abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 11:55 | Komunita

Vývojový tým OpenSSL ve spolupráci s iniciativou Core Infrastructure konsorcia Linux Foundation spustil proces přelicencování této kryptografické knihovny ze současné licence na licenci Apache Licence v 2.0 (ASLv2). Nová licence usnadní začleňování OpenSSL do dalších svobodných a open source projektů. Všichni dosavadní vývojáři OpenSSL (Authors) obdrží v následujících dnech email s prosbou o souhlas se změnou licence.

Ladislav Hagara | Komentářů: 7
včera 01:11 | Komunita

Před třemi týdny Mozilla.cz představila projekt Photon, jehož cílem je návrh a implementace nového vzhledu Firefoxu. Včera zveřejnila první náhled vzhledu Photon. Práce na projektu Photon jsou rozděleny do pěti týmů, které celkem čítají 19 lidí. Zaměřují se na zlepšení prvního spuštění Firefoxu a zaujetí nových uživatelů, celkovou úpravu vzhledu, zlepšení animací, zrychlení odezvy uživatelského rozhraní a také upravení nabídek. Vývoj lze sledovat v Bugzille.

Ladislav Hagara | Komentářů: 28
23.3. 20:00 | Komunita

OneDrive pro firmy je již ve webových prohlížečích na Linuxu stejně rychlý jako na Windows. Microsoft opravil chybu z listopadu loňského roku. OneDrive pro firmy běžel na Linuxu mnohem pomaleji než na Windows. V popisu chyby bylo uvedeno, že stačilo v prohlížeči na Linuxu nastavit v user-agentu Windows a vše se zrychlilo. Odpovědí Microsoftu bylo (Internet Archive: Wayback Machine), že Linux není podporován. Po bouřlivých diskusích na redditu i Hacker News byla chyba nalezena a opravena.

Ladislav Hagara | Komentářů: 6
23.3. 19:00 | Zajímavý projekt

Byla vyhlášena soutěž Hackaday Prize 2017. Soutěž je určena vývojářům open source hardwaru. Pro výherce je připraveno celkově 250 tisíc dolarů. Každý ze 120 finalistů získá tisíc dolarů. Nejlepší pak navíc 50, 30, 20, 15, 10 a 5 tisíc dolarů. Jedná se již o čtvrtý ročník soutěže. V roce 2014 zvítězil projekt globální sítě open source pozemních satelitních stanic SatNOGS. V roce 2015 zvítězil open source systém pro řízení elektrických invalidních vozíků pohybem očí Eyedriveomatic. V roce 2016 zvítězil modulární robot Dtto.

Ladislav Hagara | Komentářů: 0
23.3. 15:00 | Bezpečnostní upozornění

Byla vydána Samba ve verzích 4.6.1, 4.5.7 a 4.4.12. Řešen je bezpečnostní problém CVE-2017-2619. Pomocí symbolických odkazů a souběhu (symlink race) lze "teoreticky" získat přístup k souborům, které nejsou sdíleny. Linuxové distribuce jsou postupně aktualizovány (Debian).

Ladislav Hagara | Komentářů: 0
23.3. 07:43 | Nová verze

Na Steamu se objevil port hry Arma: Cold War Assault (Operation Flashpoint) pro Mac a Linux. … více »

creon | Komentářů: 29
23.3. 05:55 | Nová verze

Po 18 měsících od vydání verze 8.0 byla vydána verze 9.0 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab. Představení nových vlastností v příspěvku na blogu a na YouTube.

Ladislav Hagara | Komentářů: 0
23.3. 03:33 | Komunita

Platnost posledního patentu souvisejícího s Dolby Digital (AC-3) vypršela. Po MP3 se tak do Fedory oficiálně dostane také kodek AC-3.

Ladislav Hagara | Komentářů: 5
23.3. 00:44 | Komunita

Feral Interactive, společnost zabývající se vydáváním počítačových her pro operační systémy macOS a Linux, nabízí své hry na Steamu vývojářům open source 3D grafické knihovny Mesa zdarma. Podmínkou je minimálně 25 commitů za posledních 5 let. Stejnou nabídku dostali vývojáři knihovny Mesa v roce 2015 od Valve. O rok dříve dostali od Valve tuto nabídku vývojáři Debianu a Ubuntu.

Ladislav Hagara | Komentářů: 0
22.3. 23:55 | Nová verze

Opera 44, verze 44.0.2510.857, byla prohlášena za stabilní. Nejnovější verze tohoto webového prohlížeče je postavena na Chromiu 57. Z novinek vývojáři Opery zdůrazňují podporou Touch Baru na nejnovějších MacBoocích Pro (gif). Přehled novinek pro vývojáře na blogu Dev.Opera.

Ladislav Hagara | Komentářů: 1
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (14%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 929 hlasů
 Komentářů: 72, poslední 1.3. 11:16
    Rozcestník

    Dotaz: Postfix - jak blokovat maily, ktere se tvari, ze je odeslali lokalni uzivatele?

    19.6.2014 00:28 venca
    Postfix - jak blokovat maily, ktere se tvari, ze je odeslali lokalni uzivatele?
    Přečteno: 450×
    Ahoj. Jakým způsobem se dá postfix nastavit tak, aby zahazoval maily, které přijdou na mou doménu mojedomena.cz, ale které jsou odeslány z jiných mail serverů než mých a mají nastaveno from: neco@mojedomena.cz? SPF použít nechci, protože to buď rozvrátí přeposílání mailů nebo při použití SRS to může zavinit "blacklistování" mého serveru (přijde spam, který můj server neodchytí, přepošle se na gmail, ten ho odchytí, from bude můj mailserver => gmail začně zvyšovat spam skóre mailů z mého serveru). Na serveru mám ale implementováno DKIM, tak buď jak by šlo využít to nebo jiný způsob. Procházel jsem http://www.postfix.org/postconf.5.html, ale nezdá se, že by tam bylo přesně to, co potřebuju. Předem děkuji za pomoc.

    Odpovědi

    19.6.2014 00:40 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Postfix - jak blokovat maily, ktere se tvari, ze je odeslali lokalni uzivatele?
    Nevím na to jsem taky nepřišel, problém je že do from si můžeš zapsat co chceš.

    Prostě kouknout z jakého serveru to přišlo a ten hodit na blacklist a z něho vůbec nepřijímat poštu, hodně dotěrné servery házím přímo do firewallu.

    Pak mám taky filtr na různé texty v předmětu euro, výdělek atd....

    19.6.2014 06:56 ..
    Rozbalit Rozbalit vše Re: Postfix - jak blokovat maily, ktere se tvari, ze je odeslali lokalni uzivatele?
    spf
    19.6.2014 15:28 venca
    Rozbalit Rozbalit vše Re: Postfix - jak blokovat maily, ktere se tvari, ze je odeslali lokalni uzivatele?
    Nechci. Jsou dvě možnosti:
    prasím a použiju SRS pro spf => musím nést rizika, že maily pocházející z mého mailserveru mohou končit ve spamu u cílového mail serveru, pokud předtím byly na tento forwardovány spamy u kterých SRS pozměnilo odesilatele (toto konkrétně jsem se dočetl někde v diskuzi u postsrsd).
    nepoužiji SRS => zabráním velikému množství uživatelů přeposílat maily
    Max avatar 19.6.2014 15:37 Max | skóre: 65 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Postfix - jak blokovat maily, ktere se tvari, ze je odeslali lokalni uzivatele?
    SRS by jsi měl mít nastaveno asi vždy, jelikož pokud ne, tak tví uživatelé s přeposíláním končí a měli by na to být upozorněni. Typickým příkladem je, kdy někdo napíše mail uživateli na tvém serveru, ten má nastaveno přeposílání na seznam, seznam kontroluje SPF, takže odesílatel dostane odpověď o nedoručení od seznamu a čumí na to jak trubka.
    To, zda ty budeš kontrolovat SPF, nebo ne, nemá vliv na přeposílání na tvém serveru (pomocí SPF kontroluješ to, co přichází, nikoli to, co odchází).
    Když teď neřešíš SPF ani SRS, tak jak to funguje v případě, který popisuješ? Tzn., že uživatel má nastaveno přeposílání? Na black se dostaneš ještě jednodušeji, než se SPF, jelikož jsi náchylnější na příchozí spam. SPF toho odfiltruje hodně, my jsme se tomu bránili, ale nakonec jsme i SPF nasadili.
    Zdar Max
    Měl jsem sen ... :(
    19.6.2014 17:28 venca
    Rozbalit Rozbalit vše Re: Postfix - jak blokovat maily, ktere se tvari, ze je odeslali lokalni uzivatele?
    Tak ono SPF v restriktivním režimu lze krásně nahradit pomocí DKIM (discardable) - na to jsem trochu zapomněl, že tam taková možnost restrikce je. Teď zvažuji (respektive detailně prozkoumám logy hodně dní dozadu) DKIM discardable. U toho se nemusí obezličkami obcházet problém, který by tam neměl nikdy vzniknout.
    MMMMMMMMM avatar 19.6.2014 07:34 MMMMMMMMM | skóre: 41 | blog: unstable | Valašsko :-)
    Rozbalit Rozbalit vše Re: Postfix - jak blokovat maily, ktere se tvari, ze je odeslali lokalni uzivatele?
    U DKIM můžeš nastavit, že každý e-mail z tvé domény musí být podepsaný a pokud není, může jej server v tichosti zahodit. Mrkni na http://www.abclinuxu.cz/clanky/dkim-zavadime-podpisovou-politiku-adsp
    19.6.2014 15:37 venca
    Rozbalit Rozbalit vše Re: Postfix - jak blokovat maily, ktere se tvari, ze je odeslali lokalni uzivatele?

    Ano něco takového potřebuji, ale optimálně pouze pokud je cílový mail server můj, abych nenaboural uživatele, kteří mají nastavený mail server poskytovatele a ne můj.

    I když popřemýšlím nad tím, jestli by to nebylo rozumnější nastavit globálně jako přísné. Díky tomu by "nikdo" nefalšoval mé mailové adresy. To "nikdo" je v uvozovkách - netušíte, kolik reálně (poměr cca) mail serverů dodržuje DKIM discardable?

    19.6.2014 09:38 alkoholik | skóre: 35 | blog: Alkoholik
    Rozbalit Rozbalit vše Re: Postfix - jak blokovat maily, ktere se tvari, ze je odeslali lokalni uzivatele?
    Ja pouzivam
    smtpd_recipient_restrictions = 
      reject_rbl_client sbl-xbl.spamhaus.org,
      reject_rbl_client cbl.abuseat.org,
      reject_rbl_client dnsbl.sorbs.net,
      reject_rbl_client bl.spamcop.net
      permit_mynetworks,
      permit_sasl_authenticated,
      check_client_access hash:/etc/postfix/client_access,
      permit_auth_destination, 
      reject_unauth_destination,
    
    Odeslat muzou zname servery a autorizovani klienti, dorucuje pro vlastni domenu.
    19.6.2014 15:24 venca
    Rozbalit Rozbalit vše Re: Postfix - jak blokovat maily, ktere se tvari, ze je odeslali lokalni uzivatele?
    Tohle nezabrání podvržení adresy odesílatele na jiném mail serveru. Nakonec mi může dojít mail od venca@mojedomena.cz adresovaný venca@mojedomena.cz, ale odeslaný z cizího mail serveru. Tato pravidla tedy podle mě nezabrání dokonce ani tomu, aby se toto nemohlo dít přímo na mém mail serveru.
    19.6.2014 16:10 alkoholik | skóre: 35 | blog: Alkoholik
    Rozbalit Rozbalit vše Re: Postfix - jak blokovat maily, ktere se tvari, ze je odeslali lokalni uzivatele?
    Jo, spatne jsem pochopil. Tebe zajima lokalne dorucena posta.
    To IMHO v kombinaci s "Ano něco takového potřebuji, ale optimálně pouze pokud je cílový mail server můj, abych nenaboural uživatele, kteří mají nastavený mail server poskytovatele a ne můj." kravina.
    Protoze z toho plyne, ze by ti takove maily mely korektne chodit. Chces, aby ti dorazil druhy_venca@mojedomena.cz odeslany z mail serveru druheho vency, ne?
    Tebe hlavne zajima nastaveni whitelist_auth pro spamassassin.
    19.6.2014 17:22 venca
    Rozbalit Rozbalit vše Re: Postfix - jak blokovat maily, ktere se tvari, ze je odeslali lokalni uzivatele?
    Já chci aby nebylo možné toto:
    ****************               From: venca@mojedomena.cz       ********************
    *spammer.dom.ru*        ----------------------------------->   *mail.mojedomena.cz*
    ****************                 To: venca@mojedomena.cz       ********************
    
    
    19.6.2014 18:27 ydenda | skóre: 2
    Rozbalit Rozbalit vše Re: Postfix - jak blokovat maily, ktere se tvari, ze je odeslali lokalni uzivatele?
    A může se stát, že spammer.dom.ru odesílá krom spamu i legitimní emaily? Jestli ne, mohl by, ač krkolomně, posloužit fail2ban. Vlastním regexem si vypreparuješ server, jehož dns neodpovídá doménové části emailu. - Ber to jenom jako nástřel, nepoužívám, ale myslím, si že by to mohlo řešit tvůj problém. Od takového odesílatele odejde jenomo jeden email, pak bude zabanovanej.

    Může tak ale dojít k tomu, že zablokuješ třeba Seznam nebo Centrum... Někteří z mejch zákazníků používají třeba na Seznamu stahování pošty odemne přes POP3 a dokonce po odeslání potvrzovacího emailu dovolují tuzemští mailhosteři posílat email s "podvrženym" FROM.

    Takže se ti v logu objeví
    ****************               From: venca@mojedomena.cz       ********************
    ***seznam.cz***        ----------------------------------->   *mail.mojedomena.cz*
    ****************            To: kdokoliv@na_tvym_serveru.cz    ********************

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.