Відносно "постійна проблема з безпекою", сказано трохи засильно. Проблема з сендмейлом не в тому, що в ньому знаходяться дірки. Вони знаходяться в сендмейлі не так вже й часто. А в тому, що він повинен працювати як рут.
Відносно моніторингу, ось що я мав на увазі. Файли журналів у qmail страшні. Нормальна людина їх зрозуміти не може. Для того, щоб хоча-б якось розгребти їх, і почитати, потрібно користуватись qmaillog, від того ж Берштейна. А це тягне за собою ще щось, ще щось, ще щось. І виходить машина користується tcpserver'ом, замість inetd, djdns замість bind і далі.