Z příspěvku Turris Sentinel – co přinesl rok 2024 na blogu CZ.NIC: "Za poslední rok (únor 2024 – únor 2025) jsme zachytili 8,3 miliardy incidentů a to z 232 zemí a z jejich závislých území. Tyto útoky přišly od 6,2 milionu útočníků (respektive unikátních adres). SMTP minipot je stále nejlákavější pastí, zhruba 79 % útoků bylo směřováno na tento minipot, 16 % útoků směřovalo na minipot Telnet, 3 % útoků směřovaly na minipot HTTP a 2 % na minipot FTP. Dále jsme zaznamenali 3,2 milionu unikátních hesel a 318 tisíc unikátních loginů, které útočníci zkoušeli."
Byla vydána (Mastodon, 𝕏) nová verze 3.0.4 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP (GNU Image Manipulation Program). Přehled novinek v oznámení o vydání a v souboru NEWS na GitLabu. Nový GIMP je již k dispozici také na Flathubu.
Byla vydána nová stabilní verze 7.4 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 136. Přehled novinek i s náhledy v příspěvku na blogu.
Spolek vpsFree.cz vydal statistiky týkající se distribucí nasazených na serverech členů. V dlouhodobém pohledu je zřejmé, že většina uživatelů z původního CentOS přechází na Rocky Linux. Pozoruhodný je také nárůst obliby distribuce NixOS, která dnes zaujímá třetí místo po Debianu a Ubuntu.
Google minulý týden představil Material 3 Expressive, tj. novou verzi svého designového jazyka Material Design pro Android 16 a Wear OS 6.
Byl vydán Debian 12.11, tj. jedenáctá opravná verze Debianu 12 s kódovým názvem Bookworm. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 12 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.
Makepad dospěl do verze 1.0 (𝕏). Jedná se o multiplatformní open source UI framework pro Rust napsaný v Rustu.
Konference OpenAlt 2025 hledá přednášející. Proběhne o víkendu 1. a 2. listopadu na půdě Fakulty informačních technologií VUT v Brně. Témata konference jsou: Otevřený a svobodný software, IoT a Hnutí tvůrců, Vzdělávání, Bezpečnost a soukromí, Otevřená společnost, komunity a data, OpenMobility a další.
Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 153 (pdf)
Byl publikován květnový přehled dění a novinek z vývoje Asahi Linuxu, tj. Linuxu pro Apple Silicon. Vývojáře lze podpořit na Open Collective a GitHub Sponsors.
Dobry den postfix mi nebere v potaz nektara nastaveni v konfiguracnim souboru, napr. jakmile nastavim v
/etc/postfix/main.cf
nasledujici omezeni:
smptd_recipient_restrictions = rejectsd_non_fqdn_sender, reject_non_fqdn_recipient, reject_non_fqdn_sender, reject_unknown_recipient_domain, reject_unknown_sender_domain, permit_sasl_authenticated, permit_mynetworks, reject_unauth_destination, reject_nonfqdn_hostname, reject_invalid_hostname, reject_rhsbl_sender zen.spamhaus.org, reject_rhsbl_sender sbl-xbl.spamhaus.org, reject_rhsbl_sender countries.blackholes.us, reject_unverified_sender
a znovu zavedu postfix pomoci
postfix reload
a zadam
postconf -d | grep smtpd_recipient_restrictions
dostanu jako vystup toto
smtpd_recipient_restrictions = permit_mynetworks, reject_unauth_destination
Nevite jakto ze postfix neakceptuje ma omezeni ?
Nevim zda-li to pomuze, ale hned v prvnim radku je preklep (to ...sd je navic):
smptd_recipient_restrictions = rejectsd_non_fqdn_sender,
To byl umyslny preklep. Chtel sem vedet zda postfix zareaguje na chybny parapetr pri svem znovuzavedeni. Nic, proste
smptd_recipient_restrictions
mi v main.cf totalne ignoruje. Sem uz soufaly.
Měl jsem podobnou záhadu s postfixem. Nakonec jsem zjistil, že postfix nemá rád v konfiguračním souboru na začátku řádku prázdné znaky - jako např. mezery. Zkusil bych napsat celý tento odstavec znovu aby na začátku řádku nebyla žádná mezera ani tabelátor (případně vše do jednoho řádku...) Pak to podle mne vezme.
Zkusi bych nastavit jen pro test treba:
smptd_recipient_restrictions = reject_non_fqdn_sender
Zmena se provede?
Asi prostuduji ENG manual. Postupoval sem dle knihy Postfix (Ral Hildebrandt a Patric Koettler) a kde meli obdobne nastavena zminela omezeni .
Ne, stale se drzi sveho nastaveni.
A co zmena jineho parametru, mynetworks
atd, proste cokoliv, jde jen o test. Pokud se to drzi stale sveho nastaveni, tak je problem nekde jinde nez v kombinaci konfiguracnich parametru.
Nakjonec muj problem vyresily zlate tri R ... retry reboot reinstal Preinstaloval jsme kompletne postfix nahral konfiguracni soubory zpet a uz to jede
Ano to zobrazuje . Zmyslil sem se ve svem dotazu postconf -d zobrazuje defautni nastaveni a nikoliv aktualni. Nicmene nyni vse funguje jak ma a postfix ma omezeni v smtpd_recipient_restrictions jiz bere konecne v potaz.
Tiskni
Sdílej: