abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 01:44 | Pozvánky

Cez víkend 17. a 18. júna (června) 2017 sa v Bratislave na Fakulte matematiky fyziky a informatiky UK uskutoční štvrtý ročník prednáškového podujatia OSS víkend Bratislava, ktoré bude venované otvorenému softvéru, otvorenému hardvéru, otvoreným dátam a otvoreným štandardom. Návrhy na prednášky možno predkladať do 11. mája (května) 2017. Záznamy z prechádzajúceho OSS Víkendu na YouTube.

Ladislav Hagara | Komentářů: 0
dnes 00:11 | Zajímavý článek

Od 28. do 30. dubna proběhl v Torontu Creative Commons Global Summit 2017. Nezisková organizace Creative Commons plánovala budoucnost, ale také hodnotila minulost. V první den konference byla vydána výroční zpráva Creative Commons za rok 2016.

Ladislav Hagara | Komentářů: 0
včera 02:00 | Nová verze

Byla vydána stabilní verze 2.0 linuxové distribuce Lakka, jež umožňuje transformovat podporované počítače v herní konzole. Lakka 2.0 obsahuje například LibreELEC 8.0 nebo RetroArch 1.5.0.

Ladislav Hagara | Komentářů: 2
29.4. 23:44 | Pozvánky

24. 5. 2017 od 9:00 proběhne v Brně na Fakultě informatiky MU (Botanická 68a) v místnosti D2 jednodenní konference Industry Cocktail (Facebook), na které máš šanci nahlédnout do způsobů využití nových technologií v aktuálních projektech z různých průmyslových odvětví. To, že složité problémy se neřeší jen v laboratořích a způsoby, jakými se s nimi vypořádat v praxi, rozeberou přednášející z jednotlivých firem.

mjedlick | Komentářů: 0
29.4. 23:33 | Nová verze

Byla vydána verze 0.69 populárního telnet a ssh klienta PuTTY. Podrobnosti v přehledu změn. Řešen je také bezpečnostní problém ve verzi pro Windows.

Ladislav Hagara | Komentářů: 0
28.4. 13:11 | Nová verze

Po téměř dvou letech byla vydána nová verze 4.0 linuxové distribuce Audiophile Linux (též AP-Linux-V4). Tato distribuce vychází z Arch Linuxu, používá systemd, správce oken Fluxbox a vlastní real-time jádro pro nižší latence. Z novinek můžeme jmenovat podporu nových procesorů Intel Skylake a Kaby Lake nebo možnost instalace vedle jiných OS na stejný disk. Pokud se zajímáte o přehrávání hudby v Linuxu, doporučuji návštěvu webu této

… více »
Blaazen | Komentářů: 7
27.4. 18:55 | Nová verze

Byla vydána nová stabilní verze 1.9 (1.9.818.44) webového prohlížeče Vivaldi (Wikipedie). Z novinek vývojáři zdůrazňují podporu nového vyhledávače Ecosia. Ten z příjmů z reklam podporuje výsadbu stromů po celém světě (YouTube). Nově lze přeskupovat ikonky rozšíření nebo řadit poznámky. Nejnovější Vivaldi je postaveno na Chromiu 58.0.3029.82.

Ladislav Hagara | Komentářů: 21
27.4. 17:00 | Nová verze

Byla vydána verze 3.7.0 svobodného systému pro správu obsahu (CMS) Joomla!. V oznámení o vydání (YouTube) se píše o 700 vylepšeních. Opraveno bylo také 8 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 1
27.4. 08:22 | Komunita

Grsecurity (Wikipedie) je sada bezpečnostních patchů pro linuxové jádro (porovnání se SELinuxem, AppArmorem a KSPP). Od září 2015 nejsou stabilní verze těchto patchů volně k dispozici. Dle včerejšího oznámení (FAQ) nejsou s okamžitou platností volně k dispozici už ani jejich testovací verze.

Ladislav Hagara | Komentářů: 80
26.4. 23:33 | Komunita

OpenBSD 6.1 vyšlo již 11. dubna. Po dvou týdnech byla vydána i oficiální píseň. Její název je Winter of 95 a k dispozici je ve formátech MP3 a OGG.

Ladislav Hagara | Komentářů: 1
Chystáte se pořídit CPU AMD Ryzen?
 (4%)
 (35%)
 (1%)
 (7%)
 (45%)
 (9%)
Celkem 359 hlasů
 Komentářů: 50, poslední 27.4. 04:06
    Rozcestník

    Dotaz: postfix kontrola mail-from:

    26.7.2007 09:39 oron | skóre: 27
    postfix kontrola mail-from:
    Přečteno: 863×
    zdravim, skusam nastavit postfix tak aby sa nedala falsovat hlavicka
    mail-from. teda postu moze poslat len vtedy, ak v mail-from
    je realna mail adresa na mojom postfixe.

    skusam
    smtpd_reject_unlisted_sender = yes (default no)

    to funguje ciastocne. ak mam adresu user@test.sk
    tak sa neda odoslat ak je v mail-from: user123@test.sk,
    lebo taka neexistuje.
    ale stale sa da poslat ak pouzijem cudziu existujucu domenu.
    teda mozem poslat mail kde bude mail-from: user@micorsoft.com

    nemate skusenost ako na to ?
    vdaka

    Odpovědi

    Petr Kočvara avatar 26.7.2007 21:20 Petr Kočvara | skóre: 16 | Frýdek-Místek
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    Zdravim, da se to udelat napriklad takto:
    smtpd_sender_restrictions = chceck_semder_access hash:/etc/postfix/sender_access, reject
    
    a do /etc/postfix/sender_access dat zaznam o povolene domene, tzn. pro vas priklad takto:
    test.sk    OK
    
    Nastaveni zpusobi, ze bude prijimana posta pouze pokud bude v mail from uvedena adresa v teto domene. Nezapomenout pustit postmap na /etc/postfix/sender_access .

    Petr
    Petr Kočvara avatar 26.7.2007 21:29 Petr Kočvara | skóre: 16 | Frýdek-Místek
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    Koukam, ze se vloudilo par chybicek takze radeji pro jistotu spravne:
    smtpd_sender_restrictions = check_sender_access hash:/etc/postfix/sender_access, reject
    
    27.7.2007 10:44 oron | skóre: 27
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    no neviem ked to takto nastavim, tak ako pises

    "Nastaveni zpusobi, ze bude prijimana posta pouze pokud bude v mail from uvedena adresa v teto domene"

    nestane sa ze mi prestane chodit posta aj zo sveta, tam nie je
    v mail from moja domena test.sk ?
    podla smtpd_sender_restricions mi prejde ak je v mail from domena tes.sk
    a ostatne odmietne ten reject
    alebo to zle chapem ?
    Petr Kočvara avatar 27.7.2007 16:04 Petr Kočvara | skóre: 16 | Frýdek-Místek
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    No ano, je to presne tak, nebude prijimana zadna posta ze sveta. Ale pochopil jsem ze zadani, ze to ma byt zamer. Nebo jsem si spatne vylozil tuhle cast?

    ale stale sa da poslat ak pouzijem cudziu existujucu domenu.

    teda mozem poslat mail kde bude mail-from: user@micorsoft.com

    27.7.2007 22:50 oron | skóre: 27
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    asi som sa nedostatocne vyjadril
    chem nastavit postfix tak aby z "mojich sieti" teda sieti v $mynetworks
    mohol odoslat postu len, kto bude mat v mail from platnu adresu
    domeny ktora je na mojom servery.
    default moze poslat postu kazdy kto je v $mynetworks
    a moze uviest akukolvek adresu v mail from

    nastavenim smtpd_reject_unlisted_sender = yes
    stale moze poslat postu kto je v $mynetworks
    ak uvedie ako mail from user@microsoft.com ale ja chcem aby mohol poslat
    iba ak uvedie platnu adresu z domen ktore su u mna na postfixe ($virtual_alias _domains)
    Petr Kočvara avatar 28.7.2007 00:07 Petr Kočvara | skóre: 16 | Frýdek-Místek
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    V tuto chvili mne napada jen reseni se dvemi IP adresami, na jedne by naslouchal jeden smtp proces a prijimal postu bez omezeni odesilatele z internetu a na druhe by naslouchal druhy s nastavenym omezenim dle pozadavku. Konfiguracni soubor master.conf by se upravil nejak takto:
    #smtp  inet n - n - - smtpd
    # prijem posty bez omezeni z internetu
    a.b.c.d:smtp  inet n - n - - smtpd
    # prijem posty s omezenim na domenu
    e.f.g.h:smtp  inet n - n - - smtpd
            -o smtpd_sender_restrictions=hash:/etc/postfix/sender_access,reject
    
    kde a.b.c.d a e.f.g.h jsou patricne IP adresy tech interfejsu. Aby to klienti v mynetworks nemohli obejit, bylo by pak jeste dobre zakazat jim posilat pres IP adresu urcenou pro prijem zprav z internetu.
    28.7.2007 09:04 oron | skóre: 27
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    vdaka no to by mohlo ist, ale zda sa mi to dost zlozite ... tak este uvidim ako to spravim ..

    dik
    28.7.2007 10:35 pupu | skóre: 30
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    [root@hactar postfix]# cat nase_site
    192.168.3 access_pro_nasi_sit

    [root@hactar postfix]# cat nase_domeny
    pupu.cz OK

    z main.cf:

    #TEST

    smtpd_recipient_restrictions =
    reject_invalid_hostname
    check_helo_access hash:/etc/postfix/helo_checks
    check_recipient_access hash:/etc/postfix/bad_recipients
    check_client_access hash:/etc/postfix/nase_site
    reject_unknown_recipient_domain
    reject_unauth_destination

    smtpd_restriction_classes = access_pro_nasi_sit

    access_pro_nasi_sit =
    check_sender_access hash:/etc/postfix/nase_domeny
    reject_unauth_destination
    permit

    #TEST KONEC

    vypada to divne, ale zaroven to vypada, ze to funguje.

    30.7.2007 08:25 oron | skóre: 27
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    pupu>
    napad s novym smtpd_restriction_classes = access_pro_nasi_sit
    bude asi riesenie ...,

    ale ked v tvojom priklade budem user s IP 192.168.3.1 a budem posielat mail z
    mail from neplatny_user@pupu.cz
    tak pojdem podla pravidiel az na

    check_client_access hash:/etc/postfix/nase_site

    kde budem vyhovovat pravidlu 192.168.3 access_pro_nasi_sit
    a teda dalej sa bude vyhodnocovat pravidlo
    192.168.3 access_pro_nasi_sit
    tak dalej budem prechadzat pravidlami v

    access_pro_nasi_sit = check_sender_access hash:/etc/postfix/nase_domeny reject_unauth_destination
    permit

    pojdem cez nase_domeny kde je: pupu.cz OK a teda splnujem tuto podmienku lebo som z pupu.cz teda moj mail prejde a dalsie pravidla sa neskumaju. a teda som poslal mail kde je falosne mail-from: ?

    a ja chcem dosiahnut aby sa nedala zfalsovat mail from, alebo je to nejako inac?

    ale myslim ze nejako to pojde s tym novym smtpd_restriciotn_classes
    31.7.2007 07:43 pupu | skóre: 30
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    Jo aha, ty chces dokonce kontrolu existence adresy? V tom pripade je nejjednodussi pridat do nase_domeny vsechny konta misto domeny. Nebo to cele navazat na LDAP nebo jinou databazi.
    31.7.2007 08:53 ch-in-A | skóre: 13 | blog: Zapisky_silencovy | Praha
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    pokud chcete aby bylo jiste je prichozi mail napr z adresy qaqaqa@nekde.cz od uziavtele ktery existuje, musite overit zda mail server ODESILATELE prijima postu pro uzivatele qaqaqa a to muzete udelat jedine tak , ze se pomoci smtp toho serveru zeptate (jakoby se pokusite poslat uzivateli qaqaqa mail ale pote co server odpovi ze recipient OK(nebo ne) spojeni ukoncite). metoda to neni uplne dokonala (ma mouchy...napr graylisty tomu nesvedci) ale postfix to umi, bohuzel si nepamatuju jak mu rict aby to delal :@))
    -- RTFRFC --
    31.7.2007 10:54 oron | skóre: 27
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    vola sa:

    reject_unverified_sender

    ale prave pre tie muchy to asi tak nespravim

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.