Agentura DISA (Defense Information Systems Agency) publikovala (pdf) Ubuntu 16.04 Security Technical Implementation Guide (STIG) (zip), tj. doporučené bezpečnostní nastavení Ubuntu 16.04. Ubuntu se tak dostalo mezi unixové operační systémy a linuxové distribuce AIX, HP-UX, Oracle Linux, Red Hat a Solaris [reddit].
CSIRT.CZ informuje, že byly vydány nové bezpečnostní aktualizace, které opravují několik zranitelných míst v Sambě. Útočník může využít zranitelnosti s cílem získání přístupu k potenciálně citlivých informací. Uživatelům a správcům je doporučeno, aby zkontrolovali bezpečnostní opatření pro CVE-2017-12150, CVE-2017-12151 a CVE-2017-12163 a provedli potřebné aktualizace.
Společnost Red Hat aktualizovala svůj slib ohledně softwarových patentů. Slib nově zahrnuje i open source software pod permisivními licencemi.
Do 22. září probíhá v Mountain View konference XDC2017 (X.Org Developer's Conference). Na programu je řada zajímavých přednášek. Sledovat je lze online. K dispozici je záznam přednášek ze včerejšího dne.
Byla vydána nová stabilní verze 1.12 (1.12.955.36) webového prohlížeče Vivaldi (Wikipedie). Z novinek vývojáři zdůrazňují možnost zobrazení metadat u digitálních fotografií, vylepšený panel stahování a omezení sytosti barvy zdůraznění (YouTube). Nejnovější Vivaldi je postaveno na Chromiu 61.0.3163.91.
Byla vydána verze 4.0 programovacího jazyka Swift (Wikipedie). Zdrojové kódy jsou k dispozici na GitHubu. Ke stažení jsou oficiální binární balíčky pro Ubuntu 16.10, Ubuntu 16.04 a Ubuntu 14.04.
MojeFedora informuje, že PipeWire byl oficiálně oznámen (en). PipeWire bude zprostředkovávat aplikacím jednotný přístup k audiu a videu. Jedním z hlavních důvodů je možnost izolovat aplikace od audio a video zdrojů. Aplikace nebudou mít přímý přístup k hardwaru, ale budou se muset ptát multimediálního serveru PipeWire, který jim je na základě nastavených oprávnění poskytne nebo ne. V budoucnu by měl PipeWire nahradit PulseAudio.
Společnost IBM věnovala svůj JVM (Java Virtual Machine) s názvem J9 nadaci Eclipse. Nové oficiální jméno tohoto virtuálního stroje určeného pro běh aplikací napsaných v programovacím jazyce Java je Eclipse OpenJ9 (Wikipedie). Podrobnosti v často kladených dotazech (FAQ).
Mezinárodní konsorcium W3C (World Wide Web Consortium) publikovalo kontroverzní rozšíření HTML 5.1 EME (Encrypted Media Extensions) jako webový standard, tj. schválilo DRM v HTML 5.1. Mezinárodní nezisková organizace EFF (Electronic Frontier Foundation) hájící občanské svobody v digitálním světě zveřejnila na svých stránkách otevřený dopis adresovaný W3C. EFF s EME zásadně nesouhlasí a W3C opouští.
Zdravím,
mám postfix nakonfigurovaný pro virtuální uživatele
.v tabulce Forward mám v poli Forward emailové adresy dolecek@alberon.cz a dolecekm@alberon.cz ...
neboli při poslání mailu na dolecek @alberon.cz se mail zkopíruje a pošlen an dolecekm@alberon.cz
před týdnem, kdy jsem jel na stejých konfigurákách ale na jiným OS (RedHat) vše fungovalo,,, po výměně se to chová tak, že na dolecek@alberon.cz příjde mail správně, ale na dolecekm@alberon.cz příjde mail dvakrát... a to je to oč mi jde... Proč příjde dvakrát???.
Používám na serveru přes conntent_filter jak NOD32, tak Spamassassin ...
přikládám výpis z logu:
Sep 27 12:55:36 ms postfix/pipe[23029]: E94ED3C62E6: to=dolecek@alberon.cz, relay=spamfilter, delay=9, status=sent (ms.alberon.cz)
Sep 27 12:55:36 ms postfix/pipe[23029]: E94ED3C62E6: to=dolecekm@alberon.cz, orig_to=dolecek@alberon.cz, relay=spamfilter, delay=9, status=sent (ms.alberon.cz)
Sep 27 12:55:36 ms postfix/smtp[2364]: C301C3C633E: to=dolecek@alberon.cz, relay=127.0.0.1[127.0.0.1], delay=0, status=sent (250 Ok: queued as D254C3C62E6)
Sep 27 12:55:36 ms postfix/smtp[2364]: C301C3C633E: to=dolecekm@alberon.cz, orig_to=dolecek@alberon.cz, relay=127.0.0.1[127.0.0.1], delay=0, status=sent (250 Ok: queued as D254C3C62E6)
Sep 27 12:55:36 ms postfix/smtp[2364]: C301C3C633E: to=dolecekm@alberon.cz, relay=127.0.0.1[127.0.0.1], delay=0, status=sent (250 Ok: queued as D254C3C62E6)
Sep 27 12:55:36 ms postfix/virtual[2844]: D254C3C62E6: to=dolecek@alberon.cz, relay=virtual, delay=0, status=sent (delivered to maildir)
Sep 27 12:55:37 ms postfix/virtual[2844]: D254C3C62E6: to=dolecekm@alberon.cz, orig_to=dolecek@alberon.cz, relay=virtual, delay=1, status=sent (delivered to maildir)
Sep 27 12:55:37 ms postfix/virtual[2844]: D254C3C62E6: to=dolecekm@alberon.cz, relay=virtual, delay=1, status=sent (delivered to maildir)
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
Sep 27 12:55:37 ms postfix/virtual[2844]: D254C3C62E6: to=dolecekm@alberon.cz, orig_to=dolecek@alberon.cz, relay=virtual, delay=1, status=sent (delivered to maildir)
Sep 27 12:55:37 ms postfix/virtual[2844]: D254C3C62E6: to=dolecekm@alberon.cz, relay=virtual, delay=1, status=sent (delivered to maildir)
Zjistil jsem, že to dělá opravdu NOD32, když ho vypnu, vše se doručí do kopírované adresy jednou, kdežto při zapnutém nodu (přes content filtr) mi to doručí do první schránky jednou a do schránky kde se to má zkopírovat dvakrát.
Z výše uvedených logů je zřejmý rozdíl v orig_to=dolecek@alberon.cz
netušíte kde je zakopán pes???
enable_original_recipient = no
a vše už funguje tak jak má.
v dokumentaci psali:
Enable support for the X-Original-To message header. This header is needed for multi-recipient mailboxes.
When this parameter is set to yes, the cleanup(8) daemon performs duplicate elimination on distinct pairs of (original recipient, rewritten recipient), and generates non-empty original recipient queue file records.
When this parameter is set to no, the cleanup(8) daemon performs duplicate elimination on the rewritten recipient address only, and generates empty original recipient queue file records
Trochu sem se bál toho prvního odstavce, že mi nepůjdou kopie mailů, ale vše jsem odzkoušel (doufám) a zatím to chodí... Nechám to prověřit zákazníkama :)
Sice nikdo nenapsal, ale řešený vyřešený problém je stokrát lepší než nevyřešený... amen
Tiskni
Sdílej:
