Questo post non vuole essere assolutamente una critica al lavoro svolto dagli sviluppatori fino ad ora, ma semmai, uno stimolo per gli stessi per far si che SME migliori sempre di più.
anche lo fosse, poco male, i devs non leggono certamente questo forum
SME server è un ottimo prodotto, stabile, flessibile e soprattuto customizzabile, ma manca di qualche piccola features di default che è presente in alcuni prodotti concorrenti.
definisci concorrenti..
comunque vediamo
1) La possibilità di installare i contribs da server-manager. (almeno per quelli certificati)
mmhhh.. si e no, nel senso che a me come ad altri basta ed avanza la CLI
2) La limitazione di banda per user o per siti web.
che è inutile se il server è in server-only (vedi sotto)
3) Maggiore flessibilità per il firewall (apertura e chiusura porte, o avvisi grafici di attacchi dall'esterno).
SME fa da fw ma non vuole essere un fw (alla ipcop per intenderci)
l'apertura delle porte già c'è, tramite
config setprop servizio TCPPort porta access public
la chiusura idem (basta mettere access=private) e comunque porta chiusa=nessun servizio in ascolto
per gli avvisi, anni di lavoro sui fw mi insegnano che sono di fatto inutili, a meno di non passare la vita a leggerli (li fuori il mondo è brutto)
4) Grafici statici (posta, web, file di maggiore utilizzo, firewall, forse cacti fa questo ma è un contrib).
vedi sotto
5) La possibilità da web di controllare quali servizi sono attivi, di stopparli e di riavviarli o di metterli solamente in pausa fino al prossimo riavvio.
inutile e rischioso.. lo fai via ssh che è 1000 volte più sicuro.. comunque, vedi sotto
6) Un front-end per clamav
per fare? definisci..
7) Hylafax di default
che è assolutamente inutile per molti
8') Gestione grafica della coda dei messaggi, con possibilità di cancellare la singola mail.
questo potrebbe essere utile.. già c'era sulla 6.x come contrib..
veniamo al punto..
- SME è attualmente sviluppato da un numero molto esiguo di persone (meno di 5) e quindi le risorse sono poche
- tra le caratteristiche di progetto c'è la volontà di mantenerlo snello, potendolo potenziare con i contribs.. pensa che la iso sta in un cd
- se hai necessità che qualcosa sia aggiunto, apri un NFR in bugzilla, ma al 99% ti verrà detto quello che ti ho appena esposto e che per avere tali features devi pagare qualcuno che lo faccia o fartelo
per quanto riguarda i punti 2 e 3, gli stessi core devs ti suggerirebbero di mettere un firewall vero davanti alla tua rete.
Stefano e... il mattino ha l'oro in bocca
3 Replies
1941 Views