abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 22:22 | Bezpečnostní upozornění

    Branch Privilege Injection (CVE-2024-45332, Paper) je nejnovější bezpečnostní problém procesorů Intel. Intel jej řeší ve včerejším opravném vydání 20250512 mikrokódů pro své procesory. Neprivilegovaný uživatel si například může přečíst /etc/shadow (YouTube).

    Ladislav Hagara | Komentářů: 0
    včera 14:22 | Komunita

    Dle plánu byl vývoj Firefoxu přesunut z Mercurialu na Git. Oficiální repozitář se zdrojovými kódy je na GitHubu.

    Ladislav Hagara | Komentářů: 4
    včera 04:33 | Bezpečnostní upozornění

    V terminálovém multiplexoru GNU Screen byly nalezeny a v upstreamu ve verzi 5.0.1 už opraveny bezpečnostních chyby CVE-2025-23395, CVE-2025-46802, CVE-2025-46803, CVE-2025-46804 a CVE-2025-46805. Podrobnosti na blogu SUSE Security Teamu.

    Ladislav Hagara | Komentářů: 36
    12.5. 19:33 | Bezpečnostní upozornění

    Training Solo (Paper, GitHub) je nejnovější bezpečnostní problém procesorů Intel s eIBRS a některých procesorů ARM. Intel vydal opravnou verzi 20250512 mikrokódů pro své procesory.

    Ladislav Hagara | Komentářů: 0
    12.5. 11:44 | Nová verze

    Byla vydána nová verze 25.05.11 svobodného multiplatformního video editoru Shotcut (Wikipedie) postaveného nad multimediálním frameworkem MLT. Nejnovější Shotcut je již vedle zdrojových kódů k dispozici také ve formátech AppImage, Flatpak a Snap.

    Ladislav Hagara | Komentářů: 0
    12.5. 11:11 | Nová verze

    Svobodný elektronický platební systém GNU Taler (Wikipedie, cgit) byl vydán ve verzi 1.0. GNU Taler chrání soukromí plátců a zároveň zajišťuje, aby byl příjem viditelný pro úřady. S vydáním verze 1.0 byl systém spuštěn ve Švýcarsku.

    Ladislav Hagara | Komentářů: 10
    12.5. 00:55 | Pozvánky

    Spolek OpenAlt zve příznivce otevřených řešení a přístupu na 209. brněnský sraz, který proběhne tento pátek 16. května od 18:00 ve studentském klubu U Kachničky na Fakultě informačních technologií Vysokého učení technického na adrese Božetěchova 2/1. Jelikož se Brno stalo jedním z hlavních míst, kde se vyvíjí open source knihovna OpenSSL, tentokrát se OpenAlt komunita potká s komunitou OpenSSL. V rámci srazu Anton Arapov z OpenSSL

    … více »
    Ladislav Hagara | Komentářů: 0
    12.5. 00:22 | Komunita

    GNOME Foundation má nového výkonného ředitele. Po deseti měsících skončil dočasný výkonný ředitel Richard Littauer. Vedení nadace převzal Steven Deobald.

    Ladislav Hagara | Komentářů: 10
    10.5. 15:00 | Zajímavý článek

    Byl publikován přehled vývoje renderovacího jádra webového prohlížeče Servo (Wikipedie) za uplynulé dva měsíce. Servo zvládne už i Gmail. Zakázány jsou příspěvky generované pomocí AI.

    Ladislav Hagara | Komentářů: 29
    9.5. 17:22 | Nová verze

    Raspberry Pi Connect, tj. oficiální služba Raspberry Pi pro vzdálený přístup k jednodeskovým počítačům Raspberry Pi z webového prohlížeče, byla vydána v nové verzi 2.5. Nejedná se už o beta verzi.

    Ladislav Hagara | Komentářů: 6
    Jaký filesystém primárně používáte?
     (57%)
     (1%)
     (8%)
     (22%)
     (4%)
     (2%)
     (2%)
     (1%)
     (0%)
     (3%)
    Celkem 604 hlasů
     Komentářů: 26, poslední 8.5. 09:58
    Rozcestník

    Dotaz: jak zabezpecit hesla u POP3?

    26.2.2008 13:25 Tomas Javorsky
    jak zabezpecit hesla u POP3?
    Přečteno: 305×
    Dobry den. Vytvoril jsem si pro malou firmicku jednoduchy postovni server (Postfix + Courier-pop). U provozovatele me domeny jsem si do DNS zadal MX zaznam sveho serveru. Overovani uzivatelu mailserveru mam pomoci PAM (myslim tim jmeno a heslo do Linuxu, tak se snad nepletu). Vyuzivam soubor /etc/aliases. Chtel bych se ale zeptat, jak lze nejlepe v tomto pripade nastavit prenos hesla? Pokud se podivam do mail.log, tak jsou videt hesla uzivatelu a to si myslim, ze neni uplne bezpecne. Lze toto nejak resit (myslim tim v ramci tohoto meho jednoducheho funkcniho schematu). Dekuji Vam za pripadne rady a reakce. Tomas Javorsky.

    Odpovědi

    26.2.2008 13:33 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: jak zabezpecit hesla u POP3?
    Vypni logování hesel (asi bys měl snížit úroveň logování courier-nevimcoasiauthdaemon) a používej POP3s aby ti hesla neběhala po internetu v plaintextu.
    -- Nezdar není hanbou, hanbou je strach z pokusu.
    26.2.2008 13:37 Tomas Javorsky
    Rozbalit Rozbalit vše Re: jak zabezpecit hesla u POP3?
    Dekuji Vam za rychlou reakci. Logovani snizim, to neni problem, sam jsem si ho totiz pridal. Ale nejsem si jisty, jestli je to reseni priciny. Zrejme to bude resit asi druha cast Vasi odpovedi. Pouzit POP3s? Muzete mi to lehce priblizit, co kde zmenit?
    26.2.2008 15:34 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: jak zabezpecit hesla u POP3?
    Vysoká úroveň logování způsobuje zápis hesel do logu.

    pro POP3s - v debianu je třeba doinstalovat courier-pop-ssl, tím dojde i k vytvoření konfiguráku /etc/courier/pop3d-ssl
    -- Nezdar není hanbou, hanbou je strach z pokusu.
    26.2.2008 13:37 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: jak zabezpecit hesla u POP3?
    Použijte pro start POP3 serveru pop3d-ssl místo pop3 (Configure POP3 over SSL), hesla se pak budou přes síť posílat šifrovaná.
    26.2.2008 13:44 Tomas Javorsky
    Rozbalit Rozbalit vše Re: jak zabezpecit hesla u POP3?
    Pouzivam Debian a POP3 jsem instaloval pomoci apt-get install courier-pop .. tzn. ze odeberu courier-pop a nainstaluji neco jineho? Omlouvam se za hloupe dotazy, ale snad mi jeste poradite.
    26.2.2008 13:48 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: jak zabezpecit hesla u POP3?
    Ne, pop3d-ssl je součástí Courieru, tedy pokud je v Debianu s podporou SSL přeložen. Podívejte se na konfigurační soubor init skriptu, nebo přímo na ten init skript, pravděpodobně tam bude nějaká volba, jak SSL zapnout.
    26.2.2008 13:56 Tomas Javorsky
    Rozbalit Rozbalit vše Re: jak zabezpecit hesla u POP3?
    Tak se divam do /etc/init.d/courier-pop a je tam cela sekce nazvana sslconfig. Tak predpokladam, ze tam ta podpora je. Ale co s tim?
    26.2.2008 15:10 Soptadv
    Rozbalit Rozbalit vše Re: jak zabezpecit hesla u POP3?
    Ahoj, doporučuju se kouknout na www.howtoforge.com a hledat, myslím si že tam něco o POP3 a ssl bude.

    Petr
    26.2.2008 15:16 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: jak zabezpecit hesla u POP3?
    Vytvořte soubor /etc/courier/pop3d-ssl – nevím, zda bude stčit prázdný, okopírovaný z /etc/courier/pop3d, nebo zda bude potřeba ještě něco změnit. Zaměřte se v tom souboru na SSL a TLS. Ale jak přesně se ty init skripty v Debianu konfigurují budete muset najít buď v dokumentaci, nebo vám snad poradí někdo, kdo Courier na Debianu používá.
    26.2.2008 16:15 Tomas Javorsky
    Rozbalit Rozbalit vše Re: jak zabezpecit hesla u POP3?
    Uz to zrejme mam, ale jeste budu zkouset, zda to opravdu funguje. Musel jsem doinstalovat balicek courier-pop-ssl. V tuto chvili Vam vsem dekuji za pomoc.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.