abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 16:55 | Nová verze

Byla vydána verze 1.0 klienta F-Droid určeného pro instalaci aplikací do Androidu ze softwarového repozitáře F-Droid (Wikipedie), alternativy k Google Play, nabízející pouze svobodný a otevřený software. Podrobnosti v přehledu změn [Hacker News].

Ladislav Hagara | Komentářů: 5
včera 00:55 | Nová verze

Po téměř 13 měsících vývoje od verze 0.11.0 byla vydána verze 0.12.0 hardwarově nenáročného desktopového prostředí LXQt (Lightweight Qt Desktop Environment, Wikipedie) vzniklého sloučením projektů Razor-qt a LXDE. Přehled novinek v příspěvku na blogu.

Ladislav Hagara | Komentářů: 9
21.10. 12:33 | Zajímavý software

Článek ne Medium představuje nejnovější stabilní verzi 2.0 svobodné decentralizované mikroblogovací platformy a sociální sítě podobné Twitteru Mastodon (Wikipedie). Detailní přehled novinek na GitHubu [Hacker News].

Ladislav Hagara | Komentářů: 0
21.10. 06:00 | Komunita

V Praze na půdě Elektrotechnické fakulty ČVUT dnes probíhá RT-Summit 2017 – setkání vývojářů linuxového jádra a uživatelů jeho real-time verze označované jako preempt-rt. Přednášky lze sledovat online na YouTube.

Ladislav Hagara | Komentářů: 0
20.10. 14:33 | Zajímavý projekt

Blender Animation Studio zveřejnilo první epizodu z připravovaného animovaného seriálu The Daily Dweebs o domácím mazlíčkovi jménem Dixey. Ke zhlédnutí také ve 3D s rozlišením 8K.

Ladislav Hagara | Komentářů: 0
20.10. 12:34 | Komunita

Aktualizovanou počítačovou hru Warhammer 40,000: Dawn of War III v ceně 39,99 eur běžící také na Linuxu lze o víkendu na Steamu hrát zdarma a případně ještě v pondělí koupit s 50% slevou. Do soboty 19:00 lze na Humble Bundle získat zdarma Steam klíč k počítačové hře Sid Meier's Civilization® III v ceně 4,99 eur běžící také ve Wine.

Ladislav Hagara | Komentářů: 0
20.10. 00:22 | Nasazení Linuxu

Společnost Samsung oznámila, že skrze dokovací stanici DeX a aplikaci Linux on Galaxy bude možno na Samsung Galaxy S8 a S8+ a Galaxy Note 8 provozovat Linux. Distribuce nebyly blíže upřesněny.

Phantom Alien | Komentářů: 19
19.10. 23:55 | Komunita

Společnost Purism na svém blogu oznámila, že její notebooky Librem jsou nově dodávány se zrušeným (neutralized and disabled) Intel Management Engine (ME). Aktualizací corebootu na již prodaných noteboocích lze Management Engine také zrušit. Více v podrobném článku.

Ladislav Hagara | Komentářů: 2
19.10. 21:44 | Nová verze

Organizace Apache Software Foundation (ASF) na svém blogu slaví páté výročí kancelářského balíku Apache OpenOffice jako jejího Top-Level projektu. Při této příležitosti byl vydán Apache OpenOffice 4.1.4 (AOO 4.1.4). Podrobnosti v poznámkách k vydání. Dlouhé čekání na novou verzi tak skončilo.

Ladislav Hagara | Komentářů: 8
19.10. 19:22 | Pozvánky

Již příští týden - 26. a 27. října se v Praze v hotelu Olšanka odehraje OpenWRT Summit. Na webu konference naleznete program a možnost zakoupení lístků - ty stojí 55 dolarů. Čtvrtek bude přednáškový a v pátek se budou odehrávat převážně workshopy a meetingy.

Miška | Komentářů: 1
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (10%)
 (0%)
 (0%)
 (1%)
 (75%)
 (13%)
Celkem 206 hlasů
 Komentářů: 8, poslední včera 23:02
    Rozcestník

    Dotaz: postfix kontrola mail-from:

    26.7.2007 09:39 oron | skóre: 27
    postfix kontrola mail-from:
    Přečteno: 869×
    zdravim, skusam nastavit postfix tak aby sa nedala falsovat hlavicka
    mail-from. teda postu moze poslat len vtedy, ak v mail-from
    je realna mail adresa na mojom postfixe.

    skusam
    smtpd_reject_unlisted_sender = yes (default no)

    to funguje ciastocne. ak mam adresu user@test.sk
    tak sa neda odoslat ak je v mail-from: user123@test.sk,
    lebo taka neexistuje.
    ale stale sa da poslat ak pouzijem cudziu existujucu domenu.
    teda mozem poslat mail kde bude mail-from: user@micorsoft.com

    nemate skusenost ako na to ?
    vdaka

    Odpovědi

    Petr Kočvara avatar 26.7.2007 21:20 Petr Kočvara | skóre: 16 | Frýdek-Místek
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    Zdravim, da se to udelat napriklad takto:
    smtpd_sender_restrictions = chceck_semder_access hash:/etc/postfix/sender_access, reject
    
    a do /etc/postfix/sender_access dat zaznam o povolene domene, tzn. pro vas priklad takto:
    test.sk    OK
    
    Nastaveni zpusobi, ze bude prijimana posta pouze pokud bude v mail from uvedena adresa v teto domene. Nezapomenout pustit postmap na /etc/postfix/sender_access .

    Petr
    Petr Kočvara avatar 26.7.2007 21:29 Petr Kočvara | skóre: 16 | Frýdek-Místek
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    Koukam, ze se vloudilo par chybicek takze radeji pro jistotu spravne:
    smtpd_sender_restrictions = check_sender_access hash:/etc/postfix/sender_access, reject
    
    27.7.2007 10:44 oron | skóre: 27
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    no neviem ked to takto nastavim, tak ako pises

    "Nastaveni zpusobi, ze bude prijimana posta pouze pokud bude v mail from uvedena adresa v teto domene"

    nestane sa ze mi prestane chodit posta aj zo sveta, tam nie je
    v mail from moja domena test.sk ?
    podla smtpd_sender_restricions mi prejde ak je v mail from domena tes.sk
    a ostatne odmietne ten reject
    alebo to zle chapem ?
    Petr Kočvara avatar 27.7.2007 16:04 Petr Kočvara | skóre: 16 | Frýdek-Místek
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    No ano, je to presne tak, nebude prijimana zadna posta ze sveta. Ale pochopil jsem ze zadani, ze to ma byt zamer. Nebo jsem si spatne vylozil tuhle cast?

    ale stale sa da poslat ak pouzijem cudziu existujucu domenu.

    teda mozem poslat mail kde bude mail-from: user@micorsoft.com

    27.7.2007 22:50 oron | skóre: 27
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    asi som sa nedostatocne vyjadril
    chem nastavit postfix tak aby z "mojich sieti" teda sieti v $mynetworks
    mohol odoslat postu len, kto bude mat v mail from platnu adresu
    domeny ktora je na mojom servery.
    default moze poslat postu kazdy kto je v $mynetworks
    a moze uviest akukolvek adresu v mail from

    nastavenim smtpd_reject_unlisted_sender = yes
    stale moze poslat postu kto je v $mynetworks
    ak uvedie ako mail from user@microsoft.com ale ja chcem aby mohol poslat
    iba ak uvedie platnu adresu z domen ktore su u mna na postfixe ($virtual_alias _domains)
    Petr Kočvara avatar 28.7.2007 00:07 Petr Kočvara | skóre: 16 | Frýdek-Místek
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    V tuto chvili mne napada jen reseni se dvemi IP adresami, na jedne by naslouchal jeden smtp proces a prijimal postu bez omezeni odesilatele z internetu a na druhe by naslouchal druhy s nastavenym omezenim dle pozadavku. Konfiguracni soubor master.conf by se upravil nejak takto:
    #smtp  inet n - n - - smtpd
    # prijem posty bez omezeni z internetu
    a.b.c.d:smtp  inet n - n - - smtpd
    # prijem posty s omezenim na domenu
    e.f.g.h:smtp  inet n - n - - smtpd
            -o smtpd_sender_restrictions=hash:/etc/postfix/sender_access,reject
    
    kde a.b.c.d a e.f.g.h jsou patricne IP adresy tech interfejsu. Aby to klienti v mynetworks nemohli obejit, bylo by pak jeste dobre zakazat jim posilat pres IP adresu urcenou pro prijem zprav z internetu.
    28.7.2007 09:04 oron | skóre: 27
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    vdaka no to by mohlo ist, ale zda sa mi to dost zlozite ... tak este uvidim ako to spravim ..

    dik
    28.7.2007 10:35 pupu | skóre: 30
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    [root@hactar postfix]# cat nase_site
    192.168.3 access_pro_nasi_sit

    [root@hactar postfix]# cat nase_domeny
    pupu.cz OK

    z main.cf:

    #TEST

    smtpd_recipient_restrictions =
    reject_invalid_hostname
    check_helo_access hash:/etc/postfix/helo_checks
    check_recipient_access hash:/etc/postfix/bad_recipients
    check_client_access hash:/etc/postfix/nase_site
    reject_unknown_recipient_domain
    reject_unauth_destination

    smtpd_restriction_classes = access_pro_nasi_sit

    access_pro_nasi_sit =
    check_sender_access hash:/etc/postfix/nase_domeny
    reject_unauth_destination
    permit

    #TEST KONEC

    vypada to divne, ale zaroven to vypada, ze to funguje.

    30.7.2007 08:25 oron | skóre: 27
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    pupu>
    napad s novym smtpd_restriction_classes = access_pro_nasi_sit
    bude asi riesenie ...,

    ale ked v tvojom priklade budem user s IP 192.168.3.1 a budem posielat mail z
    mail from neplatny_user@pupu.cz
    tak pojdem podla pravidiel az na

    check_client_access hash:/etc/postfix/nase_site

    kde budem vyhovovat pravidlu 192.168.3 access_pro_nasi_sit
    a teda dalej sa bude vyhodnocovat pravidlo
    192.168.3 access_pro_nasi_sit
    tak dalej budem prechadzat pravidlami v

    access_pro_nasi_sit = check_sender_access hash:/etc/postfix/nase_domeny reject_unauth_destination
    permit

    pojdem cez nase_domeny kde je: pupu.cz OK a teda splnujem tuto podmienku lebo som z pupu.cz teda moj mail prejde a dalsie pravidla sa neskumaju. a teda som poslal mail kde je falosne mail-from: ?

    a ja chcem dosiahnut aby sa nedala zfalsovat mail from, alebo je to nejako inac?

    ale myslim ze nejako to pojde s tym novym smtpd_restriciotn_classes
    31.7.2007 07:43 pupu | skóre: 30
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    Jo aha, ty chces dokonce kontrolu existence adresy? V tom pripade je nejjednodussi pridat do nase_domeny vsechny konta misto domeny. Nebo to cele navazat na LDAP nebo jinou databazi.
    31.7.2007 08:53 ch-in-A | skóre: 13 | blog: Zapisky_silencovy | Praha
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    pokud chcete aby bylo jiste je prichozi mail napr z adresy qaqaqa@nekde.cz od uziavtele ktery existuje, musite overit zda mail server ODESILATELE prijima postu pro uzivatele qaqaqa a to muzete udelat jedine tak , ze se pomoci smtp toho serveru zeptate (jakoby se pokusite poslat uzivateli qaqaqa mail ale pote co server odpovi ze recipient OK(nebo ne) spojeni ukoncite). metoda to neni uplne dokonala (ma mouchy...napr graylisty tomu nesvedci) ale postfix to umi, bohuzel si nepamatuju jak mu rict aby to delal :@))
    -- RTFRFC --
    31.7.2007 10:54 oron | skóre: 27
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    vola sa:

    reject_unverified_sender

    ale prave pre tie muchy to asi tak nespravim

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.