abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 20:22 | Zajímavý článek

Nadace Raspberry Pi vydala již osmapadesáté číslo (pdf) stostránkového anglicky psaného časopisu MagPi věnovanému Raspberry Pi a projektům postaveným na tomto jednodeskovém počítači a druhé číslo (pdf) časopisu Hello World primárně určeného pro učitele informatiky a výpočetní techniky.

Ladislav Hagara | Komentářů: 0
včera 19:55 | Humor

Portál Stack Overflow informuje na svém blogu, že pomohl ukončit editor Vim už více než milionu vývojářů. V loňském roce například hledal odpověď na otázku Jak ukončit editor Vim v průměru 1 z 20 000 návštěvníků.

Ladislav Hagara | Komentářů: 4
včera 19:22 | Nová verze

Po pěti měsících od vydání verze 3.5.0 byla vydána nová stabilní verze 3.6.0, tj. první z nové řady 3.6, minimalistické linuxové distribuce zaměřené na bezpečnost Alpine Linux (Wikipedie). Z novinek lze zmínit například podporu dvou nových 64bitových platforem little-endian POWER machines (ppc64le) a IBM z Systems (s390x) nebo nové balíčky Rust 1.17.0, Cargo 0.18.0, GHC 8.0.2 a Julia 0.5.2.

Ladislav Hagara | Komentářů: 0
24.5. 21:33 | Bezpečnostní upozornění

V Sambě byla nalezena a opravena bezpečnostní chyba CVE-2017-7494. Má-li útočník právo ukládat soubory na vzdálený server, může tam uložit připravenou sdílenou knihovnu a přinutit smbd server k jejímu načtení a tím pádem ke spuštění libovolných příkazů. Chyba je opravena v upstream verzích 4.6.4, 4.5.10 a 4.4.14. Chyba se týká všech verzí Samby od verze 3.5.0 vydané 1. března 2010.

Ladislav Hagara | Komentářů: 4
24.5. 20:44 | Nová verze

Byla vydána nová stabilní verze 4.3.0 integrovaného vývojového prostředí (IDE) Qt Creator. Z novinek lze zmínit například integraci editoru kódu do Qt Quick Designeru.

Ladislav Hagara | Komentářů: 1
24.5. 20:11 | Bezpečnostní upozornění

Společnost Check Point informuje na svém blogu o novém vektoru útoku. Pomocí titulků lze útočit na multimediální přehrávače VLC, Kodi, Popcorn Time, Stremio a pravděpodobně i další. Otevření útočníkem připraveného souboru s titulky v neaktualizovaném multimediálním přehrávači může vést ke spuštění libovolných příkazů pod právy uživatele. Ukázka na YouTube. Chyba je opravena v Kodi 17.2 nebo ve VLC 2.2.6.

Ladislav Hagara | Komentářů: 11
23.5. 15:18 | Zajímavý software

CrossOver, komerční produkt založený na Wine, je dnes (23. 5. 2017) dostupný ve slevě. Roční předplatné linuxové verze vyjde s kódem TWENTYONE na $21, resp. $1 v případě IP z chudších zemí. Firma CodeWeavers, která CrossOver vyvíjí, významně přispívá do Wine. Přidaná hodnota CrossOver spočívá v přívětivějším uživatelském rozhraní, integraci do desktopu a podpoře.

Fluttershy, yay! | Komentářů: 26
23.5. 15:11 | Zajímavý projekt

V únoru loňského roku bylo představeno několik útoků na celou řadu bezdrátových klávesnic a myší s názvem MouseJack. Po více než roce lze chybu opravit, tj. aktualizovat firmware, také z Linuxu. Richardu Hughesovi se podařilo navázat spolupráci se společností Logitech, získat od nich dokumentaci, přesvědčit je, aby firmware poskytovali přímo a ne jako součást .exe souboru, aby mohl být popis začleněn do služby Linux Vendor Firmware Service (LVFS) a aktualizace tak mohla proběhnou přímo z Linuxu pomocí projektu fwupd.

Ladislav Hagara | Komentářů: 2
23.5. 13:22 | Nová verze

Po roce a půl vydali vývojáři projektu SANE (Scanner Access Now Easy) (Wikipedie) novou verzi 1.0.27 balíku SANE-Backends. Nejnovější verze tohoto balíku pro přístup ke skenerům přináší například významná vylepšení v několika backendech nebo podporu pro více než 30 nových modelů skenerů. Verze 1.0.26 byla přeskočena.

Ladislav Hagara | Komentářů: 0
22.5. 20:55 | Komunita

Od 18. do 21. května proběhla v Saint-Étienne Linux Audio Conference 2017. Na programu byla řada zajímavých přednášek a seminářů. Videozáznamy přednášek lze zhlédnout na YouTube. K dispozici jsou také články a prezentace.

Ladislav Hagara | Komentářů: 0
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (32%)
 (1%)
 (8%)
 (44%)
 (9%)
Celkem 616 hlasů
 Komentářů: 62, poslední 19.5. 01:57
    Rozcestník

    Dotaz: Postfix relay

    9.1.2014 15:38 Milan Uhrák | skóre: 25 | blog: milan_at_ABC
    Postfix relay
    Přečteno: 243×
    Dobrý den,

    mám takový problém-neproblém... a nevím si rady.

    Během konce roku jsem konfiguroval nový (i) poštovní server postfix/dovecot. K mému úžasu se po nasazení do ostrého provozu neprojevily téměř žádné problémy. nicméně nervózně kontroluji, kdy se mi v logu objeví hláška relay denied nebo tak něco. Na starém serveru (courier) to bylo denně, že se někdo pokoušel odeslat skrze nás spam někam jinam. Teď nevidím nic. Přechod na nový server doprovázela také změna IP.

    Nevím ani, jak rozumně napodobit takovou situaci, abych se přesvědčil, zda je logována. Všechny jiné události (příjem pro vnitřní uložiště, odesílání) otrocky loguje, ale buď přeposílání nebo odmítnutí v logu prostě nejsou.

    Stalo se mi tady, (nějaký rok to už bude) že jsem připojil zavírované do sítě PC, a během hodiny jsme byli na blacklistu za odesílání spamu, ale zase nevěřím, že to někdo alespoň nezkouší.

    Máte pro mne nějakou radu ? Děkuji předem za nápady.

    Odpovědi

    9.1.2014 15:48 drunkezz | skóre: 32 | blog: kadeco
    Rozbalit Rozbalit vše Re: Postfix relay

    ahoj...IPCka toho postfixu a vzapati sa skusim telnetnut a poslat bordel

    D.

    9.1.2014 15:49 Milan Uhrák | skóre: 25 | blog: milan_at_ABC
    Rozbalit Rozbalit vše Re: Postfix relay
    jednota.podborany.cz
    9.1.2014 16:01 kyekros | skóre: 16 | Pardubice
    Rozbalit Rozbalit vše Re: Postfix relay
    Je to v pohodě.
    RCPT TO: neco@mnekde.com
    554 5.7.1 neco@nekde.com: Relay access denied
    quit
    221 2.0.0 Bye
    Connection closed by foreign host.
    9.1.2014 16:01 Lupic
    Rozbalit Rozbalit vše Re: Postfix relay
    15:58

    telnet jednota.podborany.cz 25 Trying 46.29.230.162... Connected to jednota.podborany.cz. Escape character is '^]'. 220 jednota.podborany.cz ESMTP Postfix helo test.local 250 jednota.podborany.cz MAIL FROM: jednota@podborany.cz 250 2.1.0 Ok RCPT TO: lupic@seznam.cz 554 5.7.1 lupic@seznam.cz: Relay access denied
    9.1.2014 16:02 Milan Uhrák | skóre: 25 | blog: milan_at_ABC
    Rozbalit Rozbalit vše Re: Postfix relay
    Děkuji, konečně to vidím, že loguje !!
    Jendа avatar 9.1.2014 15:52 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Postfix relay
    Nevím ani, jak rozumně napodobit takovou situaci, abych se přesvědčil, zda je logována.
    root@rubisco:~# telnet dekatron.hrach.eu 25
    220 dekatron.hrach.eu ESMTP Postfix (Debian/GNU)
    HELO rubisco.hrach.eu
    250 dekatron.hrach.eu
    MAIL FROM: blabla@seznam.cz
    250 2.1.0 Ok
    RCPT TO: bububu@centrum.cz
    554 5.7.1 <bububu@centrum.cz>: Relay access denied
    
    ...
    
    Jan  9 15:49:34 dekatron postfix/smtpd[26529]: NOQUEUE: reject: RCPT from 
    ip-86-49-108-65.net.upcbroadband.cz[86.49.108.65]: 554 5.7.1 <bububu@centrum.cz>: Relay 
    access denied; from=<blabla@seznam.cz> to=<bububu@centrum.cz> proto=SMTP helo=<rubisco.hrach.eu>
    
    9.1.2014 16:06 MP
    Rozbalit Rozbalit vše Re: Postfix relay
    	SMTP TLS 	Warning - Does not support TLS. 	 More Info
    	SMTP Reverse Banner Check 	OK - 46.29.230.162 resolves to jednota.podborany.cz
    	
    	SMTP Reverse DNS Mismatch 	OK - Reverse DNS matches SMTP Banner 	
    	SMTP Connection Time 	1.263 seconds - Good on Connection time 	
    	SMTP Open Relay 	OK - Not an open relay. 	
    	SMTP Transaction Time 	3.832 seconds - Good on Transaction Time 	
    Session Transcript:
    Connecting to 46.29.230.162
    
    220 jednota.podborany.cz ESMTP Postfix [1063 ms]
    EHLO MXTB-PWS3.mxtoolbox.com
    250-jednota.podborany.cz
    250-PIPELINING
    250-SIZE 50000000
    250-VRFY
    250-ETRN
    250-ENHANCEDSTATUSCODES
    250-8BITMIME
    250 DSN [753 ms]
    MAIL FROM: supertool@mxtoolbox.com
    250 2.1.0 Ok [755 ms]
    RCPT TO: test@example.com
    554 5.7.1 test@example.com: Relay access denied [755 ms]
    
    MXTB-PWS3v2 8229ms
    Doplnil bych TLS podporu.
    9.1.2014 16:10 Milan Uhrák | skóre: 25 | blog: milan_at_ABC
    Rozbalit Rozbalit vše Re: Postfix relay
    Děkuji, na TLS se chystám .. nyní se lidi logují buď přes HTTPS (webmail) nebo lokálně, takže jsem to neřešil, ale tu možnost lognutí přímo na dovecota nebo sendmaila přes TLS mám v plánu.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.