debian11 exim4 tainted filename

Debian GNU/Linux

release notesben irjak

https://www.debian.org/releases/bullseye/amd64/release-notes/ch-informa…

hogy $local_part es $domain helyett fajlnevekben $local_part_data es $domain_data-t kell hasznalni, ez oke.

de vajon egy fix fajlnevre miert irja hogy tainted? nincs benne semmi valtozo.

"Warning: Tainted filename '/etc/exim4/graylist_host_whitelist'"

igy nez ki a configban:

!host = ${if exists{/etc/exim4/graylist_host_whitelist}{/etc/exim4/graylist_host_whitelist}{}}

  • 196 megtekintés

( Hiena v | 2022. 04. 10., v – 19:47 )

Az új, agyrák koncepció szerint minden olyan file amit az átlag user pici kacsóival érinthet az nem megbízható.
Amit meg lehet próbálni:

~# chmod 400 /etc/exim4/graylist_host_whitelist
~# chown exim:nobody /etc/exim4/graylist_host_whitelist

Elméletileg, ezzel "megbízhatóvá" lehet tenni a filet.
Kipróbálni még nem próbáltam, mert az eximes honeypotomat még nem migráltam, mert nincs elbaszni való időm.

"Maradt még 2 kB-om. Teszek bele egy TCP-IP stacket és egy bootlogót. "