abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 16:22 | Nová verze

Byla vydána verze 0.11.0 softwaru pro statistickou analýzu dat GNU PSPP (Wikipedie), svobodné alternativy k proprietárnímu softwaru IBM SPSS Statistics (Wikipedie). Vedle několika vylepšení a oprav chyb jsou řešeny také 2 bezpečnostní chyby CVE-2017-10791 a CVE-2017-10792. O týden později byla vydána verze 1.0.0 přinášející pouze aktualizaci překladů. Proč verze 1.0.0 a ne například 0.11.1? Dle vývojářů jsou důvody následující:

… více »
Ladislav Hagara | Komentářů: 0
včera 10:35 | Komunita

Na blogu Oracle se objevila zpráva o tom, že plánovaná verze Java EE 8 bude uvolněna jako open source (referenční implementace a compatibility kit). V současné době je uvolněna jen Java SE (standard edition) pod licencí GPLv2 v podobě OpenJDK (Open Java Development Kit), kterou začal v roce 2006 uvolňovat Sun.

Max | Komentářů: 4
21.8. 23:55 | IT novinky

Google na YouTube oficiálně představil Android 8.0 Oreo. Přehled novinek v příspěvku na blogu věnovaném vývojářům.

Ladislav Hagara | Komentářů: 27
21.8. 16:44 | Zajímavý článek

Po téměř 3 měsících od vydání třetího čísla publikoval Michal Špaček na svých stránkách čtvrté číslo newsletteru věnovanému bezpečnosti, bezpečnému vývoji převážně webových aplikací a bezpečnosti uživatelů. Jedná se současně o číslo poslední: "Nepíše se mi to lehce, a trvalo to, než jsem to ze sebe dostal, ale tohle je poslední newsletter v této podobě. Ani jsem ho nestihl pojmenovat a už jsem ho zabil. Nezbývá mi tolik času, abych každou událost, novinku a změnu v prohlížeči detailně popisoval tak, jak bych v newsletteru chtěl, mrzí mě to".

Ladislav Hagara | Komentářů: 2
21.8. 07:00 | Nová verze

Byla vydána diaspora* ve verzi 0.7.0.0. Jedná se o svobodný software, který slouží jako osobní webový server pro poskytování služeb sociální sítě (Wikipedie). Přehled novinek v příspěvku na blogu a na GitHubu. Sociální síť diaspora* byla před pěti lety předána komunitě.

Ladislav Hagara | Komentářů: 0
21.8. 06:00 | IT novinky

Společnost Hardkernel stojící za jednodeskovými počítači ODROID představila na YouTube minipočítač určený pro domácí cloud ODROID-HC1 vycházející z ODROID-XU4. Minipočítač s kovovou krabičkou, do které stačí vložit 2 a půl palcový disk, lze koupit za 49 dolarů. ODROID-HC1 je stohovatelný.

Ladislav Hagara | Komentářů: 39
20.8. 16:22 | Nová verze

Byl vydán DB Browser for SQLite (sqlitebrowser) ve verzi 3.10.0. Nejnovější stabilní verze této grafické nadstavby nad relačním databázovým systémem SQLite (Wikipedie) přináší například integraci s DBHub.io, tj. platformou pro sdílení SQLite databází. Podrobnosti na GitHubu.

Ladislav Hagara | Komentářů: 2
20.8. 08:00 | IT novinky

Andy Rubin, spoluzakladatel společnosti Android, jež byla v roce 2005 koupena Googlem, nyní CEO společnosti Essential Products, oznámil předprodej chytrého telefonu Essential. Telefon se začne rozesílat 1. září. Cena telefonu je 699 dolarů. Cena telefonu současně s 360° kamerou s rozlišením 4K byla stanovena na 749 dolarů. Kameru, v budoucnu i další příslušenství, lze k telefonu připojit pomocí konektoru s magnety.

Ladislav Hagara | Komentářů: 1
19.8. 13:44 | Zajímavý software

Evropská komise vydala novou verzi 1.4.0.1 svého open source v Javě naprogramovaného softwaru pro online průzkumy EUSurvey. Online dotazníky lze vytvářet na stránkách Evropské komise nebo si lze software stáhnout (zip a war) a nainstalovat lokálně. Zdrojové kódy jsou k dispozici pod licencí EUPL (European Union Public Licence).

Ladislav Hagara | Komentářů: 0
18.8. 23:55 | Komunita

Ubuntu 17.10 (Artful Aardvark) bude ve výchozím stavu zobrazovat Dok (Launcher). Jedná se o rozšíření GNOME Shellu Ubuntu Dock. To bylo forknuto z rozšíření Dash to Dock. Ukázka na YouTube [reddit].

Ladislav Hagara | Komentářů: 8
Těžíte nějakou kryptoměnu?
 (5%)
 (2%)
 (18%)
 (76%)
Celkem 374 hlasů
 Komentářů: 21, poslední 13.8. 09:57
    Rozcestník

    Dotaz: postfix kontrola mail-from:

    26.7.2007 09:39 oron | skóre: 27
    postfix kontrola mail-from:
    Přečteno: 867×
    zdravim, skusam nastavit postfix tak aby sa nedala falsovat hlavicka
    mail-from. teda postu moze poslat len vtedy, ak v mail-from
    je realna mail adresa na mojom postfixe.

    skusam
    smtpd_reject_unlisted_sender = yes (default no)

    to funguje ciastocne. ak mam adresu user@test.sk
    tak sa neda odoslat ak je v mail-from: user123@test.sk,
    lebo taka neexistuje.
    ale stale sa da poslat ak pouzijem cudziu existujucu domenu.
    teda mozem poslat mail kde bude mail-from: user@micorsoft.com

    nemate skusenost ako na to ?
    vdaka

    Odpovědi

    Petr Kočvara avatar 26.7.2007 21:20 Petr Kočvara | skóre: 16 | Frýdek-Místek
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    Zdravim, da se to udelat napriklad takto:
    smtpd_sender_restrictions = chceck_semder_access hash:/etc/postfix/sender_access, reject
    
    a do /etc/postfix/sender_access dat zaznam o povolene domene, tzn. pro vas priklad takto:
    test.sk    OK
    
    Nastaveni zpusobi, ze bude prijimana posta pouze pokud bude v mail from uvedena adresa v teto domene. Nezapomenout pustit postmap na /etc/postfix/sender_access .

    Petr
    Petr Kočvara avatar 26.7.2007 21:29 Petr Kočvara | skóre: 16 | Frýdek-Místek
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    Koukam, ze se vloudilo par chybicek takze radeji pro jistotu spravne:
    smtpd_sender_restrictions = check_sender_access hash:/etc/postfix/sender_access, reject
    
    27.7.2007 10:44 oron | skóre: 27
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    no neviem ked to takto nastavim, tak ako pises

    "Nastaveni zpusobi, ze bude prijimana posta pouze pokud bude v mail from uvedena adresa v teto domene"

    nestane sa ze mi prestane chodit posta aj zo sveta, tam nie je
    v mail from moja domena test.sk ?
    podla smtpd_sender_restricions mi prejde ak je v mail from domena tes.sk
    a ostatne odmietne ten reject
    alebo to zle chapem ?
    Petr Kočvara avatar 27.7.2007 16:04 Petr Kočvara | skóre: 16 | Frýdek-Místek
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    No ano, je to presne tak, nebude prijimana zadna posta ze sveta. Ale pochopil jsem ze zadani, ze to ma byt zamer. Nebo jsem si spatne vylozil tuhle cast?

    ale stale sa da poslat ak pouzijem cudziu existujucu domenu.

    teda mozem poslat mail kde bude mail-from: user@micorsoft.com

    27.7.2007 22:50 oron | skóre: 27
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    asi som sa nedostatocne vyjadril
    chem nastavit postfix tak aby z "mojich sieti" teda sieti v $mynetworks
    mohol odoslat postu len, kto bude mat v mail from platnu adresu
    domeny ktora je na mojom servery.
    default moze poslat postu kazdy kto je v $mynetworks
    a moze uviest akukolvek adresu v mail from

    nastavenim smtpd_reject_unlisted_sender = yes
    stale moze poslat postu kto je v $mynetworks
    ak uvedie ako mail from user@microsoft.com ale ja chcem aby mohol poslat
    iba ak uvedie platnu adresu z domen ktore su u mna na postfixe ($virtual_alias _domains)
    Petr Kočvara avatar 28.7.2007 00:07 Petr Kočvara | skóre: 16 | Frýdek-Místek
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    V tuto chvili mne napada jen reseni se dvemi IP adresami, na jedne by naslouchal jeden smtp proces a prijimal postu bez omezeni odesilatele z internetu a na druhe by naslouchal druhy s nastavenym omezenim dle pozadavku. Konfiguracni soubor master.conf by se upravil nejak takto:
    #smtp  inet n - n - - smtpd
    # prijem posty bez omezeni z internetu
    a.b.c.d:smtp  inet n - n - - smtpd
    # prijem posty s omezenim na domenu
    e.f.g.h:smtp  inet n - n - - smtpd
            -o smtpd_sender_restrictions=hash:/etc/postfix/sender_access,reject
    
    kde a.b.c.d a e.f.g.h jsou patricne IP adresy tech interfejsu. Aby to klienti v mynetworks nemohli obejit, bylo by pak jeste dobre zakazat jim posilat pres IP adresu urcenou pro prijem zprav z internetu.
    28.7.2007 09:04 oron | skóre: 27
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    vdaka no to by mohlo ist, ale zda sa mi to dost zlozite ... tak este uvidim ako to spravim ..

    dik
    28.7.2007 10:35 pupu | skóre: 30
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    [root@hactar postfix]# cat nase_site
    192.168.3 access_pro_nasi_sit

    [root@hactar postfix]# cat nase_domeny
    pupu.cz OK

    z main.cf:

    #TEST

    smtpd_recipient_restrictions =
    reject_invalid_hostname
    check_helo_access hash:/etc/postfix/helo_checks
    check_recipient_access hash:/etc/postfix/bad_recipients
    check_client_access hash:/etc/postfix/nase_site
    reject_unknown_recipient_domain
    reject_unauth_destination

    smtpd_restriction_classes = access_pro_nasi_sit

    access_pro_nasi_sit =
    check_sender_access hash:/etc/postfix/nase_domeny
    reject_unauth_destination
    permit

    #TEST KONEC

    vypada to divne, ale zaroven to vypada, ze to funguje.

    30.7.2007 08:25 oron | skóre: 27
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    pupu>
    napad s novym smtpd_restriction_classes = access_pro_nasi_sit
    bude asi riesenie ...,

    ale ked v tvojom priklade budem user s IP 192.168.3.1 a budem posielat mail z
    mail from neplatny_user@pupu.cz
    tak pojdem podla pravidiel az na

    check_client_access hash:/etc/postfix/nase_site

    kde budem vyhovovat pravidlu 192.168.3 access_pro_nasi_sit
    a teda dalej sa bude vyhodnocovat pravidlo
    192.168.3 access_pro_nasi_sit
    tak dalej budem prechadzat pravidlami v

    access_pro_nasi_sit = check_sender_access hash:/etc/postfix/nase_domeny reject_unauth_destination
    permit

    pojdem cez nase_domeny kde je: pupu.cz OK a teda splnujem tuto podmienku lebo som z pupu.cz teda moj mail prejde a dalsie pravidla sa neskumaju. a teda som poslal mail kde je falosne mail-from: ?

    a ja chcem dosiahnut aby sa nedala zfalsovat mail from, alebo je to nejako inac?

    ale myslim ze nejako to pojde s tym novym smtpd_restriciotn_classes
    31.7.2007 07:43 pupu | skóre: 30
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    Jo aha, ty chces dokonce kontrolu existence adresy? V tom pripade je nejjednodussi pridat do nase_domeny vsechny konta misto domeny. Nebo to cele navazat na LDAP nebo jinou databazi.
    31.7.2007 08:53 ch-in-A | skóre: 13 | blog: Zapisky_silencovy | Praha
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    pokud chcete aby bylo jiste je prichozi mail napr z adresy qaqaqa@nekde.cz od uziavtele ktery existuje, musite overit zda mail server ODESILATELE prijima postu pro uzivatele qaqaqa a to muzete udelat jedine tak , ze se pomoci smtp toho serveru zeptate (jakoby se pokusite poslat uzivateli qaqaqa mail ale pote co server odpovi ze recipient OK(nebo ne) spojeni ukoncite). metoda to neni uplne dokonala (ma mouchy...napr graylisty tomu nesvedci) ale postfix to umi, bohuzel si nepamatuju jak mu rict aby to delal :@))
    -- RTFRFC --
    31.7.2007 10:54 oron | skóre: 27
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    vola sa:

    reject_unverified_sender

    ale prave pre tie muchy to asi tak nespravim

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.