Список проголосовавших за комментарий "Andrew Belov, но как инвестору защищать свои инвестицию, если объект инвестиции, исходный код, законом не защищается никак? <br/> <br/> Что касается procmail, это мертвый проект, одно обновление за 21 год!<br/> <br/> 2022/03/02: v3.24<br/> — Fixed all bugs collected by Debian and others during the past 21 years. See the git commit history for detailed descriptions.<br/> <br/> В то же время:<br/> <br/> CVE-2017-16844: Heap-based buffer overflow in the loadbuf function in formisc.c in formail in procmail 3.22 allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted e-mail message because of a hardcoded <br/> <br/> CVE-2014-3618 Heap-based buffer overflow in formisc.c in formail in procmail 3.22 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a crafted email header, related to «unbalanced quotes.»<br/> <br/> Как знать, починили их в 3.24 или нет? А никак, авторов то нет, спросить не у кого. Поставите это себе на сервер?"