https://wiki-de.moshellshocker.dns64.de/index.php?action=history&feed=atom&title=QmailQmail - Versionsgeschichte2026-05-30T18:08:11ZVersionsgeschichte dieser Seite in Wikipedia (Deutsch) – Lokale KopieMediaWiki 1.43.8https://wiki-de.moshellshocker.dns64.de/index.php?title=Qmail&diff=29668&oldid=previmported>BrunoBoehmler: Anführungszeichen, Weblinks aktualisiert, Vorlagenfehler/Vorlage:Cite web korrigiert, Abkürzungen vermieden, Einzelnachweise hinzugefügt, Wikilink nach oben verschoben, Cite web in Zeilen- statt Tabellenform, Kleinkram2026-02-24T22:37:22Z<p>Anführungszeichen, Weblinks aktualisiert, Vorlagenfehler/Vorlage:Cite web korrigiert, Abkürzungen vermieden, Einzelnachweise hinzugefügt, Wikilink nach oben verschoben, Cite web in Zeilen- statt Tabellenform, Kleinkram</p>
<p><b>Neue Seite</b></p><div>{{SEITENTITEL:qmail}}<br />
{{Infobox Software<br />
|Kategorie= [[Mail Transfer Agent]]<br />
|Deutsch= nein<br />
}}<br />
'''qmail''' ist ein [[Mail Transfer Agent|Mailserver]] für [[Unix]]-Systeme. Er wurde von [[Daniel J. Bernstein|Dan Bernstein]] entwickelt.<br />
<br />
== Sicherheit ==<br />
Der Hauptgrund für die Entwicklung von qmail war die Unzufriedenheit des Autors mit den bestehenden Lösungen. Insbesondere der bekannte Mailserver [[Sendmail]] fiel immer wieder durch [[Sicherheitslücke (Software)|Sicherheitslücken]] auf.<ref>Andreas Wilkens: [https://www.heise.de/news/Erneut-Sicherheitsluecke-in-sendmail-77009.html ''Erneut Sicherheitslücke in sendmail.''] In: ''News.'' 30.&nbsp;März 2003. Auf Heise.de, abgerufen am 24.&nbsp;Februar 2026.</ref> Daher wurde qmail so entworfen, dass es möglichst unanfällig für sicherheitskritische Schwachstellen ist. Bernstein hat im März 1997 eine Prämie von 500&nbsp;US-Dollar für das Auffinden einer Schwachstelle ausgesetzt, und diese Prämie nach dem 10-jährigen Bestehen von qmail verdoppelt.<ref>Daniel J. Bernstein: ''Some thoughts on security after ten years of qmail 1.0.'' In: Association for Computing Machinery (Hrsg.): ''CSAW ’07 : Proceedings of the 2007 ACM workshop on Computer security architecture.'' Fairfax Virginia, 2.&nbsp;November 2007, ISBN 978-1-59593-890-9, S.&nbsp;1–10, hier: S.&nbsp;2. Auf cr.yp.to ([https://cr.yp.to/qmail/qmailsec-20071101.pdf PDF]; 161,5&nbsp;kB), abgerufen am 24.&nbsp;Februar 2026 (englisch).</ref> Diese Prämie wurde bisher noch nicht ausgezahlt, jedoch behauptet [[Wietse Venema]], eine Lücke gefunden zu haben, was Daniel Bernstein bislang kategorisch bestreitet.<ref>[https://cr.yp.to/qmail/venema.html ''Wietse Venema’s slander.''] In: ''qmail.'' 2001. Auf cr.yp.to, abgerufen am 24.&nbsp;Februar 2026 (englisch).</ref> 2005 fand Georgi Guninski einen ausnutzbaren [[integer overflow]], Bernstein verweigerte die Auszahlung jedoch mit dem Argument, die Sicherheitslücke sei nur theoretischer Natur und nicht praktisch ausnutzbar. Den Patch, der das Problem lösen würde, lehnte Bernstein ab; es wurde keine neue Version veröffentlicht. 2020 veröffentlichte [[Qualys]]<!-- wer?? --> einen funktionierenden Exploit, der selbigen integer overflow unter anderem bei der Standardkonfiguration aktiv ausnutzen konnte. Bernstein weigert sich weiter, diese Sicherheitslücke anzuerkennen.<ref>{{Internetquelle |url=https://marc.info/?l=oss-security&m=158990858630691&w=2 |titel=&#91;oss-security&#93; Remote Code Execution in qmail (CVE-2005-1513) |werk=oss-security |hrsg=Mailing list ARChives (MARC) |sprache=en |datum=2020-05-19 |abruf=2026-02-24}}</ref><br />
<br />
qmail hat eine [[Modul (Software)|modulare]] Struktur, jede der Aufgaben eines Mailservers wird von einem eigenen Programm erledigt. Dies steht im Gegensatz zu den meisten anderen [[Mail Transfer Agent]]s, die meist eine [[monolith]]ische Struktur besitzen. Durch diesen Ansatz entstehen kleinere Programme, die leichter zu warten und weniger anfällig für Fehler im [[Code]] sind.<br />
<br />
Neben einem Mail Transfer Agent bilden die Module einen [[Mail Delivery Agent]] für das [[Post Office Protocol]].<ref>{{cite web |url=https://cr.yp.to/qmail/toaster.html |title=Building a POP toaster |work=qmail |publisher=cr.yp.to |author=Daniel J. Bernstein |language=en |access-date=2026-02-24}}</ref> Zur Verwaltung von Mailinglisten bietet sich das ebenfalls von qmail-Autor Bernstein geschriebene Programm [[ezmlm]] an.<br />
<br />
== Innovationen ==<br />
* [[Maildir]] ist ein Speicherkonzept für E-Mails, das mit qmail eingeführt wurde. <br />
* XVERP ist eine Erweiterung für [[ESMTP]], die Quellen von [[Bounce Message]]s offenlegt und auf qmail zurückgeht.<ref>{{cite web |url=https://www.postfix.org/VERP_README.html |title=Postfix VERP Howto |publisher=Wietse Venema |language=en |access-date=2026-02-24}}</ref> <br />
* ''Delivered-To'' leitet eine zusätzliche Kopfzeile von [[E-Mail]]s ein, die überflüssige Zustellungen unterbindet und auf qmail zurückgeht.<ref>{{cite web |url=https://www.postfix.org/local.8.html |title=Local(8) |work=Postfix Manual |publisher=Wietse Venema |language=en |access-date=2026-02-24}}</ref><br />
<br />
== Kritikpunkte ==<br />
Die [[Software]] ist immer wieder Anlass für Diskussionen. Die Befürworter des Mailservers führen den einfachen Aufbau und das robuste Design ins Feld. Die Gegner kritisieren unter anderem die fehlenden Anti-[[Spam]]-/[[Computervirus|Virus]]-Merkmale, wie sie in modernen Mailservern zu finden sind. Die letzte offizielle Version von qmail ist aus dem Jahr 1998, als Spam noch wenig verbreitet war.<br />
<br />
Ebenfalls Anstoß erregte bei vielen der ungewöhnliche Ansatz Bernsteins bei der Platzierung von qmail-Dateien im Dateisystem, zusammen mit den von ihm aufgestellten Restriktionen für die Weitergabe vorkonfigurierter qmail-Pakete, etwa in Linux-Distributionen. qmail stand zwar im [[Quelltext]] zum Herunterladen von Dan Bernsteins Webserver zur Verfügung, war von ihm aber nicht – wie sonst bei ähnlicher Software üblich – explizit unter eine [[Freie Software|Freie-Software]]-Lizenz gestellt worden, so dass das [[Urheberrecht]] dessen Veränderung und Weitergabe an Dritte ausschloss. Toleriert wurde die Weitergabe von Modifikationen und Erweiterungen in Form von Quelltext-[[Patch (Software)|Patches]], wodurch zahlreiche Eigenschaften wie Spam- oder Virenschutz, [[SMTP-After-POP]] oder [[SMTP-Auth]], die von Dritten implementiert wurden, „nachgerüstet“ werden konnten. Die Wartung einer solchen qmail-Installation war jedoch aufwändiger als zum Beispiel die Verwendung von fertigen Binärpaketen innerhalb einer Linux-Distribution, wie sie für die meisten anderen frei verfügbaren Mailserver möglich ist – Bernsteins restriktive Praxis, die Weitergabe von qmail-Binärpaketen nur dann zu gestatten, wenn sie genau mit seinem ursprünglichen Quellcode korrespondierten, zusammen mit dem Umstand, dass Bernsteins Standarddateistruktur für qmail dem [[Filesystem Hierarchy Standard]] für Linux widerspricht, führte dazu, dass die meisten Linux-Distributionen keine qmail-Binärpakete anboten.<br />
<br />
Seit Ende 2007 ist qmail allerdings gemeinfrei,<ref>{{cite web |url=https://www.heise.de/news/Qmail-ist-Public-Domain-201769.html |author=Oliver Diedrich |title=Qmail ist Public Domain |work=News |publisher=[[Heise online]] |language=de |date=2007-12-03 |access-date=2026-02-24}}</ref> womit sich dieses Problem grundsätzlich erledigt hat. Eine Reihe von qmail-Anwendern hat ''netqmail'' herausgegeben,<ref>Mohammad Anwari: [https://github.com/mdamt/netqmail/blob/master/README ''Readme.''] In: ''mdamt › netqmail.'' 11.&nbsp;Februar 2014. Auf Github.com, abgerufen am 24.&nbsp;Februar 2026 (englisch).</ref> ein Paket, das einige wichtige Fehlerkorrekturen enthält, aber sonst nur wenige Änderungen gegenüber Bernsteins letzter Fassung integriert. Wichtige Zusatzeigenschaften wie SMTP-Auth, [[Transport Layer Security]] (TLS) und Virenschutz müssen wie bisher über zusätzliche Quelltext-Patches von Dritten realisiert werden,<ref>Siehe Russell Nelson: [http://qmail.org/netqmail/ ''netqmail.''] 2.&nbsp;Februar 2005. Auf qmail.org, abgerufen am 24.&nbsp;Februar 2026 (englisch).</ref> was qmail einen Nachteil gegenüber anderen modernen Mailservern wie [[Postfix (Mail Transfer Agent)|Postfix]] verschafft. [[Debian]] hat Binärpakete von qmail mit dem Wechsel von ''Squeeze'' zu ''Wheezy'' eingeführt.<ref>{{cite web |url=https://manpages.debian.org/wheezy/qmail/qmail-control.5.en.html |title=qmail-control – qmail Configuration files |work=wheezy › qmail › qmail-control(5) |publisher=Debian.org |language=en |date=2012-04-12 |access-date=2026-02-24}}</ref><ref>{{cite web |url=https://manpages.debian.org/wheezy/qmail/qmail.7.en.html |title=qmail – Overview of qmail Documentation |work=wheezy › qmail › qmail(7) |publisher=Debian.org |language=en |date=2012-04-12 |access-date=2026-02-24}}</ref><br />
<br />
== Alternativen ==<br />
* [[Postfix (Mail Transfer Agent)|Postfix]]<br />
* [[Exim]]<br />
* [[Dovecot]]<br />
<br />
== Weblinks ==<br />
* [https://www.lifewithqmail.org/ Life with qmail] (englisch)<br />
<br />
== Quellen ==<br />
<references /><br />
<br />
{{Normdaten|TYP=s|GND=4711806-4|LCCN=n/2002/13444|VIAF=177135756}}<br />
<br />
[[Kategorie:Mail Transfer Agent]]<br />
[[Kategorie:Mail Delivery Agent]]<br />
[[Kategorie:Freie Server-Software]]<br />
[[Kategorie:Freie E-Mail-Software]]<br />
[[Kategorie:Daemon]]</div>imported>BrunoBoehmler