Enviar correo

Sendmail es una función de enrutamiento de correo electrónico de Internet de propósito general que admite muchos tipos de transferencia de correo y métodos de entrega, incluido el Protocolo simple de transferencia de correo (SMTP) utilizado para el transporte de correo electrónico a través de Internet.

Descendiente del programa delivermail escrito por Eric Allman, Sendmail es un proyecto muy conocido de las comunidades de software libre y de código abierto y Unix. Se ha difundido tanto como software libre como software propietario.

Resumen

Allman había escrito el correo de entrega ARPANET original que se envió en 1979 con 4.0 y 4.1 BSD. Escribió Sendmail como un derivado de delivermail a principios de la década de 1980 en UC Berkeley. Se envió con BSD 4.1c en 1983, la primera versión de BSD que incluía protocolos TCP/IP.

En 1996, aproximadamente el 80% de los servidores de correo accesibles públicamente en Internet ejecutaban Sendmail. Encuestas más recientes han sugerido una disminución, con el 3,64 % de los servidores de correo en marzo de 2021 detectados ejecutando Sendmail en un estudio realizado por E-Soft, Inc. Una encuesta anterior (diciembre de 2007 o antes) informó que el 24 % de los servidores de correo ejecutaban Sendmail según a un estudio realizado por Mail Radar.

Allman diseñó Sendmail para incorporar una gran flexibilidad, pero puede ser desalentador configurarlo para principiantes. Los paquetes de configuración estándar entregados con la distribución del código fuente requieren el uso del lenguaje de macros M4 que oculta gran parte de la complejidad de la configuración. La configuración define las opciones de entrega de correo local del sitio y sus parámetros de acceso, el mecanismo de reenvío de correo a sitios remotos, así como muchos parámetros de ajuste de la aplicación.

Sendmail es compatible con una variedad de protocolos de transferencia de correo, incluidos SMTP, Mail-11 de DECnet, HylaFax, QuickPage y UUCP. Además, Sendmail v8.12 a partir de septiembre de 2001 introdujo soporte para milters, programas de filtrado de correo externo que pueden participar en cada paso de la conversación SMTP.

Adquisición por parte de Proofpoint, Inc.

Sendmail, Inc fue adquirido por Proofpoint, Inc. Este anuncio se publicó el 1 de octubre de 2013.

Seguridad

Sendmail se originó en los primeros días de Internet, una era en la que las consideraciones de seguridad no desempeñaban un papel primordial en el desarrollo del software de red. Las primeras versiones de Sendmail sufrieron una serie de vulnerabilidades de seguridad que se han corregido a lo largo de los años.

Sendmail mismo incorporó una cierta cantidad de separación de privilegios para evitar la exposición a problemas de seguridad. A partir de 2009, las versiones actuales de Sendmail, al igual que otros MTA modernos, incorporan una serie de mejoras de seguridad y funciones opcionales que se pueden configurar para mejorar la seguridad y ayudar a prevenir el abuso.

Historial de vulnerabilidades

Vulnerabilidades de Sendmail en avisos y alertas CERT:

• "TA06-081A Sendmail Race Condition Vulnerability". US-CERT Alertas. Archivado desde el original el 24 de marzo de 2006.
• "CA-2003-25 Buffer Overflow in Sendmail". CERT Advisories. Archivado desde el original el 2021-10-24. Retrieved 7 de enero 2005.
• "CA-2003-12 Buffer Overflow in Sendmail". CERT Advisories. Archivado desde el original el 2021-10-24. Retrieved 7 de enero 2005.
• "CA-2003-07 Desbordamiento de amortiguación remota en Sendmail". CERT Advisories. Archivado desde el original el 2021-10-24. Retrieved 7 de enero 2005.
• "CA-1997-05 MIME Desbordamiento de amortiguación en las versiones de envío 8.8.3 y 8.8.4". CERT Advisories. Archivado desde el original el 2021-10-24. Retrieved 7 de enero 2005.
• "CA-1996-25 Sendmail Group Permissions Vulnerability". CERT Advisories. Archivado desde el original el 2021-10-24. Retrieved 7 de enero 2005.
• "CA-1996-24 Sendmail Daemon Mode Vulnerability". CERT Advisories. Archivado desde el original el 2021-10-24. Retrieved 7 de enero 2005.
• "CA-1996-20 Capacidades de envío". CERT Advisories. Archivado desde el original el 2021-10-24. Retrieved 7 de enero 2005.

El Manual UNIX-HATERS dedicó un capítulo completo a los problemas y debilidades percibidos de sendmail.

Implementación

A partir de la versión 8.12.0 de sendmail, la implementación predeterminada de sendmail se ejecuta como el usuario de Unix smmsp, el programa de envío de mensajes de sendmail.