abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 17:53 | Bezpečnostní upozornění

Google na svém blogu věnovaném počítačové bezpečnost informuje o nalezení "reálného" způsobu generování kolizí hašovací funkce SHA-1. Podrobnosti a zdrojové kódy budou zveřejněny do 90 dnů. Již dnes lze ale na stránce SHAttered nalézt 2 pdf soubory, jejichž obsah se liší a SHA-1 otisk je stejný (infografika).

Ladislav Hagara | Komentářů: 0
dnes 17:51 | Nová verze

Vyšla nová verzia open source software na správu a automatizáciu cloudových datacentier Danube Cloud 2.4. Danube Cloud je riešenie postavené na SmartOS, ZFS, KVM a zónach. Obsahuje vlastnosti ako integrovaný monitoring, DNS manažment, zálohy, a samozrejme rozsiahlu dokumentáciu.

dano | Komentářů: 0
dnes 17:46 | Pozvánky

V Plzni se 3. až 5. března 2017 uskuteční AIMTEChackathon. Je to akce pro vývojáře, grafiky, webdesignéry i veřejnost. Akci provází zajímavé přednášky IT odborníků. Více o programu a možnosti přihlášení na stránkách akce.

cuba | Komentářů: 0
dnes 01:00 | Nová verze

Známý šifrovaný komunikátor Signal od verze 3.30.0 již nevyžaduje Google Play Services. Autoři tak po letech vyslyšeli volání komunity, která dala vzniknout Google-free forku LibreSignal (dnes již neudržovaný). Oficiální binárky jsou stále distribuované pouze přes Google Play, ale lze použít neoficiální F-Droid repozitář fdroid.eutopia.cz s nezávislými buildy Signalu nebo oficiální binárku stáhnout z Google Play i bez Google účtu

… více »
xm | Komentářů: 4
včera 23:14 | Nová verze

Po třech týdnech od vydání první RC verze byla vydána první stabilní verze 17.01.0 linuxové distribuce pro routery a vestavěné systémy LEDE (Linux Embedded Development Environment), forku linuxové distribuce OpenWrt. Přehled novinek v poznámkách k vydání. Dotazy v diskusním fóru.

Ladislav Hagara | Komentářů: 6
včera 17:28 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2017-6074 v Linuxu zneužitelné k lokální eskalaci práv. Jde o chybu v podpoře DCCP (Datagram Congestion Control Protocol). Do linuxového jádra se dostala v říjnu 2005. V upstreamu byla opravena 17. února (commit). Bezpečnostní chyba byla nalezena pomocí nástroje syzkaller [Hacker News].

Ladislav Hagara | Komentářů: 5
včera 15:00 | Zajímavý software

Společnost Valve vydala novou beta verzi SteamVR. Z novinek lze zdůraznit oficiální podporu Linuxu. Další informace o podpoře této platformy pro vývoj virtuální reality v Linuxu v diskusním fóru. Hlášení chyb na GitHubu.

Ladislav Hagara | Komentářů: 0
včera 06:00 | Nová verze

Po necelém roce od vydání verze 0.67 byla vydána verze 0.68 populárního telnet a ssh klienta PuTTY. Podrobnosti v přehledu změn. Řešeny jsou také bezpečnostní chyby.

Ladislav Hagara | Komentářů: 0
21.2. 21:32 | Nasazení Linuxu

Canonical představuje nejnovější verzi chytré helmy DAQRI s Ubuntu pro rozšířenou realitu. K vidění bude příští týden v Barceloně na veletrhu Mobile World Congress 2017.

Ladislav Hagara | Komentářů: 0
21.2. 21:31 | Pozvánky

Pro zájemce o hlubší znalosti fungování operačních systémů připravila MFF UK nový předmět Pokročilé operační systémy, v rámci něhož se vystřídají přednášející nejen z řad pracovníků fakulty, ale dorazí také odborníci ze společností AVAST, Oracle, Red Hat a SUSE. Tento předmět volně navazuje na kurz Operační systémy ze zimního semestru, ale pokud máte praktické zkušenosti odjinud (například z přispívání do jádra Linuxu) a chcete si

… více »
Martin Děcký | Komentářů: 6
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (13%)
 (2%)
 (71%)
 (3%)
 (10%)
Celkem 690 hlasů
 Komentářů: 66, poslední včera 18:57
    Rozcestník

    Dotaz: Postfix přijímá poštu i pro účty neudené v lokální ani virtuální mapě

    23.2.2012 21:24 portix
    Postfix přijímá poštu i pro účty neudené v lokální ani virtuální mapě
    Přečteno: 218×
    Ahoj. Prosím o pomoc s nastavením postfixe. Chtěl bych, aby postfix přijímal lokální poštu jen pro určité uživatele, ale to nefunguje. Poštu vždy přijme a potom se v logu objeví chyba, že třeba nemá přístup do daného domovského adresáře. Rovněž pro virtuální schránky postfix vždy poštu přijme, projde amavisem, předá ji dovecotu a až ten jí odmítně kvůli neexistující schránce. Chci, aby poštu odmítal okamžitě. Myslel jsemm, že k tomu slouží toto nastavení:
    # zde uvadim virtualni mapy z toho duvodu, ze v tech se nevyskytuji zadni lokalni uzivatele a na nich chci vyzkouset odmitani posty
    local_recipient_maps = $virtual_mailbox_maps
    
    virtual_mailbox_maps = proxy:mysql:/etc/postfix/sql/mysql_virtual_mailbox_maps.cf
    
    virtual_transport = lmtp:unix:private/dovecot-lmtp
    
    
    
    #restrikce
    
    smtpd_sender_restrictions = check_sender_access regexp:/etc/postfix/tag_as_originating.re,
                                permit_mynetworks,
                                permit_sasl_authenticated,
                                check_sender_access regexp:/etc/postfix/tag_as_foreign.re
    
    smtpd_recipient_restrictions = permit_mynetworks,
                                   permit_sasl_authenticated,
                                   reject_unknown_recipient_domain,
                                   reject_unlisted_recipient,
                                   reject_unauth_destination
    
    smtpd_helo_restrictions = permit_mynetworks,
                              reject_invalid_helo_hostname
    
    V sql dotazech chyba nebude, zkoušel jsem i lokální mapu "local_recipient_maps = hash:/etc/postfix/local_recipient_map", kde byl uveden jeden nesmyslný uživatel "nesmysl nesmysl", tu jsem přes postmap zkompiloval a stejně se to snaží doručit poštu třeba i pro uživatele "vmail". V čem mám chybu?

    Odpovědi

    24.2.2012 00:55 portix
    Rozbalit Rozbalit vše Re: Postfix přijímá poštu i pro účty neudené v lokální ani virtuální mapě
    Tak zvenku to funguje, ale pokud mail posílám přímo z mail serveru pomocí "echo "ahoj" | mutt -s "aaa" -- root", pak to naprosto ignoruje recipient maps. Zjistil jsem, že toto chování je nezávislé na mynetworks (pokud přidám "venkovního" klienta do mynetworks, stejně to správně recipienty kontroluje). Proč se to chová z localhostu tak strašně špatně a jak tomu zabránit? Které konfigurační parametry to ovlivňují?
    24.2.2012 01:36 xfdz
    Rozbalit Rozbalit vše Re: Postfix přijímá poštu i pro účty neudené v lokální ani virtuální mapě
    Z localhostu se to předává přímo do fronty zpráv k doručení (tzn. nenavazuje smtp relaci a tak se zpráva nemá s čím porovnat). Více viz
    man
           sendmail(1), Sendmail-compatible interface
           pickup(8), mail pickup daemon
           qmgr(8), queue manager
           smtpd(8), SMTP server
           flush(8), fast flush service
           postsuper(1), queue maintenance
           postalias(1), create/update/query alias database
           postdrop(1), mail posting utility
           postfix(1), mail system control
           postqueue(1), mail queue control
           syslogd(8), system logging
    

    a nebo manuálová stránka k mutt pro informaci jak jej přinutit k navazování SMTP relace místo vkládání do sendmailu.
    24.2.2012 02:14 portix
    Rozbalit Rozbalit vše Re: Postfix přijímá poštu i pro účty neudené v lokální ani virtuální mapě
    Už to v tom logu vidím, jako první se volá pickup místo smtpd. Není ale způsob, jak donutit postfix, aby i přes lokální předání zkontroloval ten seznam příjemců? Přeci jen mutt není jediný, kdo může přes toto rozhraní posílat a blokovat přístup k rozhraní není také nejšťastnější.
    24.2.2012 02:59 xfdz
    Rozbalit Rozbalit vše Re: Postfix přijímá poštu i pro účty neudené v lokální ani virtuální mapě
    Viz man pickup. Hint: content_filter
    24.2.2012 03:03 xfdz
    Rozbalit Rozbalit vše Re: Postfix přijímá poštu i pro účty neudené v lokální ani virtuální mapě
    Potažmo man cleanup.
    24.2.2012 03:54 portix
    Rozbalit Rozbalit vše Re: Postfix přijímá poštu i pro účty neudené v lokální ani virtuální mapě
    Ty mám načtený, ale stejně jsem se řešení nedopátral. Asi mohu zneužít ten content_filter na cestě k amavisu a vynutit si kontrolu příjemců, ale v případě standardního smtpd příjmu by pak kontrola probíhala 2x. Další možnost by bylo naprogramovat si vlastní milter neboť cleanup by měl umět volat milter podle původu zprávy (non_smtpd_milters), ale neumím programovat natolik dobře, aniž bych si do toho nezanesl nějaké chyby.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.