Sendmail Open Source

Sendmail 8.16.1 est disponible à l'adresse ftp.sendmail.org. Cette version comprend un fichier TAR gzippé et un fichier de signature PGP. Les fichiers TAR compressés/gzippés sont signés par le fichier PGP de la clé de signature 2020. Consultez la section « Sécurité et clés de signature PGP » pour en savoir plus sur la signature des versions.

Important : veuillez lire les conditions de licence de Sendmail avant de le télécharger.

Les alertes de sécurité sont émises par l'équipe CERT (Computer Emergency Response Team). Les problèmes de sécurité liés au serveur Sendmail doivent être signalés à l'adresse :

sendmail-security-AAAA@support.sendmail.org

Remplacez AAAA par l'année en cours (par exemple, 2021). Cette adresse doit uniquement être utilisée pour signaler des problèmes de sécurité liés à Sendmail. Lorsque vous signalez des problèmes de sécurité, utilisez la clé publique PGP disponible dans le fichier PGPKEYS de la distribution de Sendmail.

N'utilisez pas cette adresse pour signaler des problèmes non liés à la sécurité du serveur Sendmail. Les questions relatives à la prévention du spam, à la configuration de vos propres autorités de certification et autres doivent être publiées dans le groupe de discussion comp.mail.sendmail, tandis que celles liées à la sécurité Unix doivent être publiées dans le groupe de discussion comp.security.unix.

Toutes les distributions de Sendmail sont signées à l'aide d'une clé PGP nommée « Clé de signature de Sendmail/AAAA », où AAAA correspond à l'année de publication.

Clés de signature

Si la signature ne correspond à aucune de ces clés, il est possible qu'elle ait été falsifiée.

Versions antérieures

Ces adresses permettent de contribuer à la création de correctifs, ainsi que de signaler des problèmes liés à la version 8 de Sendmail. Les membres de ces listes ne disposent pas des ressources nécessaires pour prendre en charge les versions des éditeurs. Avant d'envoyer un message à ces adresses, consultez les FAQ et les fichiers README, sendmail/README (sur ce site Web, Compilation de Sendmail) et cf/README (sur ce site Web, pages README sur la configuration) pour vérifier qu'une réponse n'a pas déjà été donnée à votre question. Près de la moitié des questions reçues peuvent trouver une réponse de cette manière.

Remarques

• Ne nous envoyez pas d'emails au format HTML. Utilisez uniquement du texte brut (même les messages multipart/alternative avec une partie en HTML sont considérés comme du spam par certains de nos membres, de sorte que la réponse risque de prendre du retard).
• N'utilisez pas de caractères 8 bits dans la ligne d'objet ni d'encodage (p. ex. =?GB2312?B?). Utilisez uniquement le format ASCII 7 bits simple sans encodage du jeu de caractères.
• Si vous envoyez un email à sendmail.org, il est probable que la réponse ne proviendra pas d'un système du domaine sendmail.org. Si vous utilisez des techniques antispam (p. ex. des systèmes de défi-réponse) ou que vous bloquez les hôtes connectés via DSL, ne vous attendez pas à recevoir une réponse. Il est de plus en plus fréquent que les réponses soient bloquées, ce qui est très ennuyeux. Ne bloquez pas cette adresse et assurez-vous que votre système accepte les messages sécurisés par le protocole STARTTLS. Une liste d'adresses IP est disponible dans l'enregistrement SPF de sendmail.org.
• Si vous utilisez un système de défi-réponse, assurez-vous qu'il ne nous envoie PAS un défi lorsque nous répondons à votre question ou lorsque vous recevez des messages de la liste d'annonces. Ces emails sont énervants et ne recevront aucune réponse de notre part.
• Si vous utilisez la liste noire publiée par spamlist.org, ne nous envoyez pas d'emails, car la réponse du responsable de la maintenance de Sendmail ne vous parviendra pas.
• Ne nous envoyez pas d'emails dans des formats propriétaires.
• Les serveurs de messagerie du domaine support.sendmail.org utilisent désormais (depuis le 24/11/2004) les listes noires DNS suivantes :
  • sbl-xbl.spamhaus.org
  • dnsbl.sorbs.net
  • list.dsbl.org
  • bl.spamcop.net
• Le serveur de messagerie du domaine support.sendmail.org procède à des contrôles rigoureux du respect des normes RFC. Par exemple, il n'accepte pas les emails dont l'enregistrement MX du domaine pointe vers une adresse IP (plutôt que vers un nom d'hôte comme requis).

Si vous avez une question concernant Sendmail, publiez-la sur le groupe Usenet comp.mail.sendmail. Il s'agit d'un groupe de discussion entièrement consacré à Sendmail. Prenez soin de consulter les ressources habituelles avant de publier votre question et respectez la nétiquette.

Les adresses email permettant de contacter sendmail.org sont les suivantes (n'envoyez pas de questions concernant Sendmail à ces adresses, et reportez-vous aux instructions ci-dessus ; remplacez AAAA par l'année en cours, par exemple 2021) :

• sendmail-AAAA@support.sendmail.org pour contribuer à la création de correctifs, demander de nouvelles fonctionnalités et formuler des commentaires généraux, mais pas pour les questions relatives à l'utilisation, à l'installation ou à la configuration de Sendmail.
• sendmail-bugs-AAAA@support.sendmail.org pour signaler des bogues d'implémentation
• sendmail-faq-AAAA@support.sendmail.org uniquement pour les commentaires ou les questions concernant les FAQ. Veuillez indiquer « FAQ: item » dans l'objet de votre email, « item » désignant la question de la FAQ à laquelle vous faites référence. Si vous souhaitez formuler un commentaire général sur les FAQ, saisissez « FAQ: general ». Si votre email concerne l'ajout d'une question, indiquez « FAQ: new ».
• sendmail-security-AAAA@support.sendmail.org (n'utilisez cette adresse que pour signaler des bogues ou des problèmes connexes liés à Sendmail). N'utilisez pas cette adresse pour poser des questions concernant des problèmes relatifs à votre configuration, notamment sur le blocage du spam, la configuration de votre propre autorité de certification, le fonctionnement de Sendmail avec la norme S/MIME, etc. Les questions de ce type doivent être posées dans le groupe de discussion comp.mail.sendmail. Par ailleurs, il est inutile de nous contacter pour nous dire que vous avez réussi à falsifier des emails en utilisant le protocole Telnet pour vous connecter au port 25. Il s'agit d'un principe fondamental de la conception d'Internet pour le protocole SMTP, et non d'un bogue de Sendmail. Activez le chiffrement pour envoyer des emails à cette adresse.
• sendmail-mirror-AAAA@support.sendmail.org pour les mises à jour concernant un miroir (p. ex. un nouveau miroir ou un changement d'adresse).
• webmaster-AAAA@support.sendmail.org pour envoyer des commentaires concernant le site Web.

Ces listes ne sont pas ouvertes, ce qui signifie que vous ne pouvez vous y abonner que sur invitation.

Le protocole DKIM (DomainKeys Identified Mail) permet aux expéditeurs d'emails de signer numériquement leurs messages, afin que les destinataires puissent s'assurer de l'authenticité de ces derniers. Le modèle d'authentification des expéditeurs DKIM permet au destinataire d'un message de vérifier que celui-ci provient du domaine de l'expéditeur et que son contenu n'a pas été altéré. Basé sur des techniques cryptographiques, le protocole DKIM permet aux entreprises de réduire la fraude par email et de protéger leur marque et leur réputation pour un coût d'implémentation relativement faible.

Le protocole DKIM a été approuvé par l'IETF en tant que projet de norme (RFC 4871) et a été développé grâce à la collaboration de Sendmail, Cisco Systems et Yahoo!.

Depuis son approbation par l'IETF, un nouveau projet open source a vu le jour. Le projet OpenDKIM est une initiative collective visant à développer et à maintenir une bibliothèque C afin de produire des applications DKIM et un milter (mail filter) open source permettant de fournir le service DKIM.

Le projet est parti d'un fork du code de la version 2.8.3 du package open source dkim-milter développé et maintenu par Sendmail, Inc.

Le moteur de traitement des messages Sendmail Sentrion est fourni par défaut avec OpenDKIM. De plus amples informations sont disponibles sur les sites opendkim.org et dkim.org.

The Sendmail Sentrion Message Processing Engine comes standard with OpenDKIM. More information is available at opendkim.org and dkim.org