abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 22:22 | Bezpečnostní upozornění

    Branch Privilege Injection (CVE-2024-45332, Paper) je nejnovější bezpečnostní problém procesorů Intel. Intel jej řeší ve včerejším opravném vydání 20250512 mikrokódů pro své procesory. Neprivilegovaný uživatel si například může přečíst /etc/shadow (YouTube).

    Ladislav Hagara | Komentářů: 0
    včera 14:22 | Komunita

    Dle plánu byl vývoj Firefoxu přesunut z Mercurialu na Git. Oficiální repozitář se zdrojovými kódy je na GitHubu.

    Ladislav Hagara | Komentářů: 4
    včera 04:33 | Bezpečnostní upozornění

    V terminálovém multiplexoru GNU Screen byly nalezeny a v upstreamu ve verzi 5.0.1 už opraveny bezpečnostních chyby CVE-2025-23395, CVE-2025-46802, CVE-2025-46803, CVE-2025-46804 a CVE-2025-46805. Podrobnosti na blogu SUSE Security Teamu.

    Ladislav Hagara | Komentářů: 36
    12.5. 19:33 | Bezpečnostní upozornění

    Training Solo (Paper, GitHub) je nejnovější bezpečnostní problém procesorů Intel s eIBRS a některých procesorů ARM. Intel vydal opravnou verzi 20250512 mikrokódů pro své procesory.

    Ladislav Hagara | Komentářů: 0
    12.5. 11:44 | Nová verze

    Byla vydána nová verze 25.05.11 svobodného multiplatformního video editoru Shotcut (Wikipedie) postaveného nad multimediálním frameworkem MLT. Nejnovější Shotcut je již vedle zdrojových kódů k dispozici také ve formátech AppImage, Flatpak a Snap.

    Ladislav Hagara | Komentářů: 0
    12.5. 11:11 | Nová verze

    Svobodný elektronický platební systém GNU Taler (Wikipedie, cgit) byl vydán ve verzi 1.0. GNU Taler chrání soukromí plátců a zároveň zajišťuje, aby byl příjem viditelný pro úřady. S vydáním verze 1.0 byl systém spuštěn ve Švýcarsku.

    Ladislav Hagara | Komentářů: 10
    12.5. 00:55 | Pozvánky

    Spolek OpenAlt zve příznivce otevřených řešení a přístupu na 209. brněnský sraz, který proběhne tento pátek 16. května od 18:00 ve studentském klubu U Kachničky na Fakultě informačních technologií Vysokého učení technického na adrese Božetěchova 2/1. Jelikož se Brno stalo jedním z hlavních míst, kde se vyvíjí open source knihovna OpenSSL, tentokrát se OpenAlt komunita potká s komunitou OpenSSL. V rámci srazu Anton Arapov z OpenSSL

    … více »
    Ladislav Hagara | Komentářů: 0
    12.5. 00:22 | Komunita

    GNOME Foundation má nového výkonného ředitele. Po deseti měsících skončil dočasný výkonný ředitel Richard Littauer. Vedení nadace převzal Steven Deobald.

    Ladislav Hagara | Komentářů: 10
    10.5. 15:00 | Zajímavý článek

    Byl publikován přehled vývoje renderovacího jádra webového prohlížeče Servo (Wikipedie) za uplynulé dva měsíce. Servo zvládne už i Gmail. Zakázány jsou příspěvky generované pomocí AI.

    Ladislav Hagara | Komentářů: 29
    9.5. 17:22 | Nová verze

    Raspberry Pi Connect, tj. oficiální služba Raspberry Pi pro vzdálený přístup k jednodeskovým počítačům Raspberry Pi z webového prohlížeče, byla vydána v nové verzi 2.5. Nejedná se už o beta verzi.

    Ladislav Hagara | Komentářů: 6
    Jaký filesystém primárně používáte?
     (57%)
     (1%)
     (8%)
     (22%)
     (4%)
     (2%)
     (2%)
     (1%)
     (0%)
     (3%)
    Celkem 604 hlasů
     Komentářů: 26, poslední 8.5. 09:58
    Rozcestník

    Dotaz: Postfix + TLS

    28.2.2008 16:59 Jirka R.
    Postfix + TLS
    Přečteno: 874×
    Hoj.Mam postfix a smtp mam pres SASL overeni PAM. Podle navodu http://www.fatofthelan.com/articles/articles.php?pid=22 jsem si dodelaval TLS. Kdyz se prihlasim telnetem na stroji, kde je Postfix, dostanu tohle:
    # telnet localhost 25
    Trying 127.0.0.1...
    Connected to localhost.
    Escape character is '^]'.
    220 mail.mojedomena.loc ESMTP Postfix (Debian/GNU)
    ehlo localhost
    250-mail.fermontplus.loc
    250-PIPELINING
    250-SIZE 10240000
    250-VRFY
    250-ETRN
    250-STARTTLS
    250-AUTH PLAIN LOGIN
    250-ENHANCEDSTATUSCODES
    250-8BITMIME
    250 DSN
    quit
    221 2.0.0 Bye
    
    Navod konci tim, ze kdyz dostanu 250-STARTTLS, tak mam vyhrano.. Ale nemam:( Kdyz se pripojim na server ze stanice v siti, kde jsou widle a v M2 (email klient Opery) nastavim zabezpeceni TLS, dostanu odpoved, ze server ho nepodporuje. Zkusil jsem se teda z tech widli prihlasit na smtp telnetem a o 250-STARTTLS ani zminka! Jak je to mozny??? Diky, kdyz poradite;)

    Odpovědi

    28.2.2008 17:44 Smrk
    Rozbalit Rozbalit vše Re: Postfix + TLS
    Zkusim hadat - pravdepodobne mate na tech klientech nejaky antivirus, ktery se do te komunikace vrta, filtruje z te odpovedi na ehlo radek se STARTTLS a nedovoli sifrovane odesilani posty, protoze by ji nemohl kontrolovat. Ve vychozim nastaveni to dela napriklad Avast, ale i rada dalsich. Doporucuji pouzivat radeji SMTPS na portu 465, tam tenhle problem nebyva.
    28.2.2008 18:08 Jirka R.
    Rozbalit Rozbalit vše Re: Postfix + TLS
    Jste vynikajici, presne, mam tu Avast. Vypnul jsem ho a STARTTLS uz mam.. ale presto, ze se telnetem z widli pripojim, Opera mi pro zmenu pise "Sluzba SMTP je nedostupna"..co je zase tohle?:( (jeste se zeptam, jak je moc slozity, nebo co vsechno zase musim prekopat, abych moh pouzivat SMTPS?) diky diky;)
    28.2.2008 22:27 Smrk
    Rozbalit Rozbalit vše Re: Postfix + TLS
    SMTPS se povoli v master.cf, byva to tam uz pripravene, jen to byva zakomentovane.
    28.2.2008 22:18 Jirka R.
    Rozbalit Rozbalit vše Re: Postfix + TLS
    prosim vas, jak overim, jestli nelitaji hesla v plaintextu (pri autentizaci na smtp)? a kdyz aktivuju TLS, tak se odesila sifrovane heslo nebo cely mail?
    28.2.2008 22:33 Smrk
    Rozbalit Rozbalit vše Re: Postfix + TLS
    Chcete-li mit jistotu, ze hesla neputuji jen tak po siti, tak nastavte smtpd_tls_auth_only = yes , server pak bude nabizet overeni jmenem a heslem pouze kdyz je spojeni sifrovane. Kdyz je spojeni sifrovane, tak se prenasi sifrovane i obsah mailu.
    28.2.2008 23:15 Jirka R.
    Rozbalit Rozbalit vše Re: Postfix + TLS
    takze by nemelo vadit, ze mam autentizaci PLAIN LOGIN na smtp?
    29.2.2008 15:22 Jirka R.
    Rozbalit Rozbalit vše Re: Postfix + TLS
    zkusim se zeptat jinak..:o) kdyz je funkcni TLS, tak i PLAIN LOGIN je sifrovany?
    7.4.2008 17:05 JiM
    Rozbalit Rozbalit vše Re: Postfix + TLS
    Myslim, ze muj dotaz souvisi s timhle vlaknem, tak nebudu zakladat nove tema. Mam overeni na SMTP (postfix) pomoci tls a Planin Login. Takze hesla mam sifrovane. Ale pak mam pro IMAPs Dovecot, kde pouzivam SSL. Jak zjistim, jestli mi heslo pro prihlaseni na IMAPs nekde neputuje v plaintextu? Napr. v logu se mi heslo zobrazi, coz moc pekne neni..a reseni ukecanosti logu to podle me neresi.... Jak jsem to tak pochopil, tak pri TLS je heslo sifrovano at jde o Plain ci cokoliv jineho, ale u SSL mam takovy pocit, ze login sifrovany neni.......

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.