abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 17:55 | Nová verze

Bylo oznámeno vydání nové verze 3.0.0 a krátce na to opravných verzí 3.0.1 a 3.0.2 nástroje mitmproxy určeného pro vytváření interaktivních MITM proxy pro HTTP a HTTPS komunikaci. Přehled novinek v příspěvku na blogu. Přispělo 56 vývojářů. Aktualizována byla také dokumentace [Hacker News].

Ladislav Hagara | Komentářů: 0
dnes 01:11 | Nová verze

Byla vydána nová major verze 3.0 svobodného multiplatformního geografického informačního systému QGIS (Wikipedie). Její kódové jméno je Girona, dle názvu města, ve kterém proběhlo 15. setkání vývojářů QGISu. Přehled novinek i s náhledy a animacemi v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
včera 20:33 | Zajímavý článek

Nadace Raspberry Pi vydala sedmašedesáté číslo (pdf) anglicky psaného časopisu MagPi věnovanému Raspberry Pi a projektům postaveným na tomto jednodeskovém počítači a čtvrté číslo (pdf) časopisu pro kutily HackSpace věnovanému navíc 3D tisku, pájení, řezání nebo i elektronice a IoT.

Ladislav Hagara | Komentářů: 0
včera 18:33 | Komunita

Morevna Project, který stojí za řadou svobodného softwaru pro animátory (např. Synfig Studio, RenderChan nebo Papagayo-NG) a svobodnými (CC-BY-SA) animovanými filmy/komiksy Morevna (3. díl) a Pepper&Carrot: The Potion Contest (6. díl), sbírá do 1. března příspěvky na 4. díl svého animovaného filmu Morevna. Mezi odměnami přispěvatelům lze najít např. i videokurzy animace v Synfigu či Blenderu.

xHire | Komentářů: 0
včera 12:22 | Bezpečnostní upozornění

Ve středu vydaná "npm@next" verze 5.7.0 správce balíčků pro JavaScript npm (Wikipedie, Node Package Manager) přinesla řadě uživatelů Linuxu nečekanou nepříjemnost. V závislosti na způsobu instalace a ve spojení s příkazem sudo mohlo dojít ke změně vlastníka u systémových souborů, také například /. Chyba je opravena v před několika hodinami vydané verzi npm 5.7.1 [reddit].

Ladislav Hagara | Komentářů: 10
včera 10:00 | Nová verze

Byla vydána verze 10.5 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab (Wikipedie). Představení nových vlastností v příspěvku na blogu. Zdůraznit lze integrovanou podporu Let's Encrypt.

Ladislav Hagara | Komentářů: 0
22.2. 12:33 | Komunita

Příspěvek na blogu Signalu (Wikipedie) informuje o založení neziskové nadace Signal Foundation, jež bude zastřešovat další vývoj tohoto svobodného bezpečného komunikátoru běžícího také na Linuxu (Signal Desktop). Brian Acton, spoluzakladatel WhatsAppu, věnoval nadaci 50 milionů dolarů [Hacker News].

Ladislav Hagara | Komentářů: 1
22.2. 05:55 | Zajímavý článek

Článek na Fedora Magazine krátce představuje programovací jazyk Rust a několik zajímavých v Rustu naprogramovaných terminálových aplikací. Jedná se o alternativu k příkazu grep ripgrep, moderní barevnou alternativu k příkazu ls exa, příkazem cloc inspirovaný tokei a zvířátko v terminálu ternimal.

Ladislav Hagara | Komentářů: 0
21.2. 23:55 | Zajímavý projekt

Byl spuštěn Humble Classics Return Bundle. Za vlastní cenu lze koupit hry Broken Sword 5 - The Serpent's Curse, Shadowrun Returns a Shadowrun: Dragonfall - Director's Cut. Při nadprůměrné platbě (aktuálně 8,48 $) také Shadowrun: Hong Kong - Extended Edition, Wasteland 2: Director's Cut - Standard Edition, Age of Wonders III a Xenonauts. Při platbě 15 $ a více lze získat navíc Torment: Tides of Numenera a Dreamfall Chapters: The Final Cut Edition.

Ladislav Hagara | Komentářů: 0
21.2. 00:11 | Bezpečnostní upozornění

Vývojáři linuxové distribuce Mageia na svém blogu upozorňují na narušení bezpečnosti Mageia Identity. Narušitel získal přístup k LDAP databázi a zveřejnil jména uživatelů, jejich emailové adresy a haše hesel. Hesla uživatelů byla resetována.

Ladislav Hagara | Komentářů: 3
Který webový vyhledávač používáte nejčastěji?
 (2%)
 (28%)
 (62%)
 (2%)
 (3%)
 (0%)
 (1%)
 (1%)
Celkem 445 hlasů
 Komentářů: 35, poslední 21.2. 19:51
    Rozcestník

    Dotaz: Odesílání z prázdného e-mailu

    31.1.2007 11:03 Baltazar | skóre: 2
    Odesílání z prázdného e-mailu
    Přečteno: 196×
    Zdravím, Mám takový problém. Postfix/qmgr mi začal odesílat e-maily (spamy) s prázdnýmu závorkami "from=<>" namísto konkrétní adresy:

    Jan 29 11:55:09 mail postfix/qmgr[1709]: 4329D2FC4B3: from=<>, size=3550, nrcpt=1 (queue active)

    Poradí mi někdo , jak tomu zamezit?

    Díky, Martin

    Odpovědi

    31.1.2007 11:27 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Odesílání z prázdného e-mailu
    Zakázat přístup na svůj SMTP tomu kdo rozesílá spam.

    Čili zjistit IP a bloknout ve firewalu.
    houska avatar 31.1.2007 14:03 houska | skóre: 41 | blog: HW
    Rozbalit Rozbalit vše Re: Odesílání z prázdného e-mailu
    ehmm ja bych to jeste poupravil, bloknout vsechno krome tech co smeji posilat ...
    31.1.2007 15:07 Baltazar | skóre: 2
    Rozbalit Rozbalit vše Re: Odesílání z prázdného e-mailu
    Jo, ale mám externí klienty. Notebooky přez mobil atd. Nemůžu odesílání omezovat na IP adresu.

    Mám ověřování klientů přes SASL v Dovecotu + SSL/TLS

    v main.cf mám toto:

    --------------------------------------------

    mynetworks = 192.168.23.0/28

    # TRUST AND RELAY CONTROL

    # SASL

    smtpd_tls_security_level = may

    smtpd_tls_cert_file = /etc/pki/dovecot/certs/dovecot.pem

    smtpd_tls_key_file = /etc/pki/dovecot/private/dovecot.pem

    smtpd_tls_auth_enable = yes

    smtpd_tls_auth_only = yes

    smtpd_tls_loglevel = 2

    -------------------------------------------

    #Disable_DNS_lookups = yes

    smtpd_sasl_auth_enable = yes

    smtpd_sasl_authenticated_header = yes

    broken_sasl_auth_clients = yes

    smtpd_sasl_type = dovecot

    smtpd_sasl_path = /var/spool/postfix/private/auth

    smtpd_sasl_local_domain = $myhostname

    smtpd_sasl_security_options = noanonymous

    ------------------------------------------------------------

    smtpd_recipient_restrictions =

    permit_mynetworks,

    permit_sasl_authenticated,

    reject_unauth_destination,

    reject_unknown_sender_domain

    ------------------------------------------

    Je možné zamezit odesílání výše zmíněného spamu pomocí smtpd_něco_restrictions?

    Zatím mám pouze smtpd_recipient_restrictions a ještě nevím zda dobře

    Ovlivním to odesílání spamů odebráním 127.0.0.0/8 z mynetworks?

    Díky, Martin
    31.1.2007 16:25 AloneInTheDark | skóre: 21
    Rozbalit Rozbalit vše Re: Odesílání z prázdného e-mailu
    Ahoj,

    jestli tomu dobre rozumim, tvuj priklad ( postfix/qmgr ) je az z queue manageru. Asi bys potreboval zjistit, jak odkud ze se to do fronty dostalo. Zkusil bych si grepnout ten log ( grep -e 4329D2FC4B3 /var/log/mail.info ) a zjistit odkud ze se to do fronty dostalo. Ocekaval bych nejdriv radek:
    Jan 29 06:36:11 mailhub postfix/smtpd[17362]: connect from hostname[ipadresa]
    Jan 29 06:36:11 mailhub postfix/smtpd[17362]: BFB56900090: client=hostname[ipadresa]
    
    tzn. klient se pripojil a vydis tu i id pod jakym to bude postfix zpracovavat
    Jan 29 06:36:11 mailhub postfix/cleanup[3253]: BFB56900090: message-id=ADR32000000000087@idstanice
    Jan 29 06:36:11 mailhub postfix/qmgr[17287]: BFB56900090: from=email@odkohotoje, size=4415, nrcpt=1 (queue active)
    
    Zprava zarezana do fronty
    Jan 29 06:36:11 mailhub postfix/smtp[17392]: BFB56900090: to=email.komutoje@domena, relay=hostanme[ipadresa], 
    
    delay=0, status=sent (250 2.0.0 l0T5aC6o012464 Message accepted for delivery)
    
    Jan 29 06:36:11 mailhub postfix/qmgr[17287]: BFB56900090: removed
    
    
    Predano dal a odstraneno z fronty.

    Takze te zajima hlavne ta prvni cast, odkud to prislo. Pokud pouzivas napr. amavis nebo jiny content filtr, zalezi jak ho mas nastaven, mohlo by to byt trebas od amavisu ktery vraci zpatky filtrovany mail postfixu k doruceni.
    Any technology distinguishable from magic is insufficiently advanced.
    31.1.2007 17:27 Baltazar | skóre: 2
    Rozbalit Rozbalit vše Re: Odesílání z prázdného e-mailu
    Díky.

    Je to trapný, ale řeknu to, aby se nenachytal někdo další.

    Vypadá to, ze to sou prostě doručenky odesilateli, ktere odesílal server ráno, zrovna, kdyz byl zaseklej Dovecot. To sem si samozřejme začal spojovat dohromady a zápisy v logu ,že se cosi odesílá od <> našim partnerum me vytočilo k akci.

    Stejně by mě zajímalo, jak efektivne použít instrukce smtpd_XXXXX_restrictions.

    Je tam toho hodně. recipient, sender, hello, client atd.

    Martin
    31.1.2007 18:30 AloneInTheDark | skóre: 21
    Rozbalit Rozbalit vše Re: Odesílání z prázdného e-mailu
    Neni zac, chyby delaj vsichni ( ja porad :) ), o nic nejde.

    smtpd_XXX_restrictions se pouzivaji na omezeni/povoleni odkud kdo muze posilat, vybirat atd. a primo to souvisi s omezenim pristupu/relaye

    Doporucuju nastudovat dokumentaci, nejlepe primo od zdroje, je to tam vysvetleny.

    priklad:
    smtpd_helo_restrictions = permit_mynetworks, reject_maps_rbl,
            permit_naked_ip_address, reject_unknown_hostname, reject_invalid_hostname,
            check_helo_access hash:/etc/postfix/access
    
    smtpd_client_restrictions = permit_sasl_authenticated, permit_tls_clientcerts,
            permit_mynetworks, check_client_access hash:/etc/postfix/access,
            reject_maps_rbl, reject_unauth_pipelining, reject_unknown_client
    
    smtpd_sender_restrictions = permit_mynetworks, permit_sasl_authenticated,
            permit_tls_clientcerts, check_sender_access hash:/etc/postfix/access,
            reject_unknown_sender_domain, reject_maps_rbl, check_relay_domains
    
    smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated,
            permit_tls_clientcerts, reject_unauth_pipelining, permit_mx_backup,
            check_relay_domains, reject_unknown_recipient_domain 
    
    Any technology distinguishable from magic is insufficiently advanced.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.