Mailman - The GNU Mailing List Management System
Copyright (C) 1998-2004 by the Free Software Foundation, Inc.
51 Franklin Street, Fifth Floor, Boston, MA 02110-1301, USA

BIZTONS�GI FIGYELMEZTET�SEK
    
    Semmik�pp se cs�b�tson a DELIVERY_MODULE v�ltoz� `Sendmail'-re val�
    be�ll�t�sa az mm_cfg.py �llom�nyban, ha a rendszered Sendmail-t
    haszn�l MTA-nak. A Sendmail.py modul neve becsap�s, mert val�j�ban
    egy parancssori tov�bb�t�si met�dust jelent szemben az (alap�rtelmezett)
    SMTPDirect SMTP tov�bb�t�si met�dus�val. Sendmail.py haszn�lata
    biztons�gi kock�zatot jelent, szerepe mind�ssze egy tartal�k m�dszer.
    Ha valami�rt nem m�k�dik az SMTPDirect.py, akkor a biztons�gi
    kock�zatok elker�l�se �rdek�ben ink�bb orvosuljuk a probl�m�t �s ne
    haszn�ljuk a Sendmail.py-t, mert ezzel biztons�gi r�st nyithatunk a
    rendszer�nk�n.


SENDMAIL `smrsh' KOMPATIBILIT�S

    A legt�bb �jabb verzi�j� Sendmail egy �gynevezett korl�tozott
    v�grehajt�s� eszk�zzel az "smrsh"-val rendelkezik. Ennek a
    haszn�lat�val lehet korl�tozni, hogy a Sendmail milyen lev�lsz�r�
    programokat h�vhat meg m�k�d�sekor. K�l�n meg kell adnunk az smrsh
    -nak a Mailman wrapper programj�t, k�l�nben a Mailman nem fog
    m�k�dni. Ha a lev�l nem jut el a Mailman wrapper programj�hoz, vagy
    egy "operating system error" �zenetet l�tunk a mail napl��llom�nyba,
    akkor a probl�m�t ez okozza.
    
    A probl�ma elh�r�t�s�hoz tegy�k a k�vetkez�t:

        - keress�k meg a rendszer�nk�n a Sendmailhez tartoz� smrsh
          wrapper programot

	   % grep smrsh /etc/mail/sendmail.cf

	- der�ts�k ki, hogy az smrsh mely k�nyvt�rakban keresi az
	  enged�lyezett sz�r� programokat. A k�vetkez� parancs 
          kimenet�nek legelej�n tal�lhat�ak meg teljes hivatkoz�ssal
          a lehets�ges k�nyvt�rak, pl. /var/admin/sm.bin

	   % strings $path_to_smrsh | less
 
        - l�pj�nk be az �gy megtal�lt k�nyvt�rba, pl. /var/adm/sm.bin

           % cd /var/adm/sm.bin

        - hozzunk l�tre egy szimbolikus hivatkoz�st a Mailman wrapper
 	  programj�ra. P�ld�nkban a Mailman az alap�rtelmezett k�nyv-
	  t�rba telep�tett�k (/usr/local/mailman)

           % ln -s /usr/local/mailman/mail/mailman mailman


SENDMAIL �S MAILMAN �SSZEKAPCSOL�SA

    David Champion k�sz�tett egy le�r�st arr�l, hogy hogyan lehet a
    Mailman-t �s a Sendmail-t �gy �sszekapcsolni, hogy automatikusan
    felismerje �s haszn�lja a Sendmail a frissen l�trehozott 
    levelez�list�kat an�lk�l, hogy minden egyes alkalommal k�zzel
    k�ne m�dos�tani a bejegyz�seket.

    A contrib k�nyvt�rb�l az al�bbi n�gy �llom�nyra lesz sz�ks�g:

    mm-handler.readme - r�szletes le�r�s a sz�ks�ges be�ll�t�sokr�l
    mm-handler        - a lev�ltov�bb�t� program (MDA)
    mailman.mc        - egy minta konfigur�ci�s �llom�ny
    virtusertable     - minta a kiv�telk�nt kezelend� c�mekkel (RFC 2142)


TUDNIVAL�K A TELJES�TM�NYR�L

    Az egyik legbiztosabb m�dszer a Sendmail teljes�tm�ny�nek jav�t�s�ra
    az ha kikapcsoljuk a c�mzettek folyamatos DNS-beli azonos�t�s�t.
    Ha nem tessz�k ezt meg, akkor a Mailman nagyon lassan fogja fel-
    dolgozni a leveleket. A Mailman �ltal�ban a localhost-on
    (pl. 127.0.0.1) kereszt�l kapcsol�dik a Sendmail SMTP portj�hoz,
    ilyenkor c�lszer� a Sendmail �gy be�ll�tani, hogy ne v�gezzen
    folyamatosan DNS ellen�rz�st a localhost csatlakoz�sokn�l.
    


Local Variables:
mode: text
indent-tabs-mode: nil
End: