abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
včera 16:24 | Nová verze

Byla vydána Mageia 5.1. Jedná se o první opravné vydání verze 5, jež vyšla v červnu loňského roku (zprávička). Uživatelům verze 5 nepřináší opravné vydání nic nového, samozřejmě pokud pravidelně aktualizují. Vydání obsahuje všechny aktualizace za posledního téměř půldruhého roku. Mageia 5.1 obsahuje LibreOffice 4.4.7, Linux 4.4.32, KDE4 4.14.5 nebo GNOME 3.14.3.

Ladislav Hagara | Komentářů: 0
včera 13:42 | Pozvánky

V Praze probíhá konference Internet a Technologie 16.2, volné pokračování jarní konference sdružení CZ.NIC. Konferenci lze sledovat online na YouTube. K dispozici je také archiv předchozích konferencí.

Ladislav Hagara | Komentářů: 0
2.12. 22:44 | Komunita

Joinup informuje, že Mnichov používá open source groupware Kolab. V srpnu byl dokončen dvouletý přechod na toto řešení. V provozu je asi 60 000 poštovních schránek. Nejenom Kolabu se věnoval Georg Greve ve své přednášce Open Source: the future for the European institutions (SlideShare) na konferenci DIGITEC 2016, jež proběhla v úterý 29. listopadu v Bruselu. Videozáznam přednášek z hlavního sálu je ke zhlédnutí na Livestreamu.

Ladislav Hagara | Komentářů: 18
2.12. 15:30 | Zajímavý projekt

Společnost Jolla oznámila v příspěvku Case study: Sailfish Watch na svém blogu, že naportovala Sailfish OS na chytré hodinky. Využila a inspirovala se otevřeným operačním systémem pro chytré hodinky AsteroidOS. Použita je knihovna libhybris. Ukázka ovládání hodinek na YouTube.

Ladislav Hagara | Komentářů: 8
2.12. 14:15 | Nová verze

Byla vydána verze 7.1.0 skriptovacího jazyka PHP používaného zejména k vývoji dynamických webových stránek. Jedná se o první stabilní verzi nejnovější větvě 7.1. Přehled novinek v dokumentaci. Podrobnosti v ChangeLogu. K dispozici je také příručka pro přechod z PHP 7.0.x na PHP 7.1.x.

Ladislav Hagara | Komentářů: 2
2.12. 12:55 | Nová verze

Google Chrome 55 byl prohlášen za stabilní. Nejnovější stabilní verze 55.0.2883.75 tohoto webového prohlížeče přináší řadu oprav a vylepšení (YouTube). Opraveno bylo také 36 bezpečnostních chyb. Mariusz Mlynski si například vydělal 22 500 dolarů za 3 nahlášené chyby (Universal XSS in Blink).

Ladislav Hagara | Komentářů: 4
2.12. 11:55 | Pozvánky

Máte rádi svobodný software a hardware nebo se o nich chcete něco dozvědět? Přijďte na 135. sraz spolku OpenAlt, který se bude konat ve čtvrtek 8. prosince od 18:00 v Radegastovně Perón (Stroupežnického 20, Praha 5). Sraz bude tentokrát tématický. Bude retro! K vidění budou přístroje jako Psion 5mx nebo Palm Z22. Ze svobodného hardwaru pak Openmoko nebo čtečka WikiReader. Přijďte se i vy pochlubit svými legendami, nebo alespoň na pivo. Moderní hardware má vstup samozřejmě také povolen.

xkucf03 | Komentářů: 0
2.12. 00:10 | Nová verze

Byla vydána verze 3.2 svobodného systému pro detekci a prevenci průniků a monitorování bezpečnosti počítačových sítí Suricata. Z novinek lze zmínit například podporu protokolů DNP3 a CIP/ENIP, vylepšenou podporu TLS a samozřejmě také aktualizovanou dokumentaci.

Ladislav Hagara | Komentářů: 0
1.12. 21:00 | Nová verze

Byla vydána beta verze Linux Mintu 18.1 s kódovým jménem Serena. Na blogu Linux Mintu jsou hned dvě oznámení. První o vydání Linux Mintu s prostředím MATE a druhé o vydání Linux Mintu s prostředím Cinnamon. Stejným způsobem jsou rozděleny také poznámky k vydání (MATE, Cinnamon) a přehled novinek s náhledy (MATE, Cinnamon). Linux Mint 18.1 bude podporován až do roku 2021.

Ladislav Hagara | Komentářů: 0
1.12. 16:42 | Nová verze

Byl vydán Devuan Jessie 1.0 Beta 2. Jedná se o druhou beta verzi forku Debianu bez systemd představeného v listopadu 2014 (zprávička). První beta verze byla vydána v dubnu letošního roku (zprávička). Jedna z posledních přednášek věnovaných Devuanu proběhla v listopadu na konferenci FSCONS 2016 (YouTube, pdf).

Ladislav Hagara | Komentářů: 0
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (7%)
 (5%)
 (3%)
Celkem 767 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: Funkcionalita SPF

28.6.2011 09:03 rojko20
Funkcionalita SPF
Přečteno: 336×
Dobry den,

muze mi nekdo vysvetlit funkcionalitu spf.

Chodi mi totiz na nasi domenu radu spamu ktere maji jako adresu odesilatele nasi domenu, pritom jdou z nezname adresy.

Mam spf nainstalovany jako plugin v spamassassinu, nektere zpravy oboduje jako SPF_FAIL, nektere ne

Dival jsem se napr. na. http://www.dusatko.org/cs/content/postfix-spf-greylist-rbl-tarpit-amavisd-clamav-spamassassin-razor-pyzor-dcc-fuzzyocr

- zde pisou ze pokud je spf v SA neni treba nic instalovat

Mam to chapat tak, ze pokud se mi podari pridat txt zaznam do dns (kde budou uvedeny IP adresy, ktere ma akceptovat), tak SA resp. spf v nem bude fungovat jinak ?

Nebo je lepsi nainstalovat spf modul k postfixu a odmitat je

pomoci smtpd_recipient_restrictions

Dekuji

Odpovědi

28.6.2011 09:07 NN
Rozbalit Rozbalit vše Re: Funkcionalita SPF
http://en.wikipedia.org/wiki/Sender_Policy_Framework

Osobne nepouzivam mam celkem sofistikovany anti-spam.

NN
28.6.2011 09:13 boban
Rozbalit Rozbalit vše Re: Funkcionalita SPF
Pokud je SPF v SA, je použit pro vypočtení score. Pokud je např přímo na postfixu může emaily rovnou odmítat na vstupu..
28.6.2011 10:26 rojko20
Rozbalit Rozbalit vše Re: Funkcionalita SPF
Takze pokud se budu spolehat (co se tyka SPF) jen na SA (jako do ted) ale prida se spf zaznam do dsn, tak se neco zmeni ?
28.6.2011 16:45 Ondar | skóre: 25 | blog: Linux_blog
Rozbalit Rozbalit vše Re: Funkcionalita SPF
No zalezi na tom, kolik bodu da SA za FAIL vysledek SPF testu. To nevim - kouknete se do konfigurace vaseho SA. Obecne by se mela zvysit pravdepodobnost, ze mail bude oznackovan jako spam. O.
28.6.2011 18:59 rojko20
Rozbalit Rozbalit vše Re: Funkcionalita SPF
mam to ve vychozim stavu nic jsem nemenil:
# SPF
# Note that the benefit for a valid SPF record is deliberately minimal; it's
# likely that more spammers would quickly move to setting valid SPF records
# otherwise.  The penalties for an *incorrect* record, however, are large.  ;)
ifplugin Mail::SpamAssassin::Plugin::SPF
score SPF_PASS -0.001
score SPF_HELO_PASS -0.001
# gen:mutable
score SPF_FAIL 2.600 0.992 1.669 0.693
score SPF_HELO_FAIL 2.298 0.365 0.540 0.001
score SPF_HELO_NEUTRAL 2.231 2.000 0.744 0.576
score SPF_HELO_SOFTFAIL 2.599 1.533 1.427 0.841
score SPF_NEUTRAL 2.199 1.210 0.756 0.686
score SPF_SOFTFAIL 2.301 0.654 0.698 0.596
# gen:mutable
endif # Mail::SpamAssassin::Plugin::SPF
Jeste mne nekdo upozornil ze kdybych pouzil omezeni primo v postfixu

pomoci smtpd_recipient_restrictions = ... check_policy_service unix:private/policy-spf

tak tim nebudu kontrolovat pouze validitu sve domeny, ale automaticky vsech ostatnich pri prijmu posty. A kdyz nekdo nebude mit nastaven spf zaznam v domene tak to odmitne.

Muzete mi to vysvetlit. Uz jsem z toho docela naprasky. Spamuje nas tady jeden hajzl zpravama typu job pishing ( s adresou odesilatele z nasi adresy) a SA mu dava score pouze mezi 4 - 6.

Uz to delal pred 2 tydny. Tento tyden zacal znova

Dekuji za kazdou radu

28.6.2011 19:11 rojko20
Rozbalit Rozbalit vše Re: Funkcionalita SPF
nejhorsi na tom je ze kdyz ten spam prijde s odesilatel z nasi domeny pak, tak SA hodnoti takto
X-Spam-Status: No, score=3.501 tagged_above=2 required=4 tests=[BAYES_99=3.5,
UNPARSEABLE_RELAY=0.001]
A zadne SPF_FAIL ?????
28.6.2011 19:35 Skokan, Pavel | skóre: 28
Rozbalit Rozbalit vše Re: Funkcionalita SPF
a jakej mate SPF zaznam v DNSku?
28.6.2011 20:36 rojko20
Rozbalit Rozbalit vše Re: Funkcionalita SPF
zatim zadnej. Musim rict nasemu ISP, ktery nam spravuje dns zaznamy. U nas bezi pouze cache BIND server
29.6.2011 06:54 alkoholik | skóre: 35 | blog: Alkoholik
Rozbalit Rozbalit vše Re: Funkcionalita SPF
V praci jsme si drze nahodili vlastni DNS server s neverejnym SPF zaznamem pro nasi domenu. Takze cizi servery na internetu nase SPF zaznamy nevidi a nejsou problemy s ruzne preposlanymi emaily.
Mail server kontroluje SPF, ale jenom pridava priznak do hlavicky a uzivatele maji vlastni filtry v procmailu. Neco jako:
:0:
* ^Received-SPF: fail
$DEFAULT/.spam/

Jak jste se ptal, tak mail server se zapnutou kontrolou postu z domeny bez SPF zaznamu normalne pusti. Kontrola musi selhat, aby s mailem neco provedl. Qmail se da nastavit na nekolik urovni.
  • Never do SPF lookups, don't create Received-SPF headers
  • Only create Received-SPF headers, never block
  • Use temporary errors when you have DNS lookup problems
  • Reject mails when SPF resolves to fail (deny)
  • Reject mails when SPF resolves to softfail
  • Reject mails when SPF resolves to neutral
  • Reject mails when SPF does not resolve to pass

  • Nedavno jsem to musel z obskurniho duvodu stahnout nastaveni jenom na vytvareni hlavicek. Ale docasne DNS chyby jsou lepsi.
    29.6.2011 10:39 Ondar | skóre: 25 | blog: Linux_blog
    Rozbalit Rozbalit vše Re: Funkcionalita SPF
    Taky je treba si uvedomit, ze SPF chrani proti podvrzene obalce (i.e. MAIL FROM resp HELO zaznamu) a nikoliv proti podvrzenemu mailu samotnemu (tedy reply to apod). Takze si vzdy zkontrolujte hlavicku mailu pac to je co SPF kontroluje. Vse ostatni se odehrava v DATA stage a tam uz nemuze SPF ochrana moc pomoci. nejlepsi je totiz mail odmitnout pred DATA blokem, pak je ochrana nejlepsi. Nevim jestli to SA umi nebo ne ale je to rozhodne lepsi nez pak generovat mail-bounces, tim akorat kazdeho nastvete....
    29.6.2011 07:26 ext3fs
    Rozbalit Rozbalit vše Re: Funkcionalita SPF
    Problem muze zacit pokud mate v SpamAssassinu (local.cf):

    whitelist_from @mojedomena.tld

    pak prijde spam kde ma v hlavicce From: uzivatel@mojedomena.tld (falesny odesilatel) ale SMTP odesilatele je jiny nez nas (falesna domena). Pak takovy email dostane od SpamAssassina skore -100 (whitelist) a spam projde.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.