postfix

• Écrit par Wietse Venema (auteur de TCP-Wrapper, Satan et TCT)

  • <http://www.postfix.org/>

• Compatibilité sendmail maximale.

• Écrit avec la sécurité comme principale préoccupation :

  • modulaire :
    • programmes petits et lisibles
    • chaque fonction est isolée
  • chaque module est restreint au maximum :
    • utilisateur postfix
    • exécution dans une cage
  • files d'attente multiples
  • pas de programme SUID
  • l'architecture est difficile à casser