Příspěvek na blogu Ubuntu upozorňuje na několik zranitelností v rozšíření Linuxu o mandatorní řízení přístupu AppArmor. Společně jsou označovány jako CrackArmor. Objevila je společnost Qualys (technické detaily). Neprivilegovaný lokální uživatel se může stát rootem. Chyba existuje od roku 2017. Doporučuje se okamžitá aktualizace. Problém se týká Ubuntu, Debianu nebo SUSE. Red Hat nebo Fedora pro mandatorní řízení přístupu používají SELinux.
Byla vydána nová verze 19 integrovaného vývojového prostředí (IDE) Qt Creator. Podrobný přehled novinek v changelogu.
Bitwig Studio (Wikipedie) bylo vydáno ve verzi 6. Jedná se o proprietární multiplatformní (macOS, Windows, Linux) digitální pracovní stanici pro práci s audiem (DAW).
Společnost Igalia představila novou linuxovou distribuci (framework) s názvem Moonforge. Jedná se o distribuci určenou pro vestavěné systémy. Vychází z projektů Yocto a OpenEmbedded.
Google Chrome 146 byl prohlášen za stabilní. Nejnovější stabilní verze 146.0.7680.71 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Opraveno bylo 29 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
D7VK byl vydán ve verzi 1.5. Jedná se o fork DXVK implementující překlad volání Direct3D 3 (novinka), 5, 6 a 7 na Vulkan. DXVK zvládá Direct3D 8, 9, 10 a 11.
Bylo vydáno Eclipse IDE 2026-03 aneb Eclipse 4.39. Představení novinek tohoto integrovaného vývojového prostředí také na YouTube.
Ze systému Slavia pojišťovny uniklo přibližně 150 gigabajtů citlivých dat. Jedná se například o pojistné dokumenty, lékařské záznamy nebo přímou komunikaci s klienty. Za únik může chyba dodavatelské společnosti.
Sněmovna propustila do dalšího kola projednávání vládní návrh zákona o digitální ekonomice, který má přinést bezpečnější on-line prostředí. Reaguje na evropské nařízení DSA o digitálních službách a upravuje třeba pravidla pro on-line tržiště nebo sociální sítě a má i víc chránit děti.
Meta převezme sociální síť pro umělou inteligenci (AI) Moltbook. Tvůrci Moltbooku – Matt Schlicht a Ben Parr – se díky dohodě stanou součástí Meta Superintelligence Labs (MSL). Meta MSL založila s cílem sjednotit své aktivity na poli AI a vyvinout takovou umělou inteligenci, která překoná lidské schopnosti v mnoha oblastech. Fungovat by měla ne jako centralizovaný nástroj, ale jako osobní asistent pro každého uživatele.
Ahoj. Snazim se vyresit problem, kde mi postfix prejmenuje domenove jmeno.
Email prijde jako gueststu10@students.sceggs.nsw.edu.au, posfix ho procesuje a pak odesle pres reley ale domenove jmeno u odesilatele se zmeni na sceggs.nsw.edu.au. Tady je vypis logu:
Jun 6 11:14:50 ls1 postfix/smtpd[10936]: 1B81927B59: client=bowman.sceggs.nsw.edu.au[172.17.7.9] Jun 6 11:14:50 ls1 postfix/cleanup[11514]: 1B81927B59: message-id=<4666971E0200000600000178@ns3.sceggs.nsw.edu.au> Jun 6 11:14:50 ls1 postfix/qmgr[21207]: 1B81927B59: from= <gueststu10@students.sceggs.nsw.edu.au>, size=742, nrcpt=1 (queue active) Jun 6 11:14:50 ls1 postfix/smtpd[11242]: 4EC002823A: client=localhost[127.0.0.1] Jun 6 11:14:50 ls1 postfix/cleanup[11514]: 4EC002823A: message-id= <4666971E0200000600000178@ns3.sceggs.nsw.edu.au> Jun 6 11:14:50 ls1 postfix/qmgr[21207]: 4EC002823A: from= <gueststu10@sceggs.nsw.edu.au>, size=1201, nrcpt=1 (queue active) Jun 6 11:14:50 ls1 amavis[11720]: (11720-02) Passed CLEAN, [172.17.7.9] <gueststu10@students.sceggs.nsw.edu.au> -> <jika@net.net>, Message-ID: <4666971E0200000600000178@ns3.sceggs.nsw.edu.au>, mail_id: p38A0rOAIemu, Hits: -4.199, 257 ms Jun 6 11:14:50 ls1 postfix/smtpd[11242]: disconnect from localhost[127.0.0.1] Jun 6 11:14:50 ls1 postfix/smtp[11451]: 1B81927B59: to= <jika@net.net>, relay=127.0.0.1[127.0.0.1], delay=0, status=sent (250 2.6.0 Ok, id=11720-02, from MTA([127.0.0.1]:10025): 250 Ok: queued as 4EC002823A) Jun 6 11:14:50 ls1 postfix/qmgr[21207]: 1B81927B59: removed Jun 6 11:14:52 ls1 postfix/smtp[11451]: 4EC002823A: to= <jika@net.net>, relay=1.30.30.8[1.30.30.8], delay=2, status=sent (250 Requested mail action okay, completed.) Jun 6 11:14:52 ls1 postfix/qmgr[21207]: 4EC002823A: removed
Takže to zruš.
6.2.5.2.1 Základné nastavenia Vášho mailového servera
Skontrolujte si nastavení append_at_myorigin, append_dot_mydomain, masquerade_domains.
To je mi jasny, ze to bude nekde v nastaveni . Ale ja jsem to nenastavoval, ale ten kdo se o to stara je na dlouho na dovolene.
Prosel jsem ten configurak, take jsem par veci zkousel menit, ale nemuzu najit nic spatneho. Muzes se na to mrknout?
inet_protocols = all biff = no mail_spool_directory = /var/mail canonical_maps = hash:/etc/postfix/canonical virtual_maps = hash:/etc/postfix/virtual relocated_maps = hash:/etc/postfix/relocated transport_maps = $relay_transport ldap:/etc/postfix/ldap-transports.cf sender_canonical_maps = hash:/etc/postfix/sender_canonical masquerade_exceptions = root masquerade_classes = envelope_sender, header_sender, header_recipient myhostname = ls1.sceggs.nsw.edu.au program_directory = /usr/lib/postfix inet_interfaces = all masquerade_domains = sceggs.nsw.edu.au students.sceggs.nsw.edu.au mydestination = $myhostname, localhost.$mydomain defer_transports = disable_dns_lookups = no relayhost = mailbox_command = mailbox_transport = strict_8bitmime = no disable_mime_output_conversion = no smtpd_sender_restrictions = hash:/etc/postfix/access, reject_unknown_sender_domain smtpd_client_restrictions = permit_sasl_authenticated, smtpd_helo_required = yes smtpd_helo_restrictions = strict_rfc821_envelopes = no smtpd_recipient_restrictions = reject_invalid_hostname,reject_non_fqdn_sender,permit_mynetworks,permit_sasl_authenticated,reject_unauth_destination,check_recipient_access pcre:/etc/postfix/recipient_checks.pcre,check_helo_access hash:/etc/postfix/helo_checks,reject_rbl_client opm.blitzed.org,reject_rbl_client list.dsbl.org,reject_rbl_client sbl.spamhaus.org,reject_rbl_client cbl.abuseat.org,reject_rbl_client dul.dnsbl.sorbs.net,permit smtp_sasl_auth_enable = no smtpd_sasl_auth_enable = yes smtpd_use_tls = yes smtp_use_tls = no alias_maps = hash:/etc/aliases mailbox_size_limit = 0 message_size_limit = 10240000 smtp_sasl_security_options = noanonymous smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd smtpd_tls_CAfile = /etc/postfix/ssl/cacert.pem smtpd_tls_cert_file = /etc/postfix/ssl/certs/postfixcert.pem smtpd_tls_key_file = /etc/postfix/ssl/certs/postfixkey.pem smtpd_tls_received_header = yes tls_daemon_random_source = dev:/dev/urandom tls_random_source = dev:/dev/urandom relay_clientcerts = hash:/etc/postfix/relay_ccerts smtpd_tls_ask_ccert = yes smtp_tls_CAfile = /etc/postfix/ssl/cacert.pem smtp_tls_cert_file = /etc/postfix/ssl/certs/postfixcert.pem smtp_tls_key_file = /etc/postfix/ssl/certs/postfixkey.pem home_mailbox = Maildir/ broken_sasl_auth_clients = yes smtpd_tls_auth_only = no virtual_alias_maps = ldap:/etc/postfix/ldap-aliases.cf virtual_alias_domains = hash:/etc/postfix/virtual mynetworks_style = subnet content_filter = smtp:[127.0.0.1]:10024 disable_vrfy_command = yes receive_override_options = no_address_mappings virtual_gid_maps = static:65000 virtual_mailbox_base = /var/vmail/domains virtual_mailbox_domains = ldap:/etc/postfix/ldap-domains.cf virtual_mailbox_maps = ldap:/etc/postfix/ldap-accounts.cf virtual_minimum_uid = 65000 virtual_transport = virtual virtual_uid_maps = static:65000 parent_domain_matches_subdomains = debug_peer_list,fast_flush_domains,mynetworks,permit_mx_backup_networks,qmqpd_authorized_clients,smtpd_access_maps relay_domains = sceggs.nsw.edu.au students.sceggs.nsw.edu.au default_transport = smtp:[1.30.30.8] relay_transport = hash:/etc/postfix/relay-transport mynetworks = 127.0.0.0/8 [::1]/128 172.17.200.80/29 172.17.200.2 172.17.7.9 proxy_interfaces = 203.23.38.10 203.23.38.11 203.23.38.12 smtp_tls_session_cache_database = btree:/var/run/smtpd_tls_session_cache
Aha prehlidl jsem to masquerade_domains = sceggs.nsw.edu.au students.sceggs.nsw.edu.au
Takze to masquerade musim odstranit, ze? Kdyz jsem to udelal, tak domena mailu nebyla zmenena. Doufam, ze to nerozbije neco jineho. Nevim jestli to tam bylo zamerne, kvuli necemu.
Já taky těžko můžu vědět proč to tam bylo to musíte vědět vy jaké máte emailové adresy a jaké server přijímá a proč to měníte, nebo neměníte.
Proč se nekouknete do toho návodu co jsem dal odkaz.
masquerade_domains = $mydomain
zoznam domén, z ktorých má byť pri posielaní mailov cez Váš server odstránená subdoménová časť z hlavičiek (napr. ak je mydomain = "sub.example.com", vznikne "example.com"). Ak použijete tento parameter, musíte samozrejme zabezpečiť príjem/preposlanie mailov aj pre používateľov, ktorým ste takto skrátili adresy.
Ja jsem se tam koukal a pochopil jsem, take jsem tak upravil (zakomentoval) a vse fungovalo.
Jen jsem chtel rici, ze doufam, ze vse ostatni bude v poho, protoze to spravuje nekdo jiny (je na dovolene) a nevim, jaky byl jeho zamer. Tot vse. Jinak diky za link.
Tiskni
Sdílej:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz