abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 16:11 | IT novinky

Otevřená certifikační autorita Let's Encrypt oznámila, že vydala již přes 100 milionů certifikátů. Dle telemetrických dat (about:telemetry) anonymně odesílaných z webových prohlížečů Firefox organizaci Mozilla bylo při spuštění veřejné bety otevřené certifikační autority Let's Encrypt, v prosinci 2015, pomocí HTTPS stahováno 39,5 % webových stránek. Dnes je to téměř 58 %. Podrobnosti na stránce se statistikami.

Ladislav Hagara | Komentářů: 0
dnes 15:11 | Zajímavý článek

Bylo vydáno (pdf) již devětapadesáté číslo stostránkového anglicky psaného časopisu MagPi věnovanému Raspberry Pi a projektům postaveným na tomto jednodeskovém počítači. K dispozici je také jako papírový časopis za 5,99 £.

Ladislav Hagara | Komentářů: 0
dnes 09:22 | Komunita

The Document Foundation vyhlásila soutěž o maskota svobodného kancelářského balíku LibreOffice. Návrhy lze předložit do 31. srpna. Autoři prvních tří návrhů získají věcné ceny (Slimbook KATANA Intel i5, Nextcloud box with Raspberry Pi 3 a Nitrokey Pro 3) [reddit].

Ladislav Hagara | Komentářů: 0
dnes 08:00 | Nová verze

Byla vydána nová verze 8.0.0 svobodného toolkitu pro počítačovou 3D grafiku, zpracování obrazu a vizualizaci VTK (Visualization Toolkit, Wikipedie). Z novinek vývojáři zdůrazňují VTK-m přinášející podporu mnohojádrových procesorů. Na vývoji VTK 8.0.0 se podílelo 79 vývojářů.

Ladislav Hagara | Komentářů: 0
dnes 00:11 | Nová verze

Eclipse Foundation oznámila vydání nové verze vývojového prostředí Eclipse. Eclipse 4.7 s kódovým označením Oxygen vychází rok po vydání verze 4.6 s kódovým označením Neon (zprávička) a přináší celou řadu novinek. Jejich představení také na YouTube.

Ladislav Hagara | Komentářů: 5
včera 23:33 | Zajímavý software

Před týdnem Lennart Poettering představil casync, tj. nástroj pro distribuci obrazů systémů. Dnes oficiálně představil mkosi, tj. nástroj pro generování těchto obrazů. Zdrojové kódy mkosi jsou k dispozici na GitHubu pod licencí LGPL-2.1.

Ladislav Hagara | Komentářů: 2
včera 16:00 | Bezpečnostní upozornění

Ve správci systému a služeb systemd, konkrétně v systemd-resolved, byla nalezena bezpečnostní chyba CVE-2017-9445. Útočník může vzdáleně shodit server nebo spustit libovolný příkaz.

Ladislav Hagara | Komentářů: 26
27.6. 11:33 | Pozvánky

Konference LinuxDays 2017 proběhne o víkendu 7. a 8. října v Praze v Dejvicích v prostorách FIT ČVUT. Konference OpenAlt 2017 proběhne o víkendu 4. a 5. listopadu na FIT VUT v Brně. Organizátoři konferencí vyhlásili CFP (LinuxDays, OpenAlt). Přihlaste svou přednášku nebo doporučte konference známým.

Ladislav Hagara | Komentářů: 1
27.6. 06:00 | Nová verze

Byla vydána verze 1.3.0 odlehčeného desktopového prostředí Lumina (Wikipedie, GitHub) postaveného nad toolkitem Qt. Z novinek lze zmínit nový motiv ikon nahrazující Oxygen (material-design-[light/dark]) nebo vlastní multimediální přehrávač (lumina-mediaplayer).

Ladislav Hagara | Komentářů: 2
26.6. 17:33 | Bezpečnostní upozornění

Před šesti týdny byly publikovány výsledky bezpečnostního auditu zdrojových kódů OpenVPN a nalezené bezpečnostní chyby byly opraveny ve verzi OpenVPN 2.4.2. Guido Vranken minulý týden oznámil, že v OpenVPN nalezl další čtyři bezpečnostní chyby (CVE-2017-7520, CVE-2017-7521, CVE-2017-7522 a CVE-2017-7508). Nejzávažnější z nich se týká způsobu, jakým aplikace zachází s SSL certifikáty. Vzdálený útočník může pomocí speciálně

… více »
Ladislav Hagara | Komentářů: 1
Chystáte se pořídit CPU AMD Ryzen?
 (7%)
 (31%)
 (1%)
 (9%)
 (44%)
 (9%)
Celkem 859 hlasů
 Komentářů: 65, poslední 1.6. 19:16
    Rozcestník

    Dotaz: postfix - aplikace filtru pred aliasem

    11.4.2009 12:11 Kroko | skóre: 22
    postfix - aplikace filtru pred aliasem
    Přečteno: 251×
    Zdravím,

    mam postfix + spammassasin + lmtp s cyrus

    když přijde zpráva na alias který má cíl více schránek tak se rozdělí na několik podle cílů a pak se každá kopie zvlášť testuje.

    Na jakou službu postfixu mam pověsit filter aby mi testoval před tím než se aplikují aliasy? Chci dosáhnout toho aby se to protáhlo antispamem ještě před tím než se zpráva "rozmnoží" podle aliasu. Případně nebude pak problém pokud bude označena jako spam (do nové zprávy vložena stará spamassasinem)

    PB
    http://kroko.evesnight.net

    Odpovědi

    11.4.2009 14:03 pupu | skóre: 30
    Rozbalit Rozbalit vše Re: postfix - aplikace filtru pred aliasem

    A jak to mas na sebe navazane? Hlavne tedy ten Postfix a SA. Kdyby to bylo jako content_filter treba pres amavis, tak se to IMHO bude scannovat jeste pred expandovanim.

    11.4.2009 16:17 Kroko | skóre: 22
    Rozbalit Rozbalit vše Re: postfix - aplikace filtru pred aliasem
    Mam to přímo v postfixu, protože amavis strašně zatěžoval CPU a pro mojí potřebu označovat spamy tohle řešení bohatě postačuje:

    část z master.cf:

    smtp      inet  n       -       n       -       -       smtpd
        -o content_filter=spamassassin
    spamassassin unix -     n       n       -       -       pipe
            user=spamd argv=/usr/bin/spamc -f -e /usr/sbin/sendmail -oi -f ${sender} ${recipient}
    
    http://kroko.evesnight.net
    11.4.2009 18:43 pupu | skóre: 30
    Rozbalit Rozbalit vše Re: postfix - aplikace filtru pred aliasem

    Eh. Jsi si jist, ze vis, co presne delas? Pri doruceni kazdeho mailu poustis novy proces, ten ho proscanuje a zase se ukonci. Misto aby tam sedel demon, ktery maily prijima, zpracovava a zase odesila. Rekl bych, ze tohle reseni je podstatne systemove narocnejsi nez s amavisem... pokud tedy byl spravne nainstalovan a nakonfigurovan.

    Kazdopadne bych doporucil podivat se na http://www.postfix.org/FILTER_README.html , pripadne na http://www.postfix.org/postconf.5.html#receive_override_options , konkretne no_address_mappings.

     

    11.4.2009 19:05 Kroko | skóre: 22
    Rozbalit Rozbalit vše Re: postfix - aplikace filtru pred aliasem
    No prave ze ten spamd by mel bezet jako demon, co jsem nasel tak u spammassasinuse to bud spousti individualne nebo pres spamd jako daemona
    http://kroko.evesnight.net
    11.4.2009 19:07 pupu | skóre: 30
    Rozbalit Rozbalit vše Re: postfix - aplikace filtru pred aliasem

    Ano, a ty to spoustis pres spamc a pres pipe, takze jako samostatny proces.

    13.4.2009 10:22 Kroko | skóre: 22
    Rozbalit Rozbalit vše Re: postfix - aplikace filtru pred aliasem
    fajn, abych uštřil rouru použil jsem misto cyrdeliver LMTP ... pokusil jsem se mezitim nainstalovat ten amavisd-new, jenze pri pouziti lmtp mi prestal filtrovat

    situace je ted takova ze jsem zustal u vychoziho nastveni ktere jsem psal a bezi to pres lmtp do cyrusu, trochu se tim snizila zatez ocividne.

    problem ale je ze nevim jak pouzit spamassasin jinak nez pres spamc protoze co jsem tak nasel je to ze pro jednoduche filtrovani par mailu staci spamd a pro vetsi mnozstvi se pouziva spamc + spampd

    problem je ale v daemonu spamassasinu ktery mi po urcite dobe sezere vsechnu dostupnou pamet :(

    pri starsim pouziti maildrop (spamc) + dovecot mi ten spamassassin takove problemy nedelal
    http://kroko.evesnight.net
    13.4.2009 10:54 pupu | skóre: 30
    Rozbalit Rozbalit vše Re: postfix - aplikace filtru pred aliasem

    Asi jsem se ztratil. Spamc je program, ktery predava data ke scannovani spamd. Musi se tedy na kazde zpracovani mailu spoustet. Me osobne prijde jednodussi predavat data naprimo (napriklad pres lmtp) daemonovi. Napriklad amavisd-new, ktery lmtp bez problemu zvlada, staci postupovat podle prislusneho HOWTO.

    Co se spotreby pameti tyce, tyhle veci jsou zrave. Pokud mas 256MB, pripadne provozujes vetsi instalaci, narazis asi na problem. Pokud je ovsem zatizeni primerene vykonnosti HW, zkontroloval bych si radeji, ze vsechno funguje jak ma (spamassassin -D, napriklad).

    Doporucene cteni - http://www.ijs.si/software/amavisd/README.postfix.html.

    13.4.2009 11:07 Kroko | skóre: 22
    Rozbalit Rozbalit vše Re: postfix - aplikace filtru pred aliasem
    ano, spamc predava daemonovi skenovani, co jsem nasel na netu tak spamc je verze napsana v C aby byla mene narocna pri castem spousteni nez spamd ktery to skenuje bez daemona

    nasel jsem desitky howto ale vsude pouzivat spamc :(

    co se tyce zatizeni tak je tam 700 MB pameti (virtual pod XEN) a zpracuje v prumeru asi 6-10 mailu za minutu, z toho 75% odmitne hned na zacatku pres restriction v postfixu

    amavis mi prijde zbyte prave proto ze mi staci spam oznacit a hodit dal do cyrusu tam uz si to filtruje kazdej pres sieve

    mrknu na ten odkaz :)
    http://kroko.evesnight.net
    13.4.2009 11:38 Kroko | skóre: 22
    Rozbalit Rozbalit vše Re: postfix - aplikace filtru pred aliasem
    sakra, tak spamd proces podle top si udrzuje 6-8 % pameti ale saslauthd ve 3 threads ma kazdy 20% pameti uz a stale to roste presto ze jsem mu omezil pamet v konfiguraku
    http://kroko.evesnight.net
    13.4.2009 15:10 Kroko | skóre: 22
    Rozbalit Rozbalit vše Re: postfix - aplikace filtru pred aliasem
    takže problém je v úniku paměti z pam_mysql který využívá saslauthd ... řešení přechod v cyrusu z ověřování na jiný backend než mysql momentálně nepřichází v úvahu takže nahradit sasluthd na auxpro

    to sice očividně komunikuje přímo s databází (v logu databáze jsou vidět selecty které jsou v pořádku) přesto to hází v logu mailu sasl bad login (testoval jsem hesla uložená jako plain, crypt, md5) ...

    no teď jen vyřešit ten auxprop, prozatim necham cronem občas restartovat saslauthd
    http://kroko.evesnight.net
    17.4.2009 12:20 Kroko | skóre: 22
    Rozbalit Rozbalit vše Re: postfix - aplikace filtru pred aliasem
    Takže vyřešeno nevyřešeno tak, že původní problém, respk. řešení se odkládá na neurčito a problém se zatěžováním serveru je řešeno vypnutím saslautd a ověřovánim curzse přes auxprop a modul sql přímo z DB.

    PB
    http://kroko.evesnight.net

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.