abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 23:22 | Bezpečnostní upozornění

    Výzkumníci ukazují, jak mohou otevřené tunely a IPv6 Extension Headers synchronizovat pakety do krátkých provozních špiček. V kontrolovaném experimentu naměřili přes 180násobnou koncentraci paketového toku vůči průměrné rychlosti odesílání — nikoli 180násobné zvětšení objemu dat. Článek obsahuje metodiku, limity měření i mitigace pro GRE, IPIP a další tunely.

    vencour | Komentářů: 1
    včera 12:44 | Pozvánky

    Po velkém úspěchu prvního MobileLinux Hackdaye se vracíme do Českých Budějovic s druhým ročníkem. V pátek 30. října 2026 od 10:00 se v prostorách Jihočeské univerzity uskuteční Embedded & MobileLinux Hackday #2. Těšit se můžete na témata jako Immutable Linux na telefonech (BengalOS), U-Boot a upstream vývoj, AI optimalizace pro embedded systémy nebo otevřený hardware. Nebude chybět praktické hackování, sdílení zkušeností a možnost … více »

    lkocman | Komentářů: 2
    včera 00:44 | Bezpečnostní upozornění

    Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění

    … více »
    vencour | Komentářů: 13
    23.10. 17:44 | IT novinky

    Francouzský výrobce kabelů Nexans upozornil na napjaté dodávky elektrických kabelů. Výstavba nové výrobní linky pro některé typy kabelů může trvat přibližně tři roky. Datacentra potřebují rozsáhlé nízkonapěťové a středněnapěťové rozvody. Poptávka roste současně s modernizací elektrických sítí. Někteří odběratelé proto uzavírají výrazně delší dodavatelské smlouvy [Reuters].

    vencour | Komentářů: 14
    23.10. 14:44 | Zajímavý projekt

    Představena byla (𝕏) virtuální platforma FLYBENCH FPV, která nováčky provede zapojením a konstrukcí dronů.

    Ladislav Hagara | Komentářů: 5
    23.10. 04:11 | Nová verze

    Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.

    Ladislav Hagara | Komentářů: 0
    22.10. 20:22 | IT novinky

    Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.

    Ladislav Hagara | Komentářů: 4
    22.10. 15:44 | Bezpečnostní upozornění

    Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »

    vencour | Komentářů: 0
    22.10. 15:33 | Nová verze

    Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).

    ʚĭɞ 🍉 | Komentářů: 0
    22.10. 15:22 | Nová verze

    Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (20%)
     (30%)
     (9%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 2908 hlasů
     Komentářů: 33, poslední 20.10. 23:44
    Rozcestník

    Administrace komentářů

    Jste na stránce určené pro řešení chyb a problémů týkajících se diskusí a komentářů. Můžete zde našim administrátorům reportovat špatně zařazenou či duplicitní diskusi, vulgární či osočující příspěvek a podobně. Děkujeme vám za vaši pomoc, více očí více vidí, společně můžeme udržet vysokou kvalitu AbcLinuxu.cz.

    Příspěvek
    27.12.2018 12:16 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Postfix pouze pro příjem pošty
    Nikoli. V té chybové zprávě je napsáno, že je odmítnutý e-mail, který se někdo pokusil poslat protokolem SMTP z IP adresy 127.0.0.1. Což je podle všeho Fetchmail. Postfix si nepředává e-maily přes SMTP ale přímo. Je to vidět i na tom druhém řádku z logu, kde Fetchmail píše, že se nepodařilo doručit e-mail ani pro uživatele postmaster – kdyby to byla zpráva interně generovaná Postfixem, Fetchmail se to nijak nedozví.

    Stahování pošty Fetchmailem opravdu nemohlo selhat kvůli nastavené konfigurační volbě Postfixu, Fetchmail konfigurační soubor Postfixu nečte. V důsledku konfigurace Postfixu mohl selhat až pokus o doručení, pokud máte Fetchmail nakonfigurovaný tak, aby e-maily doručoval přes Postfix. Pak ale musíte buď Postfix nakonfigurovat, aby přijímal i e-maily pro doménu localhost, a nebo Fetchmail nakonfigurovat, aby používal opravdovou doménu (pro kterou Postfix e-maily přijímá).

    Jaká doména se má přidávat k e-mailové adrese, kde je uvedeno jen jméno (ne doména), se určuje konfiguračním parametrem myorigin. Doporučuju ho nastavit na vaší skutečnou doménu, ať vám v Postfixu nevznikají e-maily s doménou @localhost.

    Pokud nechcete lokálnímu počítači nebo počítačům v lokální síti povolit přeposílání e-mailů ven (na adresy, které neobsluhuje ten Postfix), je konfigurace smtpd_relay_restrictions=reject správně. To, že nyní potřebujete mít nastavenou tuto volbu na permit_mynetworks, aby fungoval Fetchmail, znamená, že se Fetchmail pokouší doručovat na adresy, které neobsluhuje přímo ten Postfix, a místo toho se tedy snaží dělat relay – buď máte chybně nakonfigurovaný Fetchmail nebo Postfix, buď Fetchmail doručuje do schránek v jiné doméně, než chcete, nebo Postfix tuto doménu nemá nakonfigurovanou jako vlastní doménu (buď lokální, nebo virtuální).
    Ono asi nemá cenu se tady bavit o tomto konktétním parametru (smtpd_relay_restrictions). Já jsem to tu uvedl jen jako příklad, že "všechno souvisí se vším" a že by mě nenapadlo, že smtpd_relay_restrictions bude mít vliv na správnou fukci fetchmailu, resp. na komunikaci mezi fetchmailem a postfixem a vlastně do teď nevím proč tomu tak je. Ale to bych neřešil.
    Jenže to není pravda, že všechno souvisí se vším. Řešit byste to měl, respektive byste měl vyřešit tu příčinu problému. Nastavením smtpd_relay_restrictions = permit_mynetworks jste ten problém jenom obešel a povolil jste přesně to, co jste nechtěl – tedy odesílání e-mailů z mynetwork na jakoukoli adresu prostřednictvím vašeho Postfixu.
    Proto jsem tu položil dotaz na zkušenější, jaké restrikce si můžu dovolit nastavit, aby mi to stále fungovalo a hlavně jaké restrikce musím nastavit, abych nebyl terčem útoku.
    Nejprve si správně nakonfigurujte Fetchmail tak, aby předával e-maily pro schránky, které Postfix zná. Pak nastavte smtpd_relay_restrictions=reject, tím zakážete přeposílání e-mailů na jiné domény.

    V tomto formuláři můžete formulovat svou stížnost ohledně příspěvku. Nejprve vyberte typ akce, kterou navrhujete provést s diskusí či příspěvkem. Potom do textového pole napište důvody, proč by měli admini provést vaši žádost, problém nemusí být patrný na první pohled. Odkaz na příspěvek bude přidán automaticky.

    Vaše jméno
    Váš email
    Typ požadavku
    Slovní popis
    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.