Paket qmail paling terakhir yang dipublikasikan adalah qmail-1.03. Sejak pertama kali dikeluarkan, Juni 1998 sampai tulisan ini dibuat, terhitung sudah 10 tahun paket tersebut bertahan. Dengan demikian, sejauh ini tidak ada perubahan di dalam software itu.

Pada kenyataannya, sejalan dengan perkembangan zaman ada hal-hal yang mungkin perlu ditambahkan ke dalam qmail tanpa mengurangi ketangguhannya. DJB sepertinya tidak merasa perlu merilis qmail versi baru untuk meng-akomodasi perkembangan kebutuhan itu. DJB meletakkan qmail ke dalam domain publik, sehingga memberi peluang kepada publik untuk melakukan pengembangan terhadapnya. Oleh karena itulah kemudian bermunculan patch-patch untuk qmail.

DJB tidak mengizinkan distribusi qmail dalam bentuk binary. DJB hanya mengizinkan qmail didistribusikan dalam paket source code. Itulah sebabnya fitur tambahan qmail datang dalam bentuk patch. Dengan penerapan patch utk menambah fitur qmail tergantung dari kebutuhan masing-masing server.

Tentang Patch

Secara sederhana, patch melakukan perubahan terhadap file yang diinginkan setelah membandingkannya dengan suatu file referensi. Dengan demikian melakukan patch dapat juga diartikan sebagai merubah source code. Lebih jauh menerapkan patch berarti juga merubah software. Berikut ini syntax umum penggunaan patch: patch -pnum < patchfile Di mana num mendefinisikan bagaimana perlakukan terhadap nama file yang ditemukan dalam patchfile. Hal itu diperlukan pada kasus source yang akan di patch berada di direktori yang berbeda dengan patchfile. Misalnya:

1. File patch adalah /usr/local/src/qmailqueue.patch
2. di dalam file patch ada nama file “qmail-1.03/Makefile”
3. letak source qmail dan working directory saat ini adalah /usr/local/src/qmail-1.03
4. Makefile (yang ingin di-patch) ada di current dir

Maka num dapat 1 atau 0 atau tanpa option -p, lengkapnya patch -p1 < ../qmailqueue.patch atau patch -p0 < ../qmailqueue.patch atau patch < ../qmailqueue.patch Lebih jauh mengenai penggunaan patch anda bisa melihat dokumen GNU mengenai bagaimana membandingkan dan menggabungkan file.

Komunikasi konvensional dengan menggunakan surat pos sudah lama kehilangan penggemar. Tidak lain karena perkembangan teknologi, dari mulai telgraf,telepon sampai dengan email. Dewasa ini media komunikasi paling murah dan cepat yang paling banyak diandalkan orang adalah email. Email atau electronic mail, adalah fasilitas surat menyurat dengan menggunakan jaringan internet.

UNIX, termasuk GNU/Linux adalah platform yang paling banyak berjasa dalam penyediaan fasilitas email ini. Sejak awal perkembangannya, UNIX kala itu sudah memiliki kemampuan untuk menyediakan fasilitas email untuk user-usernya. Saat itu sendmail adalah agent tunggal penguasa hegemoni Mail Transfer Agent (MTA).

Sejalan dengan perkembangan kreativitas pengguna internet, lama kelamaan di dalam sendmail ditemukan banyak kekurangan-kekurangan dalam menjalankan tugasnya sebagai “Kantor Pos” surat elektronik. Kekurangan-kekurangan itu termasuk kelemahan dalam hal “security” yang seharusnya tidak bisa ditolerir.

Beruntunglah, pada perkembangan selanjutnya, timbul dari komunitas internet MTA-MTA alternatif yang memperbaiki kelemahan-kelemahan sendmail. Salah satunya adalah “qmail”. qmail (bukan “Qmail” atau “QMAIL”) yang merupakan kumpulan utilitas mailer untuk UNIX ini, diakui sebagai MTA paling tangguh yang pernah ada saat ini. Ketangguhannya itu terutama terletak pada sisi keamanannya. Sampai saat ini, belum ada yang berhasil mendapatkan hadiah yang dijanjikan oleh pembuat qmail, Daniel J. Bernstein (DJB), akan diberi kepada orang yang pertama mempublikasikan kelemahan kemanan qmail sebesar 500 USD. Hadiah tersebut sudah ditawarkan sejak awal release qmail, yaitu tahun 1997 !!.

Tulisan ini berisi referensi tidak lengkap mengenai cara instalasi qmail untuk menyediakan fasilitas-fasilitas SMTP server, layanan POP3 server dan proses logging serta beberapa fungsi-fungsi dasar pengelolaan. Tulisan ini tidak akan membahas mengenai konsep kerja internet mail, SMTP atau perintah-perintah dasar UNIX. Untuk mengetahui lebih lanjut mengenai konsep-konsep layanan email atau perintah-perintah UNIX anda (salah satunya GNU/Linux) silahkan berkonsultasi dengan dokumen yang relevan.

Sejak penggunaan telnet sebagai program remote login ditinggalkan, secara de facto ssh merupakan program remote login yang paling banyak digunakan, karena ssh yang relatif lebih aman dibanding dengan metode lainnya. Namun demikian bukan berarti ssh menjamin sepenuhnya tidak akan terjadi penyusupan. Oleh karena itulah tulisan ini dibuat untuk lebih meningkatkan keamanan remote login menggunakan ssh.

Tulisan ini mengasumsikan pembaca sudah terbiasa paling tidak menggunakan ssh client untuk melakukan sesi remote login. Bagi pembaca yang belum terbiasa menggunakan ssh client, silahkan berkonsultasi dengan manual page ssh(1).

Uraian yang disampaikan dalam tulisan ini meliputi bagian yang diperuntukkan bagi administrator sistem dan bagian untuk user ssh client. Bagian untuk para administrator membahas perubahan konfigurasi ssh di sisi server. Sedangakan bagian untuk user ssh client, menjelaskan bagaimana cara menyesuaikan penggunaan ssh client sebagai akibat perubahan yang dilakukan oleh administrator.

SSH

SSH(ssh client) adalah program yang digunakan “log-in” ke suatu mesin lain. Dengan SSH, user dapat meng-eksekusi perintah-perintah yang tersedia di mesin lain tersebut. SSH ditujukan sebagai pengganti rlogin dan rsh, untuk menyediakan komunikasi yang aman dan ter-enkripsi antara dua host menggunakan jaringan yang seperti kita tahu tidak aman.

Seperti yang disebutkan sebelumnya, di sini terjadi interaksi antara dua “untrusted” host. Salah satu dari kedua untrusted host tersebut bertindak sebagai “SSH server”, sedangkan yang lainnya sebagai “SSH client”. SSH server host menjalankan sebuah program daemon yang bernama sshd untuk memberi layanan log-in, sedangkan SSH client host menggunakan program SSH client (selanjutnya hanya akan digunakan ssh untuk menyebut SSH client) untuk meng-akses sshd.

Kedua ssh dan sshd, pada distrubusi UNIX like seperti BSD dan GNU/Linux hampir dipastikan telah tersedia pada instalasi standart. Pada BSD dan GNU/Linux, distribusi paket ssh biasanya menggunakan OpenSSH. Begitu pula pada tulisan ini, mengasumsikan anda menggunakan OpenSSH sebagai paket penyedia ssh dan sshd.

OpenSSH

OpenSSH yang merupakan software FREE hasil kerja tim OpenBSD yang secara de facto, OpenSSH menjadi standar fasilitas “remote login” pada sebagian besar OS UNIX like. Sebut saja, OpenBSD dan FreeBSD serta semua distribusi GNU/Linux, semuanya menggunakan OpenSSH. OpenSSH menyediakan dukungan kedua protokol SSH versi 1 dan versi 2 sebagai media komunikasi aman dan ter-enkripsi yang terjadi antara ssh dan sshd.

Tulisan ini tidak akan membahas secara mendalam mengenai protokol SSH versi 1 dan versi 2. Tulisan ini juga tidak akan menjelaskan cara instalasi OpenSSH. Bagi anda yang ingin mengetahui lebih jauh mengenai spesifikasi Protokol SSH silahkan berkonsultasi dengan manual page ssh(1) dan sshd(8). Begitu pula bagi anda yang tertimpa nahas tidak memiliki instalasi OpenSSH pada sistem, silahkan berkonsultasi dengan file INSTALL dan README yang tersedia bersama dengan distribusi source code OpenSSH.