>> tomcat, j2ee и прочими занимательными игрушками из взрослого секс-шопа. EG> Спасибо, у меня с апачем всё живет. апач не имеет встроенного функционала "передать команду соседнему серверу", так что, поздравляю вас, гражданин, соврамши.
AK>> манипуляции с конфигом позволяют как превратить хренилище в полную AK>> мешанину, так и произвести неограниченное количество непредусмотренного AK>> сетевого траффика самого нежелательного для почтового сервера типа. EG> Это смотря какой конкретно конфиг и каким образом позволять трогать EG> соседнему jail. Можно просто принимать команды с параметрами, проводить а это вот все отлично реализуемо и в рамках одной системы, стандартным набором permissions/acl/setuid/ну хрен с ним, mac, если уж совсем ква. Причем, в виду отсутствия лишних прослоек и лишних ограничений видимости - можно сделать гораздо более надежно. То есть поломать могут только в случае _твоей_ ошибки - а ее как раз в простой схеме гораздо проще не сделать или хотя бы вовремя заметить.
> Alex
--- ifmail v.2.15dev5.4 * Origin: Demos online service (2:5020/400)
