abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 15:00 | Nová verze

Byla vydána nová stabilní verze 5.11 toolkitu Qt. Přehled novinek v příspěvku na blogu a na wiki stránce. Další dnešní příspěvek na blogu Qt je věnován Qt pro WebAssembly umožňujícímu běh Qt aplikací ve webovém prohlížeči. K vyzkoušení jsou příklady.

Ladislav Hagara | Komentářů: 0
dnes 12:22 | Nová verze

Po 7 měsících vývoje od verze 0.12.0 byla vydána verze 0.13.0 hardwarově nenáročného desktopového prostředí LXQt (Lightweight Qt Desktop Environment, Wikipedie) vzniklého sloučením projektů Razor-qt a LXDE. Přehled novinek v oznámení o vydání a v příspěvku ve fóru.

Ladislav Hagara | Komentářů: 2
dnes 12:11 | Pozvánky

V úterý 29. května v 18:00 se v Brně koná pátý přednáškový večer o webovém vývoji. Čeká vás povídání o frameworku v Elixiru, vydávání nové kryptoměny přes ICO, component trees v Reactu. Na místě bude lehké občerstvení; vstup zdarma pro registrované. Více informací na Facebooku nebo se rovnou registrujte na Meetup.

dejvik | Komentářů: 0
dnes 12:00 | Pozvánky

V pátek 25. května 2018 v Praze proběhne společné setkání komunity kolem Drupalu a překladatelů softwaru – tématem bude právě lokalizace svobodného softwaru (nejen Drupalu). Program začíná v 9.30 v budově Českého rozhlasu (Vinohradská 12), ale můžete přijít i později během dne.

Fluttershy, yay! | Komentářů: 0
dnes 06:55 | Zajímavý software

Operační systém 9front, zřejmě nejaktivněji vyvíjený neoficiální fork systému Plan 9 (více informací), se dočkal nové verze nazvané „Ghost in the Minesweeper Shell“. K novým vydáním obvykle dochází každé jeden až tři měsíce.

Fluttershy, yay! | Komentářů: 0
dnes 02:00 | Bezpečnostní upozornění

Byly zveřejněny (Project Zero, Intel, AMD, Arm) informace o dalších 2 bezpečnostních chybách v procesorech: variantě 3a aneb CVE-2018-3640 - Rogue System Register Read (RSRE) a variantě 4 aneb CVE-2018-3639 - Speculative Store Bypass (SSB). Podrobnosti o chybě CVE-2018-3639 například v příspěvku na blogu Red Hatu. Princip vysvětlen pomocí videa na YouTube.

Ladislav Hagara | Komentářů: 1
včera 19:44 | Zajímavý software

Spolek vpsFree.cz na svém blogu informuje, že přechází z OpenVZ na vpsAdminOS. Distribuce vpsAdminOS je založena na NixOS a not-os. Pokud provozujete OpenVZ Legacy a nevíte co dál, můžete zvážit vpsAdminOS, který je na migraci kontejnerů z OpenVZ připraven.

Ladislav Hagara | Komentářů: 4
včera 10:22 | Komunita

Minulý týden byla ze správce souborů (Files, Soubory, Nautilus) v GNOME odstraněna možnost spouštění aplikací. Po bouřlivé diskusi byla dnes tato možnost do správce souborů vrácena (commit).

Ladislav Hagara | Komentářů: 28
20.5. 22:44 | Nová verze

Ani ne po měsíci vývoje od vydání verze 2.10.0 byla vydána nová verze 2.10.2 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP. Přehled novinek i s náhledy v oznámení o vydání. Opraveno bylo 44 chyb. Novinkou je podpora formátu HEIF (High Efficiency Image File Format) a dva nové filtry.

Ladislav Hagara | Komentářů: 56
20.5. 17:44 | Komunita

SFC (Software Freedom Conservancy) na svém blogu blahopřeje společnosti Tesla k prvnímu kroku k dodržování licence GPL. Tesla ve svých elektromobilech používá svobodný software. Změny ve zdrojovým kódech ale doteď veřejně nezveřejňovala. Změna nastala tento týden. Zdrojové kódy byly zveřejněny na GitHubu. Nejedná se zatím ale o kompletní odpovídající zdrojové kódy (CCS - complete corresponding source).

Ladislav Hagara | Komentářů: 14
Používáte pro některé služby inetd?
 (35%)
 (23%)
 (42%)
Celkem 141 hlasů
 Komentářů: 5, poslední dnes 16:46
    Rozcestník

    Dotaz: komunikace mailserveru - MAIL FROM

    13.3.2015 14:26 f1lo | skóre: 16
    komunikace mailserveru - MAIL FROM
    Přečteno: 448×
    Dobrý den, řeším poměrně nepříjemný problém odesílání emailu z mého SMTP na doménu administer.cz. Email nedorazí a po 6 dnech se vrátí s chybovou hláškou:

    info@administer.cz: lost connection with
    mail3.administer.cz[80.95.104.194] while sending MAIL FROM


    Je ale zajímavé, že mail3.administer.cz není vůbec dostupný pomocí pingu, a mail4.administer.cz zase ano. Ale pokud to mají nastaveno nějak dynamicky, tak by byla sakra náhoda, že mi to vždy z Gmailu odejde v pořádku a z mého SMTP nikoliv. Pokud odešlu email například z Gmailu, email v pohodě dorazí. Může být tedy nějaká chyba na straně mého SMTP? Děkuji

    Řešení dotazu:


    Odpovědi

    Jendа avatar 13.3.2015 15:19 Jendа | skóre: 74 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: komunikace mailserveru - MAIL FROM
    tcpdump, postqueue -f
    Tohle (mirror) podporujete.
    13.3.2015 18:29 Filip Jirsák
    Rozbalit Rozbalit vše Re: komunikace mailserveru - MAIL FROM
    Ano, chyba samozřejmě může být na straně vašeho serveru. Podívejte se do logů vašeho serveru, pravděpodobně tam o té chybě něco bude. Je dost pravděpodobné, že správce toho cílového serveru vymyslel další geniální způsob, jak odmítat e-maily (a říká tomu ochrana proti spamu), a váš server tu podmínku nesplňuje.
    alles32 avatar 13.3.2015 19:24 alles32 | skóre: 15 | Evropa
    Rozbalit Rozbalit vše Re: komunikace mailserveru - MAIL FROM

    pic

    ping muze bejt zariznutej na firewalu. lepe je dostupnost sluzby zjistovat nmapem

    $ nmap -p 25 mail3.administer.cz

    Nmap scan report for mail3.administer.cz (80.95.104.194)
    Host is up (0.032s latency).
    PORT   STATE SERVICE
    25/tcp open  smtp
    

    ze kteryho je zrejmy, ze na TCP 25 neco posloucha

    13.3.2015 20:12 R
    Rozbalit Rozbalit vše Re: komunikace mailserveru - MAIL FROM
    Staci "telnet blabla 25".
    13.3.2015 21:11 lertimir | skóre: 61 | blog: Par_slov
    Rozbalit Rozbalit vše Re: komunikace mailserveru - MAIL FROM
    A na telnetu rukama realizovat SMTP nebo ESMTP protokol a je videt proc to protejsek zarizne.
    MMMMMMMMM avatar 14.3.2015 10:22 MMMMMMMMM | skóre: 42 | blog: unstable | Valašsko :-)
    Rozbalit Rozbalit vše Re: komunikace mailserveru - MAIL FROM

    Spoj se s postmasterem daného server a zeptej se jej, proč/jak tě blokuje.

    14.3.2015 10:23 pupu | skóre: 30
    Rozbalit Rozbalit vše Re: komunikace mailserveru - MAIL FROM

    Ta hlaska je v poradku - dva servery z toho seznamu vubec neposkytuji SMTP. Spis je otazka, proc Tvuj mailserver nezkousi ty ostatni a pokud zkousi, proc to neprojde pres ne. Chce to logy, pripadne zkusit rucne, treba takhle:

    [root@hactar ~]# telnet mail.administer.cz 25
    Trying 80.95.104.194...
    Connected to mail.administer.cz.
    Escape character is '^]'.
    220 mail.administer.cz Microsoft ESMTP MAIL Service, Version: 6.0.3790.4675 ready at  Sat, 14 Mar 2015 10:16:21 +0100
    ehlo hactar.pupu.cz
    250-mail.administer.cz Hello [88.208.110.148]
    250-TURN
    250-SIZE
    250-ETRN
    250-PIPELINING
    250-DSN
    250-ENHANCEDSTATUSCODES
    250-8bitmime
    250-BINARYMIME
    250-CHUNKING
    250-VRFY
    250-TLS
    250-STARTTLS
    250-X-EXPS GSSAPI NTLM
    250-AUTH GSSAPI NTLM
    250-X-LINK2STATE
    250-XEXCH50
    250 OK
    mail from: pupu@pupu.cz
    250 2.1.0 pupu@pupu.cz....Sender OK
    rcpt to: postmaster@administer.cz
    250 2.1.5 postmaster@administer.cz
    data
    354 Start mail input; end with <CRLF>.<CRLF>
    ^]
    telnet> quit
    Connection closed.

    15.3.2015 23:04 f1lo | skóre: 16
    Rozbalit Rozbalit vše Re: komunikace mailserveru - MAIL FROM
    Tak tohle jsem našel v logu při komunikaci se serverem administer.cz: postfix/smtp[26268]: warning: TLS library problem: 26268:error:1408F10B:SSL routines:SSL3_GET_RECORD:wrong version number:s3_pkt.c:339:

    Takže předpokládám bude potřeba aktualizovat nějaký balíček openssl? Přepodkládám openssl? Ještě se zkusím podívat na internetu, přiznám jsem, že tenhle příspěvek píši a ještě jsem nezkoušel chybovou hlášku hledat na netu.
    Jendа avatar 15.3.2015 23:55 Jendа | skóre: 74 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: komunikace mailserveru - MAIL FROM
    openssl s_client -connect mail.administer.cz:25 -starttls smtp

    New, TLSv1/SSLv3, Cipher is RC4-MD5 Server public key is 1024 bit

    Ne, spíš pro ně povolit slabé šifry a protokoly. Bohužel netuším jak se to dá udělat, možná jim budeš muset nastavit wrapper.
    Tohle (mirror) podporujete.
    16.3.2015 07:23 Filip Jirsák
    Rozbalit Rozbalit vše Re: komunikace mailserveru - MAIL FROM
    Spíš to vypadá, že máte v knihovně OpenSSL natvrdo vypnutou podporu SSLv3 - některé distribuce to tak myslím udělaly, místo aby se vypnula podpora SSLv3 v každé jednotlivé aplikaci konfiguračně, mají OpenSSL zkompilované bez podpory SSLv3. Důvod je ten, že pro SSLv3 je známo dost zranitelností a důrazně se doporučuje místo toho používat alespoň TLS 1.0 (což je nástupce SSLv3).

    No a protistrana zřejmě při šifrované komunikaci podporuje jen SSLv3 a nic novějšího. Divné je, že se ty servery ale nedokážou dohodnout na tom, že nepodporují žádnou společnou šifru a že tudíž budou komunikovat nešifrovaně. Máte v smtp_tls_mandatory_protocols nebo smtp_tls_protocols nakonfigurované, že Postfix nemá používat SSLv3? Protože Postfix asi nezjistí, že to OpenSSL knihovna nepodporuje, a je myslím potřeba mu to explicitně říci.

    Případně můžete v konfiguraci nastavit, že se pro danou doménu nemá používat SSL/TLS, ale tím problém jenom obejdete pro jednu známou problémovou doménu (může se to hodit, pokud potřebujete pro tu doménu hlavně už odesílat e-maily, a mít klid na vyřešení podstaty problému).
    16.3.2015 09:25 f1lo | skóre: 16
    Rozbalit Rozbalit vše Re: komunikace mailserveru - MAIL FROM
    Dobrý den, děkuji za vaše reakce. Snažil jsem se postupovat podle návodu zde: http://disablessl3.com/#postfix

    tedy do /etc/postfix/main.cf přidat následující:
    smtpd_tls_mandatory_protocols=!SSLv2,!SSLv3
    smtp_tls_mandatory_protocols=!SSLv2,!SSLv3
    smtpd_tls_protocols=!SSLv2,!SSLv3
    smtp_tls_protocols=!SSLv2,!SSLv3


    a do /etc/dovecot/dovecot.conf přidat následující:
    ssl_protocols = !SSLv2 !SSLv3

    Následně jsem provedl restart služeb:
    /etc/init.d/postfix restart
    /etc/init.d/dovecot restart


    a zkusil jsem odeslat testovací email na nějakou z adres domény administer.cz, ovšem v logu se zobrazuje stejné chybové hlášení, provedl jsem tedy nějaký krok chybně?
    16.3.2015 11:15 f1lo | skóre: 16
    Rozbalit Rozbalit vše Re: komunikace mailserveru - MAIL FROM
    Nejspíše jsem testováním přišel na správnou konfiguraci:
    /etc/postfix/main.cf přidat následující:
    smtpd_tls_mandatory_protocols=!SSLv2,!SSLv3

    a do /etc/dovecot/dovecot.conf přidat následující:
    ssl_protocols = !SSLv2 !SSLv3

    Následně jsem provedl restart služeb:
    /etc/init.d/postfix restart
    /etc/init.d/dovecot restart


    Podle logu email již odešel bez jakékoliv chyby. Ještě počkám na zpětnout odpověď od člověka, kterému jsem email posílal. Děkuji za vaši podporu.
    16.3.2015 11:54 f1lo | skóre: 16
    Rozbalit Rozbalit vše Re: komunikace mailserveru - MAIL FROM
    Tak jsem se asi unáhlil, v logu se objevuje stále stejná chybová hláška a server stále odmítá spojení, nevíte kde by mohl být problém?
    Řešení 1× (f1lo (tazatel))
    16.3.2015 12:28 Filip Jirsák
    Rozbalit Rozbalit vše Re: komunikace mailserveru - MAIL FROM
    Určitě si můžete přes smtp_tls_per_site nastavit, že pro danou doménu se TLS nemá vůbec používat. Pokud to budete dál ladit, nastavte si smtp_tls_loglevel alespoň na 2, ať máte v logu zapsáno, jak přesně se o TLS vyjednávalo.

    Nejsem si jist, jak přesně to má fungovat, pokud se při StartTLS nepodaří dohodnout šifra – zda je v protokolu možnost návratu k nešifrovanému spojení, případně zda to umí udělat Postfix (spojení ukončit a navázat nové s tím, že už se o TLS nebude pokoušet). Další věc je zkusit kontaktovat administrátora toho cílového serveru, protože pokud ten server podporuje jen SSLv3, bude s tím podle mne mít problémy a je v jeho vlastním zájmu upgradovat na bezpečnější protokoly.
    16.3.2015 12:58 Filip Jirsák
    Rozbalit Rozbalit vše Re: komunikace mailserveru - MAIL FROM
    Ještě jsem to zkoušel – pořád to hlásí wrong version number? Když jsem to zkoušel, poštovní servery administer.cz podporují TLSv1, ale posílají expirovaný certifikát. To je pak asi správně, že váš server odmítne pokračovat a spojení ukončí. To ale musí vyřešit správce administer.cz (a vy zatím můžete pro tu doménu TLS úplně vypnout, jak jsem psal v předchozím komentáři) Akorát mi není moc jasná souvislost mezi touhle chybou a tou wrong version number, podle mne jsou to dvě nezávislé chyby.
    16.3.2015 13:26 f1lo | skóre: 16
    Rozbalit Rozbalit vše Re: komunikace mailserveru - MAIL FROM
    Dobrý den,

    děkuji za vaše reakce, v logu jsem si po vaší doporučované úpravě úrovně logování všiml, že využívají TLSv1. Expirace certifikátu jsem si již nevšiml. Přidal jsem tedy doménu do výjimek a již to nejspíše frčí v pořádku, alespoň v logu se již žádná chyba nezobrazuje.

    Informuji o tomto faktu administer.cz, snad se toho ujme nějaká kompetentní osoba, děkuji za vaši pomoc.
    Josef Kufner avatar 16.3.2015 10:31 Josef Kufner | skóre: 68
    Rozbalit Rozbalit vše Re: komunikace mailserveru - MAIL FROM
    Divné je, že se ty servery ale nedokážou dohodnout na tom, že nepodporují žádnou společnou šifru a že tudíž budou komunikovat nešifrovaně.
    To je snad dobře, ne?
    Hello world ! Segmentation fault (core dumped)
    16.3.2015 10:33 f1lo | skóre: 16
    Rozbalit Rozbalit vše Re: komunikace mailserveru - MAIL FROM
    Z důvodu bezpečnosti ano, ovšem z uživatelského hlediska to až tak dobré není :-(. Například z Gmailu mi email na administer.cz odejde v pořádku.
    Josef Kufner avatar 16.3.2015 10:50 Josef Kufner | skóre: 68
    Rozbalit Rozbalit vše Re: komunikace mailserveru - MAIL FROM
    Z uživatelského hlediska je potřeba to opravit.
    Hello world ! Segmentation fault (core dumped)
    16.3.2015 11:53 f1lo | skóre: 16
    Rozbalit Rozbalit vše Re: komunikace mailserveru - MAIL FROM
    Teď vám asi nerozumím. Myslel jste, že je dobře, že nebudou komunikovat nešifrovaně, pokud se nedohodnou na společném šifrování, které oba poštovní servery podporují? S tímto souhlasím, ale opravu by v tom případě museli provést na straně administer.cz, což je pro mě nevhodné čekat na opravu (podporu novějšího šifrování) z jejich strany, navíc takových serverů může být více.
    16.3.2015 12:06 Filip Jirsák
    Rozbalit Rozbalit vše Re: komunikace mailserveru - MAIL FROM
    Dobře by to bylo, pokud by SSL komunikace byla povinná. Pokud je ale nakonfigurováno „použij ji, pokud je k dispozici“, má se použít nešifrovaná komunikace, pokud se šifrované spojení nepodaří navázat.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.