On to pan Jirsák, jako vždy, dost přehání. O e-mail server se prostě není potřeba starat, já to nedělám, pokud se něco po extra době nerozbije, jako ten Clamav. To se stává minimálně a přijde mi e-mail, že se nepodařil update, no. To znají asi všichni. Spam mi nechodí žádný, naschvál jsem si prošel 14 dní zpět a nemám jediný. Na tuto konfiguraci jsem prostě sáhl dvakrát potom, co jsem to celé rozjel, abych doladil Assassina a smtp.
Na druhou stranu má pravdu, že by se do toho neměl pouštět každý Lojza, co o tom neví nic a chce si to jen zkusit, protože ze serverů takových Lojzů se právě skládají ty rozesílací farmy spamu. Ale to je úplně se vším, dnes je moderní, díky nízkým cenám, že má každý někde svůj server a ti lidé na to prostě nemají. Nastavit to podle návodu, aniž bych pochopil co to dělá vede přesně k cílovému stavu, na který pan Jirsák, upozorňuje.
A nie je celý problém len v tom že mailserver postavený na Postfix/Dovecot je nevhodný ( hlavne časová námaha na konfiguraciu) ak niekto chce domaci email server pre jedneho použivatela ?
Neexistuje nejakí jednoduchší softvér (hoci aj plateny) na "domace použitie pre jedného použivatela ? " KISS princíp ?
Vyskúšal som volakedy davno (10rokov dozadu) rozbehnúť Postfix + Dovecot doma. Na antispam filter som už nemal silu.
10+ let mam ten postfix + dovecot + mysql/mariadb a jel jsem podle nejakeho virtual mail hosting setup guide (nejspis neco od Gentoo, ale ted tam maj nejaky navod s klikatkem.. coz ja nemam - staci me PMA na obcasnou zmenu useru/aliasu/opravneni). Zrejme jsem mel vetsi vydrz, znalosti, nebo potrebu - abych to dotahnul do funkcniho stavu.
Osobne nemam pocit, ze by emailova cast serveru vyzadovala pravidelnou peci jak se tady snazi nekdo tvrdit.
Co jsem resil vice nez jednou (cca 3x) za ty roky provozu byl rozbity clamav - kvuli tomu ze ten jejich distribucni system a freshclam jsou prilis frikulinske - pokud to pustite moc casto dostanete ban ke stahovani updatu, pokud to nepustite spravne casto, tak vyjedete z incremental update rozsahu. A pak se snazi ten updater resit stazenim plne verze, ale kvuli nejake chybe se to neprovede spravne, pokusi se to pak znova a skonci to banem
Spoustecim faktorem tohoto rozbiti jsou paradoxne vypadky na strane poskytovatele updatu. Holt neni vsechno dostatecne robustni a sem tam natrefite na corner case.
Osobne mam pocit, ze soucasne harakiri kolem vynucovani HTTPS je narocnejsi na spravu, nez mail, minimalne proto, ze jsem vyuzil jeden z mene beznych rezimu Apache, ktery pak byl pozdeji odstranen, takze me ceka prekopani celeho konceptu hostovani. U mailu se mi tohle nikdy nestalo. Nebo pak neustale zmeny verzi SSL, ktere vas fungujici client-server system rozeserou, protoze po updatu se nenajde spolecny prunik verzi a protokolu.
Takze zlaty email - ten je to posledni co vyzaduje pravidelnou peci. Funguje? Tak na to nesahej.