abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 22:22 | Komunita

V Norimberku probíhá do neděle 28. května openSUSE Conference 2017. Na programu je celá řada zajímavých přednášek. Sledovat je lze online. K dispozici jsou také videozáznamy (YouTube) již proběhnuvších přednášek. Dění lze sledovat na Twitteru.

Ladislav Hagara | Komentářů: 0
včera 11:33 | IT novinky

Red Hat kupuje společnost Codenvy stojící za stejnojmenným webovým (cloudovým) integrovaným vývojovým prostředím (WIDE) postaveném na Eclipse Che.

Ladislav Hagara | Komentářů: 0
včera 08:55 | Nová verze

V listopadu 2014 byl představen fork Debianu bez systemd pojmenovaný Devuan. Po dva a půl roce jeho vývojáři oznámili vydání první stabilní verze 1.0. Jedná se o verzi s dlouhodobou podporou (LTS) a její kódové jméno je Jessie, podle planetky s katalogovým číslem 10 464.

Ladislav Hagara | Komentářů: 7
25.5. 20:22 | Zajímavý článek

Nadace Raspberry Pi vydala již osmapadesáté číslo (pdf) stostránkového anglicky psaného časopisu MagPi věnovanému Raspberry Pi a projektům postaveným na tomto jednodeskovém počítači a druhé číslo (pdf) časopisu Hello World primárně určeného pro učitele informatiky a výpočetní techniky.

Ladislav Hagara | Komentářů: 0
25.5. 19:55 | Humor

Portál Stack Overflow informuje na svém blogu, že pomohl ukončit editor Vim už více než milionu vývojářů. V loňském roce například hledal odpověď na otázku Jak ukončit editor Vim v průměru 1 z 20 000 návštěvníků.

Ladislav Hagara | Komentářů: 10
25.5. 19:22 | Nová verze

Po pěti měsících od vydání verze 3.5.0 byla vydána nová stabilní verze 3.6.0, tj. první z nové řady 3.6, minimalistické linuxové distribuce zaměřené na bezpečnost Alpine Linux (Wikipedie). Z novinek lze zmínit například podporu dvou nových 64bitových platforem little-endian POWER machines (ppc64le) a IBM z Systems (s390x) nebo nové balíčky Rust 1.17.0, Cargo 0.18.0, GHC 8.0.2 a Julia 0.5.2.

Ladislav Hagara | Komentářů: 0
24.5. 21:33 | Bezpečnostní upozornění

V Sambě byla nalezena a opravena bezpečnostní chyba CVE-2017-7494. Má-li útočník právo ukládat soubory na vzdálený server, může tam uložit připravenou sdílenou knihovnu a přinutit smbd server k jejímu načtení a tím pádem ke spuštění libovolných příkazů. Chyba je opravena v upstream verzích 4.6.4, 4.5.10 a 4.4.14. Chyba se týká všech verzí Samby od verze 3.5.0 vydané 1. března 2010.

Ladislav Hagara | Komentářů: 7
24.5. 20:44 | Nová verze

Byla vydána nová stabilní verze 4.3.0 integrovaného vývojového prostředí (IDE) Qt Creator. Z novinek lze zmínit například integraci editoru kódu do Qt Quick Designeru.

Ladislav Hagara | Komentářů: 1
24.5. 20:11 | Bezpečnostní upozornění

Společnost Check Point informuje na svém blogu o novém vektoru útoku. Pomocí titulků lze útočit na multimediální přehrávače VLC, Kodi, Popcorn Time, Stremio a pravděpodobně i další. Otevření útočníkem připraveného souboru s titulky v neaktualizovaném multimediálním přehrávači může vést ke spuštění libovolných příkazů pod právy uživatele. Ukázka na YouTube. Chyba je opravena v Kodi 17.2 nebo ve VLC 2.2.6.

Ladislav Hagara | Komentářů: 11
23.5. 15:18 | Zajímavý software

CrossOver, komerční produkt založený na Wine, je dnes (23. 5. 2017) dostupný ve slevě. Roční předplatné linuxové verze vyjde s kódem TWENTYONE na $21, resp. $1 v případě IP z chudších zemí. Firma CodeWeavers, která CrossOver vyvíjí, významně přispívá do Wine. Přidaná hodnota CrossOver spočívá v přívětivějším uživatelském rozhraní, integraci do desktopu a podpoře.

Fluttershy, yay! | Komentářů: 27
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (32%)
 (1%)
 (8%)
 (44%)
 (9%)
Celkem 622 hlasů
 Komentářů: 62, poslední 19.5. 01:57
    Rozcestník

    Dotaz: Potíže s SPF

    28.6.2011 14:50 Milan Uhrák | skóre: 25 | blog: milan_at_ABC
    Potíže s SPF
    Přečteno: 475×
    Protože nápor spamu se rapidně zvýšil, podíval jsem se,co vše může stařičký courier nabídnout v této oblasti.

    Zkusil jsem SPF, a docela musím pochválit, problém je ovšem v tom, že má i docela vysoký podíl false positive. Možná bych to tak neměl nazývat, ale prostě odhazuje i zprávy, které ... by měl raději přijmout.

    Něco jsem už pořešil, ale s tímto si nevím rady... :
    Jun 28 14:20:05 jpserver courieresmtpd: started,ip=::ffff:62.179.121.48]                                                                  
    Jun 28 14:20:05 jpserver courieresmtpd: EHLO fep28.mx.upcmail.net                                                                          
    Jun 28 14:20:05 jpserver courieresmtpd: MAIL FROM:\xxxx@vitamix.cz\ SIZE=64470                                                           
    Jun 28 14:20:06 jpserver courieresmtpd: error,relay=::ffff:62.179.121.48,from=\xxxx@vitamix.cz\: 417 SPF error \xxxx@vitamix.cz\: DNS MX lookup failed.? 
    vitamix.cz má MX záznam, i když, pravda odesílací server není vitamix.cz, ale nějaký UPC MX stroj... dá se nějak to PSF nastavit, aby takovéto zprávy (v podstatě mi není jasné, co přesně mu vadí) přijímal?

    Předem díky za nápomoc

    Odpovědi

    28.6.2011 15:17 NN
    Rozbalit Rozbalit vše Re: Potíže s SPF
    Myslim, ze mu vadi ze mail ktery se tvari ze je z domeny vitamix.cz prichazi z uplne jine domeny a MX zaznam pro danou domenu neodpovida adrese serveru. Nechapu ze tem mail prisez z UPC, tudiz uplne jine site, kdyz se jejich postovni server se mnou normalne bavi. Jsis is jisty, ze se nejedna o spam ?

    NN
    29.6.2011 07:20 Milan Uhrák | skóre: 25 | blog: milan_at_ABC
    Rozbalit Rozbalit vše Re: Potíže s SPF
    Dekuji,

    ten zmatek mezi IP a adresami mailserverů jsem zpozoroval, ale nebyl jsem si jist, který záznam je pro SPF důležitý. jestli vitamix.cz nebo ta HELo adresa.

    Ty maily chceme, nicméně, je možné, že oni používají nadřazený mail server svého poskytovatele. Jednou jsme se dostali ba blacklist, a náš poskytovatel nám to taky navrhl.

    No, vypnout SPF jde, ale zase tohle je jedna zpráva, kterou chceme, a proti tomu stojí +- 60 zpráv denně, o které zájem není. a ty SPF sejme.
    29.6.2011 10:02 trekker.dk | skóre: 71
    Rozbalit Rozbalit vše Re: Potíže s SPF
    To si holt musíš rozmyslet. Jak píše Ondar níže, ten SPF záznam je nastavený blbě (domény mail.vitamix.cz ani oldmail.vitamix.cz nemají MX záznam + klienti posílají maily z IP adres, které nejsou povoleny) a jediné, co s tím můžeš udělat ty, je dát jim vědět, ať si to opraví

    Quando omni flunkus moritati
    29.6.2011 17:35 Opravdový odborník :-)
    Rozbalit Rozbalit vše Re: Potíže s SPF
    Chyba ale není u vás, vy ty zprávy správně odmítáte. Chyba je u odesílatele, že si nastavil přísnou SPF politiku a pak ji nedodržuje (odesílá e-maily z jiných IP adres než předem deklaroval). Vyřešit si to musí odesílatel.
    29.6.2011 07:49 Milan Uhrák | skóre: 25 | blog: milan_at_ABC
    Rozbalit Rozbalit vše Re: Potíže s SPF
    jo, a pravda, maji v tom nepořádek ...

    http://www.kitterman.com/getspf2.py

    hlásí, že
    SPF records are primarily published in DNS as TXT records.
    
    The TXT records found for your domain are:
    v=spf1 mx a:vitamix.cz mx:mail.vitamix.cz mx:oldmail.vitamix.cz ~all
    
    
    SPF records should also be published in DNS as type SPF records.
    
    No type SPF records found.
    
    Checking to see if there is a valid SPF record.
    
    Found v=spf1 record for vitamix.cz:
    v=spf1 mx a:vitamix.cz mx:mail.vitamix.cz mx:oldmail.vitamix.cz ~all
    
    evaluating...
    SPF record passed validation test with pySPF (Python SPF library)!
    29.6.2011 10:29 Ondar | skóre: 25 | blog: Linux_blog
    Rozbalit Rozbalit vše Re: Potíže s SPF
    To neni zadny neporadek - takthle nic nezjistite. Faktem jke ze pro SPF by se mel vyuzivat SPF RR ale to i dnes umi jen malo DNS serveru. A tak se nadale pouziva TXT. Nevidim v tom problem. Ten je - no jak jsem napsal uz vcera...
    29.6.2011 12:40 Milan Uhrák | skóre: 25 | blog: milan_at_ABC
    Rozbalit Rozbalit vše Re: Potíže s SPF
    No, ja v tom SPF vidim, že poštu z vitamixu lze posílat pouze ze serverů

    oldmail.vitamix.cz

    mail.vitamix.cz

    kdežto v tomto případě se HELO posílá z UPC. Pokud tedy SPF věří záznamu v DNS, tak musí poštu odmítnout, k tomu to je, ne ?

    Nebo jak to tedy funguje ?

    jinak moc dik za konzultaci :)
    29.6.2011 13:03 Ondar | skóre: 25 | blog: Linux_blog
    Rozbalit Rozbalit vše Re: Potíže s SPF
    No tech povolenych serveru je v tomto pripadku trochu vic ale v podstate ano. SPF je zalozeno na DNS, takze ji verit musi. A odmitnout to UPS taky nemusi pac na konci SPF zaznamu je softfail a nikoli tvrdy fail. Zalezi tedy i na nastaveni Vaseho MTA.
    29.6.2011 18:47 trekker.dk | skóre: 71
    Rozbalit Rozbalit vše Re: Potíže s SPF
    No IMO - podle logu - ten MTA danou zprávu neodmítl na základě pravidel v SPF (to by tam spíš byla 5xx chyba), ale na základě chyby v těch pravidlech - protože neexistuje MX pro ty dvě domény.

    Podle 4xx kódu se to bude opakovaně zkoušet do vypršení časového limitu, popř. do opravení toho záznamu.
    Quando omni flunkus moritati
    28.6.2011 16:40 Ondar | skóre: 25 | blog: Linux_blog
    Rozbalit Rozbalit vše Re: Potíže s SPF
    Tady neni zadny problem se SPF. Pouze nekdo se vam snazi poslat mail na primo a ne pres MTA od vitamix.cz. V podstate mate tri moznosti:
  • Domluvit tomu odesilateli a rict mu ze ma maily posilat pres MTA vitamix.cz
  • Nakounfigurovat router tak aby SPF zaznamy neuznaval
  • zavolat spravci domeny vitamix.cz s tim ze ten SPF zaznam co maji v domene je spatny
  • 30.6.2011 11:23 Milan Uhrák | skóre: 25 | blog: milan_at_ABC
    Rozbalit Rozbalit vše Re: Potíže s SPF
    Všem přispívajícím děkuji za osvětlení prodlému a slušnou a věcnou dizkusi..

    Nabit vědomostma, kontaktoval jsem toho jejich admina, maily už chodí. Síce to vyřešili šalamounsky, ale vyřešili.

    Milan
    30.6.2011 11:52 trekker.dk | skóre: 71
    Rozbalit Rozbalit vše Re: Potíže s SPF
    Síce to vyřešili šalamounsky, ale vyřešili.

    Tak to by mě opravdu zajímalo jak. V tuhle chvíli to vypadá, že napůl zrušili SPF:
    $ dnsqr ns vitamix.cz
    2 vitamix.cz:
    80 bytes, 1+2+0+0 records, response, noerror
    query: 2 vitamix.cz
    answer: vitamix.cz 3585 NS ns.cnr.cz
    answer: vitamix.cz 3585 NS ns2.superhosting.cz
    
    $ host -t txt vitamix.cz ns.cnr.cz
    Using domain server:
    Name: ns.cnr.cz
    Address: 95.168.196.51#53
    Aliases: 
    
    vitamix.cz has no TXT record
    jirka@Jasonn:~/Dokumenty/abclinuxu/git/lwn$ host -t txt vitamix.cz ns2.superhosting.cz
    Using domain server:
    Name: ns2.superhosting.cz
    Address: 88.86.116.42#53
    Aliases: 
    
    vitamix.cz descriptive text "v=spf1 mx a:vitamix.cz mx:mail.vitamix.cz mx:oldmail.vitamix.cz ~all"
    Quando omni flunkus moritati
    30.6.2011 14:58 Milan Uhrák | skóre: 25 | blog: milan_at_ABC
    Rozbalit Rozbalit vše Re: Potíže s SPF
    pošta chodí z toho cnr .. a courieru to nevadí
    30.6.2011 18:46 trekker.dk | skóre: 71
    Rozbalit Rozbalit vše Re: Potíže s SPF
    ... protože to "cnr" má stejný A záznam jako vitamix.cz... což nic nemění na tom, že ten SPF jako takový je pořád blbě. (Nicméně v tomhle ohledu žádné překvapení, zmršené SPF, které nedělalo to, co jeho autor zamýšlel, jsem viděl nejednou.)
    Quando omni flunkus moritati

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.