Sendmail Open Source

O Sendmail 8.17.1 está disponível em ftp.sendmail.org. Essa versão tem um arquivo Tar compactado por gzip e um arquivo de assinatura PGP. Os arquivos Tar compactados por gzip são assinados pela chave de assinatura 2022. Consulte a seção sobre segurança e chaves de assinatura PGP para obter mais informações sobre como as versões são assinadas.

As recomendações de segurança são de autoria da equipe de resposta a emergências de computação CERT. Problemas de segurança relacionado ao servidor de sendmail devem ser enviados para:

sendmail-security-AAAA@support.sendmail.org

Substitua AAAA pelo ano em questão, por exemplo, 2015. Esse endereço destina-se apenas à comunicação de problemas de segurança no sendmail. Ao relatar problemas de segurança, use PGP. A chave pública está disponível no arquivo PGPKEYS da distribuição do sendmail.

Não use esse endereço para relatar problemas não relacionados à segurança do servidor sendmail. Perguntas sobre como evitar o risco de spam, como configurar suas próprias autoridades de certificação etc. devem ser postadas em comp.mail.sendmail e perguntas relacionadas à segurança do Unix devem ser postadas em comp.security.unix newsgroup.

Todas as distribuições do sendmail são assinadas com uma chave PGP chamada “Sendmail Signing Key/AAAA”, onde AAAA é o ano da versão.

Chaves de assinatura

Se a assinatura não corresponder a nenhuma dessas chaves, talvez a sua versão seja falsa.

Versões anteriore

Esses endereços são para envio de correções ou para relatar problemas relacionados ao sendmail V8. Os membros dessas listas não dispõem dos recursos necessários para dar suporte às versões dos fornecedores. Antes de enviar para qualquer desses endereços, confira as perguntas frequentes e os arquivos README, sendmail/README (disponível neste site como “Compiling Sendmail”) e cf/README (disponível neste site como páginas “Configuration README”) para ver se já foram respondidas. Aproximadamente metade das perguntas recebidas pode ser respondida dessa forma.

Observações

• Não envie e-mail em formato HTML; use somente texto simples (e-mails “multipart/alternative” com uma parte em HTML serão classificados como spam por alguns de nossos membros e suas respostas provavelmente sofrerão atrasos).
• Não use caracteres de 8 bits na lista de assunto, nem use codificação (por exemplo, =?GB2312?B?), mas apenas caracteres ASCII de 7 bits sem codificação charset alguma.
• Se você enviar e-mail para sendmail.org, a resposta muito provavelmente não virá de um sistema no domínio sendmail.org. Se você utiliza algumas técnicas antisspam (por exemplo, sistema de desafio-resposta) ou se bloqueia hosts conectados via DSL, não espere uma resposta. Respostas são bloqueadas com frequência cada vez maior, o que é bastante incômodo. Não bloqueie esse endereço ou certifique-se de que o seu sistema aceita pelo menos e-mail protegido por STARTTLS. Uma lista de IPs está disponível no registro SPF de sendmail.org.
• Se você utiliza um sistema de desafio/resposta, certifique-se de que ele NÃO nos envie um desafio quando respondermos à sua pergunta ou quando você receber e-mail da lista de comunicados. Nós não responderemos a esses e-mails inconvenientes.
• Se você utiliza a lista negra de spamlist.org, não nos envie e-mail, pois a resposta do mantenedor do sendmail não chegará a você.
• Não nos envie e-mail em formatos próprios.
• Os servidores de e-mail de support.sendmail.org atualmente (24-11-2004) utilizam as seguintes DNSBLs:
  • sbl-xbl.spamhaus.org
  • dnsbl.sorbs.net
  • list.dsbl.org
  • bl.spamcop.net
• O servidor de email de support.sendmail.org realiza verificações RFC rigorosas. Por exemplo, ele não aceita o e-mail se a parte do domínio tiver um registro MX apontando para um endereço IP (em vez do nome do host, como é exigido).

Caso você tenha alguma dúvida sobre o sendmail, faça uma postagem no grupo Usenet comp.mail.sendmail. Esse grupo de discussão é específico para o sendmail. Não deixe de consultar os recursos usuais antes de postar e siga a etiqueta da rede.

Os endereços de e-mail para contactar sendmail.org são (não envie perguntas sobre o sendmail para esses endereços; vide acima; em todos esses endereços, substitua AAAA pelo ano em questão; por exemplo, 2006):

• sendmail-AAAA@support.sendmail.org para enviar correções, solicitacões de recursos e comentários gerais, mas não perguntas sobre como utilizar, instalar ou configurar o sendmail;
• sendmail-bugs-AAAA@support.sendmail.org para relatar bugs de implementação;
• sendmail-faq-AAAA@support.sendmail.org somente para comentários/perguntas sobre as perguntas frequentes. Identifique claramente o seu e-mail com “FAQ: item”, onde item é o verbete das perguntas frequentes ao qual você se refere. Se for um comentário genérico sobre as perguntas frequentes, use “FAQ: general”; se for um acréscimo, use “FAQ: new”.
• sendmail-security-AAAA@support.sendmail.org (use este e-mail somente para relatar bugs ou problemas relacionados ao sendmail). Não o utilize para perguntar sobre problemas com a sua configuração, inclusive como bloquear spam, como configurar sua própria autoridade de certificação, como fazer com que o sendmail funcione com S/MIME etc. Tais perguntas devem ser todas feitas em comp.mail.sendmail. Além disso, não nos diga que você conseguiu forjar e-mail utilizando telnet para se conectar à porta 25; isso é inerente ao design de SMTP na Internet, e não um bug do sendmail. Use criptografia ao enviar para esse endereço.
• sendmail-mirror-AAAA@support.sendmail.org para atualizações sobre um espelho (por exemplo, um espelho novo ou uma mudança de endereço).
• webmaster-AAAA@support.sendmail.org para comentários sobre o site.

Estas não são listas abertas, ou seja, a subscrição às mesmas é feita somente mediante convite.

O padrão Domain Keys Identified Mail (DKIM) da Internet permite que remetentes de e-mail assinem digitalmente suas mensagens para que os destinatários possam verificar se essas mensagens não foram forjadas. O esquema de autenticação de remetentes DKIM permite que o destinatário de uma mensagem confirme que a mensagem originou-se do domínio do remetente e que o conteúdo da mensagem não foi alterado. O DKIM é uma solução baseada em criptografia que oferece a empresas um método padrão do setor de segurança para mitigar fraude de e-mail e proteger a marca e a reputação de uma organização a um custo de implementação relativamente baixo.

O DKIM foi aprovado pela IETF como um projeto de norma (RFC 4871). O protocolo foi desenvolvido através de uma cooperação entre Sendmail, Cisco Systems e Yahoo!

Desde sua aprovação pela IETF, um novo projeto de código aberto foi iniciado. O projeto OpenDKIM é uma iniciativa comunitária de desenvolvimento e manutenção de uma biblioteca em C para produção de aplicativos cientes de DKIM e um milter de código aberto para fornecimento do serviço DKIM.

O projeto começou com uma bifurcação do código da versão 2.8.3 do pacote dkim-milter de codigo aberto desenvolvido e mantido pela Sendmail, Inc.

O mecanismo de processamento de mensagens do Sendmail Sentrion é fornecido por padrão com o OpenDKIM. Mais informações estão disponíveis em opendkim.org e dkim.org.