abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 01:23 | Komunita

Phoronix spustil 2017 Linux Laptop Survey. Tento dotazník s otázkami zaměřenými na parametry ideálního notebooku s Linuxem lze vyplnit do 6. července.

Ladislav Hagara | Komentářů: 0
včera 22:44 | Nová verze

Po třech měsících vývoje od vydání verze 5.5.0 byla vydána verze 5.6.0 správce digitálních fotografií digiKam (digiKam Software Collection). Do digiKamu se mimo jiné vrátila HTML galerie a nástroj pro vytváření videa z fotografií. V Bugzille bylo uzavřeno více než 81 záznamů.

Ladislav Hagara | Komentářů: 0
včera 17:44 | Nová verze

Byla vydána verze 9.3 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab. Představení nových vlastností v příspěvku na blogu a na YouTube.

Ladislav Hagara | Komentářů: 0
včera 13:53 | Nová verze

Simon Long představil na blogu Raspberry Pi novou verzi 2017-06-21 linuxové distribuce Raspbian určené především pro jednodeskové miniaturní počítače Raspberry Pi. Společně s Raspbianem byl aktualizován také instalační nástroj NOOBS (New Out Of the Box Software). Z novinek lze zdůraznit IDE Thonny pro vývoj v programovacím jazyce Python a především offline verzi Scratche 2.0. Ten bylo dosud možné používat pouze online. Offline bylo možné používat pouze Scratch ve verzi 1.4. Z nového Scratchu lze ovládat také GPIO piny. Scratch 2.0 vyžaduje Flash.

Ladislav Hagara | Komentářů: 0
22.6. 14:24 | Nová verze

Opera 46, verze 46.0.2597.26, byla prohlášena za stabilní. Nejnovější verze tohoto webového prohlížeče je postavena na Chromiu 59. Z novinek lze zmínit například podporu APNG (Animated Portable Network Graphics). Přehled novinek pro vývojáře na blogu Dev.Opera. Oznámení o vydání zmiňuje také první televizní reklamu.

Ladislav Hagara | Komentářů: 0
22.6. 13:37 | IT novinky

I čtenáři AbcLinuxu před dvěma lety vyplňovali dotazníky věnované Retro ThinkPadu. Nyní bylo potvrzeno, že iniciativa Retro ThinkPad je stále naživu a Lenovo připravuje speciální edici ThinkPadu jako součást oslav jeho 25. výročí.

Ladislav Hagara | Komentářů: 16
22.6. 10:22 | Komunita

Bylo oznámeno, že frontend a runtime programovacího jazyka D bude začleněn do kolekce kompilátorů GCC (GNU Compiler Collection). Správcem byl ustanoven Iain Buclaw.

Ladislav Hagara | Komentářů: 7
21.6. 18:47 | IT novinky
Bulharská firma Olimex je známá jako výrobce kvalitních mini arm desek, u nichž se snaží být maximálně open source. Kromě velké otevřenosti taktéž zaručují dlouhodobou podporu výroby, což je vítáno ve firemním prostředí. Nyní firma ohlásila ESP32-GATEWAY, malou IoT desku s Wifi, Bluetooth, Ethernetem a 20 GPIO porty za 22EUR. Tato malá deska je ořezanou verzí ESP32-EVB.
Max | Komentářů: 21
21.6. 18:00 | Zajímavý článek

LinuxGizmos (v dubnu loňského roku přejmenován na HackerBoards a v lednu letošního roku zpět na LinuxGizmos) zveřejnil výsledky čtenářské ankety o nejoblíbenější jednodeskový počítač (SBC) v roce 2017. Letos se vybíralo z 98 jednodeskových počítačů (Tabulky Google). Nejoblíbenějšími jednodeskovými počítači v letošním roce jsou Raspberry Pi 3 Model B, Raspberry Pi Zero W a Raspberry Pi 2 Model B.

Ladislav Hagara | Komentářů: 0
21.6. 14:22 | Pozvánky

Ne-konference jOpenSpace 2017 se koná od 13. do 15. října 2017 v hotelu Farma u Pelhřimova. Registrace účastníků je nutná. Více informací na stránkách ne-konference.

Zdenek H. | Komentářů: 0
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (31%)
 (1%)
 (9%)
 (44%)
 (9%)
Celkem 824 hlasů
 Komentářů: 65, poslední 1.6. 19:16
    Rozcestník

    Dotaz: postfix kontrola mail-from:

    26.7.2007 09:39 oron | skóre: 27
    postfix kontrola mail-from:
    Přečteno: 865×
    zdravim, skusam nastavit postfix tak aby sa nedala falsovat hlavicka
    mail-from. teda postu moze poslat len vtedy, ak v mail-from
    je realna mail adresa na mojom postfixe.

    skusam
    smtpd_reject_unlisted_sender = yes (default no)

    to funguje ciastocne. ak mam adresu user@test.sk
    tak sa neda odoslat ak je v mail-from: user123@test.sk,
    lebo taka neexistuje.
    ale stale sa da poslat ak pouzijem cudziu existujucu domenu.
    teda mozem poslat mail kde bude mail-from: user@micorsoft.com

    nemate skusenost ako na to ?
    vdaka

    Odpovědi

    Petr Kočvara avatar 26.7.2007 21:20 Petr Kočvara | skóre: 16 | Frýdek-Místek
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    Zdravim, da se to udelat napriklad takto:
    smtpd_sender_restrictions = chceck_semder_access hash:/etc/postfix/sender_access, reject
    
    a do /etc/postfix/sender_access dat zaznam o povolene domene, tzn. pro vas priklad takto:
    test.sk    OK
    
    Nastaveni zpusobi, ze bude prijimana posta pouze pokud bude v mail from uvedena adresa v teto domene. Nezapomenout pustit postmap na /etc/postfix/sender_access .

    Petr
    Petr Kočvara avatar 26.7.2007 21:29 Petr Kočvara | skóre: 16 | Frýdek-Místek
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    Koukam, ze se vloudilo par chybicek takze radeji pro jistotu spravne:
    smtpd_sender_restrictions = check_sender_access hash:/etc/postfix/sender_access, reject
    
    27.7.2007 10:44 oron | skóre: 27
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    no neviem ked to takto nastavim, tak ako pises

    "Nastaveni zpusobi, ze bude prijimana posta pouze pokud bude v mail from uvedena adresa v teto domene"

    nestane sa ze mi prestane chodit posta aj zo sveta, tam nie je
    v mail from moja domena test.sk ?
    podla smtpd_sender_restricions mi prejde ak je v mail from domena tes.sk
    a ostatne odmietne ten reject
    alebo to zle chapem ?
    Petr Kočvara avatar 27.7.2007 16:04 Petr Kočvara | skóre: 16 | Frýdek-Místek
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    No ano, je to presne tak, nebude prijimana zadna posta ze sveta. Ale pochopil jsem ze zadani, ze to ma byt zamer. Nebo jsem si spatne vylozil tuhle cast?

    ale stale sa da poslat ak pouzijem cudziu existujucu domenu.

    teda mozem poslat mail kde bude mail-from: user@micorsoft.com

    27.7.2007 22:50 oron | skóre: 27
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    asi som sa nedostatocne vyjadril
    chem nastavit postfix tak aby z "mojich sieti" teda sieti v $mynetworks
    mohol odoslat postu len, kto bude mat v mail from platnu adresu
    domeny ktora je na mojom servery.
    default moze poslat postu kazdy kto je v $mynetworks
    a moze uviest akukolvek adresu v mail from

    nastavenim smtpd_reject_unlisted_sender = yes
    stale moze poslat postu kto je v $mynetworks
    ak uvedie ako mail from user@microsoft.com ale ja chcem aby mohol poslat
    iba ak uvedie platnu adresu z domen ktore su u mna na postfixe ($virtual_alias _domains)
    Petr Kočvara avatar 28.7.2007 00:07 Petr Kočvara | skóre: 16 | Frýdek-Místek
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    V tuto chvili mne napada jen reseni se dvemi IP adresami, na jedne by naslouchal jeden smtp proces a prijimal postu bez omezeni odesilatele z internetu a na druhe by naslouchal druhy s nastavenym omezenim dle pozadavku. Konfiguracni soubor master.conf by se upravil nejak takto:
    #smtp  inet n - n - - smtpd
    # prijem posty bez omezeni z internetu
    a.b.c.d:smtp  inet n - n - - smtpd
    # prijem posty s omezenim na domenu
    e.f.g.h:smtp  inet n - n - - smtpd
            -o smtpd_sender_restrictions=hash:/etc/postfix/sender_access,reject
    
    kde a.b.c.d a e.f.g.h jsou patricne IP adresy tech interfejsu. Aby to klienti v mynetworks nemohli obejit, bylo by pak jeste dobre zakazat jim posilat pres IP adresu urcenou pro prijem zprav z internetu.
    28.7.2007 09:04 oron | skóre: 27
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    vdaka no to by mohlo ist, ale zda sa mi to dost zlozite ... tak este uvidim ako to spravim ..

    dik
    28.7.2007 10:35 pupu | skóre: 30
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    [root@hactar postfix]# cat nase_site
    192.168.3 access_pro_nasi_sit

    [root@hactar postfix]# cat nase_domeny
    pupu.cz OK

    z main.cf:

    #TEST

    smtpd_recipient_restrictions =
    reject_invalid_hostname
    check_helo_access hash:/etc/postfix/helo_checks
    check_recipient_access hash:/etc/postfix/bad_recipients
    check_client_access hash:/etc/postfix/nase_site
    reject_unknown_recipient_domain
    reject_unauth_destination

    smtpd_restriction_classes = access_pro_nasi_sit

    access_pro_nasi_sit =
    check_sender_access hash:/etc/postfix/nase_domeny
    reject_unauth_destination
    permit

    #TEST KONEC

    vypada to divne, ale zaroven to vypada, ze to funguje.

    30.7.2007 08:25 oron | skóre: 27
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    pupu>
    napad s novym smtpd_restriction_classes = access_pro_nasi_sit
    bude asi riesenie ...,

    ale ked v tvojom priklade budem user s IP 192.168.3.1 a budem posielat mail z
    mail from neplatny_user@pupu.cz
    tak pojdem podla pravidiel az na

    check_client_access hash:/etc/postfix/nase_site

    kde budem vyhovovat pravidlu 192.168.3 access_pro_nasi_sit
    a teda dalej sa bude vyhodnocovat pravidlo
    192.168.3 access_pro_nasi_sit
    tak dalej budem prechadzat pravidlami v

    access_pro_nasi_sit = check_sender_access hash:/etc/postfix/nase_domeny reject_unauth_destination
    permit

    pojdem cez nase_domeny kde je: pupu.cz OK a teda splnujem tuto podmienku lebo som z pupu.cz teda moj mail prejde a dalsie pravidla sa neskumaju. a teda som poslal mail kde je falosne mail-from: ?

    a ja chcem dosiahnut aby sa nedala zfalsovat mail from, alebo je to nejako inac?

    ale myslim ze nejako to pojde s tym novym smtpd_restriciotn_classes
    31.7.2007 07:43 pupu | skóre: 30
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    Jo aha, ty chces dokonce kontrolu existence adresy? V tom pripade je nejjednodussi pridat do nase_domeny vsechny konta misto domeny. Nebo to cele navazat na LDAP nebo jinou databazi.
    31.7.2007 08:53 ch-in-A | skóre: 13 | blog: Zapisky_silencovy | Praha
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    pokud chcete aby bylo jiste je prichozi mail napr z adresy qaqaqa@nekde.cz od uziavtele ktery existuje, musite overit zda mail server ODESILATELE prijima postu pro uzivatele qaqaqa a to muzete udelat jedine tak , ze se pomoci smtp toho serveru zeptate (jakoby se pokusite poslat uzivateli qaqaqa mail ale pote co server odpovi ze recipient OK(nebo ne) spojeni ukoncite). metoda to neni uplne dokonala (ma mouchy...napr graylisty tomu nesvedci) ale postfix to umi, bohuzel si nepamatuju jak mu rict aby to delal :@))
    -- RTFRFC --
    31.7.2007 10:54 oron | skóre: 27
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    vola sa:

    reject_unverified_sender

    ale prave pre tie muchy to asi tak nespravim

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.