Kryptografická knihovna OpenSSL byla vydána v nové verzi 4.0. Přehled změn v souboru CHANGES.md na GitHubu. Odstraněna byla podpora SSLv2 Client Hello a SSLv3. Ve výchozím nastavení byla zakázána podpora odmítnutých eliptických křivek v TLS dle RFC 8422. Přibyla například podpora Encrypted Client Hello (ECH, RFC 9849).
curl up 2026, tj. setkání vývojářů a uživatelů curlu, proběhne opět v Praze. O víkendu 23. a 24. května v Pracovně.
Aplikace pro ověřování věku uživatelů on-line platforem je technicky hotová a brzy bude k dispozici pro občany EU, oznámila dnes předsedkyně Evropské komise Ursula von der Leyenová. Půjde podle ní o bezplatné a snadno použitelné řešení, které pomůže chránit děti před škodlivým a nelegálním obsahem. Aplikace bude podle ní fungovat na jakémkoli zařízení a bude zcela anonymní.
V prosinci 2012 byla z linuxového jádra odstraněna podpora procesorů 386. Včera započalo odstraňování podpory procesorů 486.
IuRe (Iuridicum Remedium) vyhlásila Ceny Velkého bratra za rok 2025. Slídily roku jsou automobilka Volkswagen, Meta a česká Ministerstva vnitra a průmyslu a obchodu. Autorem Výroku Velkého bratra je dánský ministr spravedlnosti zpochybňující právo na šifrovanou komunikaci. Naopak Pozitivní cenu získali studenti Masarykovy univerzity za odpor proti nucení do používaní aplikace ISIC.
Po osmi měsících vývoje byla vydána nová verze 0.16.0 programovacího jazyka Zig (Codeberg, Wikipedie). Přispělo 244 vývojářů. Přehled novinek v poznámkách k vydání.
Nejnovější X.Org X server 21.1.22 a Xwayland 24.1.10 řeší 5 bezpečnostních chyb: CVE-2026-33999, CVE-2026-34000, CVE-2026-34001, CVE-2026-34002 a CVE-2026-34003.
Po roce vývoje od vydání verze 1.28.0 byla vydána nová stabilní verze 1.30.0 webového serveru a reverzní proxy nginx (Wikipedie). Nová verze přináší řadu novinek. Podrobný přehled v souboru CHANGES-1.30.
Raspberry Pi OS, oficiální operační systém pro Raspberry Pi, byl vydán v nové verzi 2026-04-13. Přehled novinek poznámkách k vydání. Nově ve výchozím nastavení příkaz sudo vyžaduje heslo.
Společnost Blackmagic Design oznámila vydání verze 21 svého proprietárního softwaru pro editování videí a korekci barev DaVinci Resolve běžícího také na Linuxu. Z novinek je nutno vypíchnout možnost editování fotografií. Základní verze DaVinci Resolve je k dispozici zdarma. Plnou verzi DaVinci Resolve Studio lze koupit za 295 dolarů.
-Databaze v mysql mam vytvorene. - master.cf a main.cf mam upraveny. -vsechny ostatni cf soubory mam taky hotovy. -vygeneroval jsem certifikaty do /etc/postfix/ssl - nasel jsem smtpd.conf ve /usr/local/sasl2 a upravil... - V etc/sysconfig/saslauthd jsem nasel saslauthd a upravil... - v etc/pam.d/smtp jsem nastavil, co ma Zdenek v postupu... - Spamassassin a maildrop nechci. -V etc/dovecot mam toto: default_mail_env = maildir:~/ auth_userdb = pgsql /usr/local/etc/dovecot-mysql.conf auth_passdb = pgsql /usr/local/etc/dovecot-mysql.conf V /usr/local/etc/dovecot-mysql.conf: connect = host=localhost dbname=postfix user=postfix password=postfix default_pass_scheme = CRYPT password_query = SELECT crypt FROM postfix_users WHERE id = '%u' user_query = SELECT '/home/'||home AS home, uid, gid FROM postfix_users WHERE userid = '%u'Dal nic. Diky za nakopnuti spravnym smerem.
Dec 12 02:45:08 mail dovecot: Dovecot starting up Dec 12 02:45:09 mail dovecot-auth: Error in configuration file /usr/local/etc/dovecot-mysql.conf line 1: Unknown setting: connect Dec 12 02:45:09 mail dovecot: Auth process died too early - shutting down Dec 12 02:45:09 mail dovecot: child 2486 (auth) returned error 89 Dec 12 02:45:09 mail imap-login: fd_send(-1) failed: Broken pipe Dec 12 02:45:09 mail pop3-login: fd_send(-1) failed: Broken pipeTotiz, mam takovej pocit, ze tam tech chyb bude tolik, ze nevim, zda to dame dohromady. Proto jsem se hned v uvodu ptal na nejake odkazy. Rad bych totiz se mel vubec na co ptat... Kompilaci Courieru jsem vcera zabil 4 hodiny a nedal jsem to. Porad to vypisuje, ze nema knihovnu, ktera tam 100 proc. je. A v nouzi tedy jsem napsal, nedari se mi to rozjet, protoze nedokazu prizpusibit podobny man teto situaci. Proste Postfix+mysql+dovecot....man Nechci zustat u klasickeho nastaveni postfixu s fyzickymi usery...Ale toto me tak sere!
Dec 12 04:53:41 mail postfix/master[4894]: warning: process /usr/libexec/postfix/smtpd pid 5046 exit status 1 Dec 12 04:53:41 mail postfix/master[4894]: warning: /usr/libexec/postfix/smtpd: bad command startup -- throttlingV outlooku mam nastaveny ssl pro SMTP na portu 465, POP3 na portu 110. Do Mysql databaze jsem doplnil jediny zaznam a to do tabulky postfix_users. Heslo (crypt) jsem prozatim vyplnil bez nejakeho kodovani. Pokud pouziju jiz zminene htpasswd -n user, pokazde se mi heslo vygeneruje jine, i kdyz ho zadam pro kodovani stejny.To je nejaky divny, ne?
Dec 12 04:53:41 mail postfix/master[4894]: warning: process /usr/libexec/postfix/smtpd pid 5046 exit status 1 Dec 12 04:53:41 mail postfix/master[4894]: warning: /usr/libexec/postfix/smtpd: bad command startup -- throttlingV outlooku mam nastaveny ssl pro SMTP na portu 465, POP3 na portu 110. Do Mysql databaze jsem doplnil jediny zaznam a to do tabulky postfix_users. Heslo (crypt) jsem prozatim vyplnil bez nejakeho kodovani. Pokud pouziju jiz zminene htpasswd -n user, pokazde se mi heslo vygeneruje jine, i kdyz ho zadam pro kodovani stejny.To je nejaky divny, ne?
warning: /usr/libexec/postfix/smtpd: bad command startup -- throttlingaz zmizi z logu tahle hlaska, zacne ti fungovat postfix jak ma
. Ten courier jsem nainstaloval z rpm. konecne. Inu rano moudrejsi vecera. Zkusim tedy regulerni Zdenkuv manual ten od Dušana jeste jednou.
Zatim diky
Během přihlašování k poštovnímu serveru nastaly potíže. Bylo odmítnuto vaše heslo. Účet: '192.168.0.50', Server: '192.168.0.98', Protokol: POP3, Odezva serveru: '-ERR Temporary problem, please try again later', Port: 110, Zabezpečení (SSL): Ne, Chyba serveru: 0x800CCC90, Číslo chyby: 0x800CCC92
Dec 12 19:34:08 mail pop3d: Connection, ip=[::ffff:192.168.0.35] Dec 12 19:34:08 mail pop3d: authdaemon: s_connect() failed: No such file or directory Dec 12 19:34:08 mail pop3d: LOGIN FAILED, user=kama@domena.cze, ip=[::ffff:192.168.0.35] Dec 12 19:34:08 mail pop3d: authentication error: No such file or directory
makam na tom.
Dec 13 10:57:47 mail5 pop3d: Connection, ip=[::ffff:192.168.0.35] Dec 13 10:57:47 mail5 pop3d: LOGIN FAILED, user=kama@domena1.cz, ip=[::ffff:192.168.0.35] Dec 13 10:57:52 mail5 pop3d: Disconnected, ip=[::ffff:192.168.0.35]Authdaemon jede. Jak teď přinutim mysql, aby logoval "s větším rozlišením"? V /var/log/mysql.log je pořád jen, ze je pripraven na konektnuti. Jen opakuji, ze jsem prozatím vložil pomocí webmina do tabulky postfix_user manualně údaje a heslo (crypt) jsem nekódoval. Je to plain text.Třeba "hruska". V tom by mohl byt problem ? Dik za odpoved.
Dec 13 11:35:58 mail5 pop3d: Connection, ip=[::ffff:192.168.0.35] Dec 13 11:35:58 mail5 pop3d: LOGIN FAILED, user=kama@domena1.cz, ip=[::ffff:192.168.0.35] Dec 13 11:36:03 mail5 pop3d: Disconnected, ip=[::ffff:192.168.0.35] Dec 13 11:36:53 mail5 postfix/trivial-rewrite[5836]: warning: My Dec 13 11:36:53 mail5 postfix/trivial-rewrite[5836]: warning: connect to mysql server 127.0.0.1: Access denied for user: 'postfix@mail5.domena1.cz' (Using password: YES) Dec 13 11:36:53 mail5 postfix/trivial-rewrite[5836]: warning: connect to mysql server 127.0.0.1: Access denied for user: 'postfix@mail5.domena1.cz' (Using password: YES) Dec 13 11:36:53 mail5 postfix/trivial-rewrite[5836]: fatal: mysql:/etc/postfix/mysql-virtual.cf(0,100): table lookup problem Dec 13 11:36:54 mail5 postfix/smtpd[5452]: warning: premature end-of-input on private/rewrite socket while reading input attribute name Dec 13 11:36:54 mail5 postfix/smtpd[5452]: warning: problem talking to service rewrite: Success Dec 13 11:36:54 mail5 postfix/master[5014]: warning: process /usr/libexec/postfix/trivial-rewrite pid 5836 exit status 1 Dec 13 11:36:54 mail5 postfix/master[5014]: warning: /usr/libexec/postfix/trivial-rewrite: bad command startup -- throttlingPostfix ma rozhodne pristup do tabulky postfix, jeliko jsem s ID "postfix" a heslem "postfix" pridaval do databaze "postfix" tabulky. Jeste zkusim googlit jednotlive chybove hlasky. pokud se mi to vsechno povede, udelam HOW-TO pro laiky, jako jsem ja.:_)
Dec 13 19:29:40 mail5 pop3d: Connection, ip=[::ffff:192.168.0.35] Dec 13 19:29:40 mail5 authdaemond: received auth request, service=pop3, authtype=login Dec 13 19:29:40 mail5 authdaemond: authpam: trying this module Dec 13 19:29:40 mail5 authdaemond: authpam: username 'kama@domena1.cz' not found in password file Dec 13 19:29:40 mail5 authdaemond: authpam: REJECT - try next module Dec 13 19:29:40 mail5 authdaemond: authmysql: trying this module Dec 13 19:29:40 mail5 authdaemond: SQL query: SELECT email, crypt, "", uid, gid, homedir, maildir, "", name, "" FROM postfix_users WHERE email = "kama@domena1.cz" AND (access='y') Dec 13 19:29:40 mail5 authdaemond: supplied password does not match encrypted password Dec 13 19:29:40 mail5 authdaemond: authmysql: REJECT - try next module Dec 13 19:29:40 mail5 authdaemond: FAIL, all modules rejected Dec 13 19:29:40 mail5 pop3d: LOGIN FAILED, user=kama@domena1.cz, ip=[::ffff:192.168.0.35] Dec 13 19:29:45 mail5 pop3d: Disconnected, ip=[::ffff:192.168.0.35]Tohle je log po zapnuti courir-logu. Jen bych chtel poznamenat, ze ve vsech config. souborech jsem nechal to, co tam, bylo a jen pozmenil, nebo pridal to, co je v how-to. A to ze mnohdy je tam toho dost. mozna by stalo zato zkusit overovani hesel bez toho md5, nebo co to je. Proste pouze plain text. V tom by taky mohl byt problem. Jen prozatim. Abych vedel, kde to vazne. Protoze uz toho zacinam mit dost a zacinam mit myslenky utect opet k fyzickym userum. Ale to prece takto nejde.
Dik za kazdy namet.
MYSQL_CRYPT_PWFIELD crypt MYSQL_DATABASE NAZEV-DATABAZE MYSQL_GID_FIELD gid MYSQL_HOME_FIELD homedir MYSQL_LOGIN_FIELD email MYSQL_MAILDIR_FIELD maildir MYSQL_NAME_FIELD name MYSQL_OPT 0 MYSQL_PASSWORD HESLO-DO-DB MYSQL_PORT 3306 MYSQL_QUOTA_FIELD quota MYSQL_SERVER 127.0.0.1 MYSQL_UID_FIELD uid MYSQL_USERNAME USERNAME-PRO-PRIHLASENI-DO-DB MYSQL_USER_TABLE postfix_users MYSQL_WHERE_CLAUSE access='Y'jeslo do sloupečku crypt si vyrob třeba takhle(to je skutečně vygenerovaný tvar pro heslo "heslo"):
[tsunami@klenot.cz]$ mkpasswd --hash=md5 heslo $1$SBveC09l$N2ApfdPVbdKYCSXYjDmFZ.authdaemonrc:
DEBUG_LOGIN=0 DEFAULTOPTIONS="" LOGGEROPTS="" authdaemonvar=/var/spool/authdaemon authmodulelist="authmysql authpam" authmodulelistorig="authuserdb authpam authldap authmysql authcustom authpipe" daemons=5
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
crypt("foobar",'$1$blahblah$')program pro práci v shellu: mkpasswd --hash=md5 -S blahblah foobarV php to chce rozumě generovat salt. U mkpasswd se salt nemusí zadávat.
l5 postfix/qmgr[3980]: 8AB7694080: from=(kamil@nejakadomena.cz), size=1677, nrcpt=1 (queue active) Jan 3 14:10:45 mail5 postfix/virtual[4460]: BF1C094064: to=(kama@mistnidomena.cz), relay=virtual, delay=9342, status=deferred (recipient kama@mistnidomena.cz): bad uid 2 in virtual_uid_maps) Jan 3 14:10:45 mail5 postfix/virtual[4461]: 8AB7694080: to=(kama@mistnidomena.cz), relay=virtual, delay=1828, status=deferred (recipient kama@mistnidomena.cz: bad uid 2 in virtual_uid_maps)UID uzivatele jsem jiz zmenil z 1 na 2, nicmene porad stejne. Diky za dokopnuti do vitezneho konce. Kama
Tiskni
Sdílej:
