Degene op wie ik reageerde (2 okt 09:29) leek de gang van zaken bij Exim wel acceptabel te vinden en geen reden om de platform keuze te herzien. M.i. is realisme toch ook dat je vendoren (inclusief open source projecten) met een ondermaats track record in het _oplossen_ van gerapporteerde security bugs gaat herzien als leverancier. Een MTA zit vaak op een kritische plek - namelijk Internet-facing . Dan moet de lat gewoon hoog liggen. En dat is waarom je ook server hardening uitvoert en extra beveiliging lagen hebt. Tsja, tcp/25 is gat -door- je buitenste muur , en producten op die plek moeten hun broek heel goed kunnen ophouden. Je gaat er doodleuk vanuit dat poort 25 uberhaubt open zou staan en als hij wel open was mag ik toch echt hopen dat die gene nog een firewall ertussen zitten heeft naast een IDS platform en SIEM koppeling. Dat is wat aan het gebeuren is. Of dus projectje 'exim vervangen' opstarten , en zeker als het om de internet-facing MTA gaat . Stemmen met de voeten kan ook. Dit zijn ...