Kryptografická knihovna OpenSSL byla vydána v nové verzi 4.0. Přehled změn v souboru CHANGES.md na GitHubu. Odstraněna byla podpora SSLv2 Client Hello a SSLv3. Ve výchozím nastavení byla zakázána podpora odmítnutých eliptických křivek v TLS dle RFC 8422. Přibyla například podpora Encrypted Client Hello (ECH, RFC 9849).
curl up 2026, tj. setkání vývojářů a uživatelů curlu, proběhne opět v Praze. O víkendu 23. a 24. května v Pracovně.
Aplikace pro ověřování věku uživatelů on-line platforem je technicky hotová a brzy bude k dispozici pro občany EU, oznámila dnes předsedkyně Evropské komise Ursula von der Leyenová. Půjde podle ní o bezplatné a snadno použitelné řešení, které pomůže chránit děti před škodlivým a nelegálním obsahem. Aplikace bude podle ní fungovat na jakémkoli zařízení a bude zcela anonymní.
V prosinci 2012 byla z linuxového jádra odstraněna podpora procesorů 386. Včera započalo odstraňování podpory procesorů 486.
IuRe (Iuridicum Remedium) vyhlásila Ceny Velkého bratra za rok 2025. Slídily roku jsou automobilka Volkswagen, Meta a česká Ministerstva vnitra a průmyslu a obchodu. Autorem Výroku Velkého bratra je dánský ministr spravedlnosti zpochybňující právo na šifrovanou komunikaci. Naopak Pozitivní cenu získali studenti Masarykovy univerzity za odpor proti nucení do používaní aplikace ISIC.
Po osmi měsících vývoje byla vydána nová verze 0.16.0 programovacího jazyka Zig (Codeberg, Wikipedie). Přispělo 244 vývojářů. Přehled novinek v poznámkách k vydání.
Nejnovější X.Org X server 21.1.22 a Xwayland 24.1.10 řeší 5 bezpečnostních chyb: CVE-2026-33999, CVE-2026-34000, CVE-2026-34001, CVE-2026-34002 a CVE-2026-34003.
Po roce vývoje od vydání verze 1.28.0 byla vydána nová stabilní verze 1.30.0 webového serveru a reverzní proxy nginx (Wikipedie). Nová verze přináší řadu novinek. Podrobný přehled v souboru CHANGES-1.30.
Raspberry Pi OS, oficiální operační systém pro Raspberry Pi, byl vydán v nové verzi 2026-04-13. Přehled novinek poznámkách k vydání. Nově ve výchozím nastavení příkaz sudo vyžaduje heslo.
Společnost Blackmagic Design oznámila vydání verze 21 svého proprietárního softwaru pro editování videí a korekci barev DaVinci Resolve běžícího také na Linuxu. Z novinek je nutno vypíchnout možnost editování fotografií. Základní verze DaVinci Resolve je k dispozici zdarma. Plnou verzi DaVinci Resolve Studio lze koupit za 295 dolarů.
smtp_sasl_auth_enable smtpd_sasl_auth_enablev souvislosti s nastavením komunikace RELAY ? Prostě : potřebuju, aby se mi klienti v lokální síti NEMUSELI autentifikovat při přístupu na vnitří firemní POSTFIX, který komunikuje pro vnější adresy přes RELAYHOST (externí SMTP u providera (ISP), ale aby tento firemní POSTFIX vždycky při posílání přes relayhost nadřazenému SMTP postfixu posílal auth parametry (LOGIN PLAIN asi nejčastěji).
Můžete mi někdo vysvětlit rozdíl mezi postfixovými parametrysmtp_sasl_auth_enable smtpd_sasl_auth_enable
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.czsmtp_sasl_auth_enable se týká Postfixu jako SMTP klienta – tj. Potsfix odesílá e-mail.
smtpd_sasl_auth_enable se týká Potsfixu jako SMTP serveru, tj. Postfix e-mail přijímá.
Prostě : potřebuju, aby se mi klienti v lokální síti NEMUSELI autentifikovat při přístupu na vnitří firemní POSTFIX, který komunikuje pro vnější adresy přes RELAYHOST (externí SMTP u providera (ISP), ale aby tento firemní POSTFIX vždycky při posílání přes relayhost nadřazenému SMTP postfixu posílal auth parametry (LOGIN PLAIN asi nejčastěji).Týká se vás tedy parametr
smtp_sasl_auth_enable.
# SASL library configuration file for postfix # all parameters are documented into: # /usr/share/doc/cyrus-sasl/options.html # The mech_list parameters list the sasl mechanisms to use, # default being all mechs found. #mech_list: plain login # To authenticate using the separate saslauthd daemon, (e.g. for # system or ldap users). Also see /etc/sysconfig/saslauthd. #pwcheck_method: saslauthd #saslauthd_path: /var/lib/sasl2/mux # To authenticate against users stored in sasldb. #pwcheck_method: auxprop #auxprop_plugin: sasldb #sasldb_path: /var/lib/sasl2/sasl.db??? Já předpokládal, že když systém potřebuje jen poslat nadřazenému SMTP serveru jméno a heslo (telnetem mám odzkoušeno, že to chce ve formátu Base64), tak stačí to dát do main.cf tohle:
smtp_sasl_auth_enable = yes smtp_sasl_password_maps = hash:/etc/postfix/isp_auth smtp_sasl_security_options = noanonymous #někdo tvrdí, že nic aby fungoval PLAINTEXTa do
isp_authdát např:
smtp.poskytovatel.cz username:passworda celé to
postmap hash:/postfix/isp_authje to tak ? A proč tedy to tvrdí, že není žádný mechanismus autentizace .... ?
/etc/postfix/main.cf mam pro tento pripad navic:
... relayhost = nekam_jinam.cz ... smtp_sasl_type = cyrus ...A funguje to!
SERVER postfix/smtpd[18548]: sql_select option missing SERVER postfix/smtpd[18548]: auxpropfunc error no mechanism available SERVER postfix/smtpd[18548]: _sasl_plugin_load failed on sasl_auxprop_plug_init for plugin: sqla to by mne trefil šlak, protože jsem žádnou volbu auxprop ani sql nevolil - viz výše !!!
smtp_sasl_password_maps = hash:/etc/postfix/isp_authale:
postmap hash:/postfix/isp_auth
Tiskni
Sdílej:
