abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

    dnes 13:11 | IT novinky

    Nejvyšší kontrolní úřad (NKÚ) vydal zprávu o finančním řízení prostředků EU v ČR (pdf). Dočíst se lze například, že přes 8 miliard korun na digitální vzdělávání nepřineslo naplnění žádného z prioritních cílů programu. Peněžní prostředky z fondů EU sice byly vynaloženy formálně v souladu s právními předpisy, avšak s minimálním nebo neprokazatelným dopadem na proklamované cíle ve vzdělávání. Na Metodickém portálu RVP.CZ bylo ke konci

    … více »
    Ladislav Hagara | Komentářů: 2
    dnes 11:33 | Nová verze

    Emulátor terminálu kitty (Wikipedie, GitHub) byl vydán v nové verzi 0.50.

    Ladislav Hagara | Komentářů: 0
    dnes 09:00 | Bezpečnostní upozornění

    Vývojáři C-Kermit oznámili několik dlouhodobě přítomných zranitelností. Patří mezi ně buffer overflow v Telnet/FTP klientovi a command injection v Kermit serveru. Dotčené verze: C-Kermit 11.0.514 a starší. Fix: 11.1.515 [oss-security].

    vencour | Komentářů: 0
    dnes 02:44 | Nová verze

    Byla vydána nová verze 3.2.8 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP (GNU Image Manipulation Program). Přehled novinek v oznámení o vydání a v souboru NEWS na GitLabu. Nový GIMP je již k dispozici také na Flathubu.

    Ladislav Hagara | Komentářů: 0
    včera 16:55 | Nová verze

    Projekt openSUSE dnes, 3. listopadu 2026, oficiálně vydal openSUSE Leap 16.1, novou verzi své stabilní linuxové distribuce. Novinkou je také Immutable Mode, který nahrazuje dosavadní samostatnou distribuci openSUSE Leap Micro. Podrobnosti o novém vydání najdete v oficiálním oznámení nebo v českém překladu oznámení. Instalační obrazy jsou již dostupné na get.opensuse.org. Vydání společně oslavíme v pátek ve virtuálním baru a na … více »

    lkocman | Komentářů: 0
    včera 16:00 | Nová verze

    Bylo oznámeno vydání Fedora Linuxu 45. Ve finální verzi vychází šest oficiálních edic: Fedora Workstation a Fedora KDE Plasma Desktop pro desktopové, Fedora Server pro serverové, Fedora Cloud pro cloudové nasazení, Fedora CoreOS pro ty, kteří preferují neměnné systémy a Fedora IoT pro internet věcí. Vedle nich jsou k dispozici také další atomické desktopy, spiny a laby. Podrobný přehled novinek v samostatných článcích na stránkách

    … více »
    Ladislav Hagara | Komentářů: 1
    včera 15:44 | Zajímavý článek

    Vědci z MIT CSAIL představili koncept 'weight-space programming' a názorně předvedli, že pokročilé jazykové modely SI dokážou přímo číst a upravovat váhy neuronových sítí. Studie ukazuje, že modely nejen dokážou identifikovat účel sítí z pouhého nahlédnutí do jejich číselných vah, ale mohou i cíleně opravovat chyby a nedostatky, například GPT-6 Astra se změnou pouhých 0,016% vah open-weight modelu Qwen3.5-0.8B podařilo odstranit

    … více »
    👻 | Komentářů: 5
    včera 14:00 | Komunita

    Organizátoři komunitního setkání nejen českých a slovenských správců sítí CSNOG 2027, které se uskuteční 20. a 21. ledna na půdě zlínské univerzity Tomáše Bati, oznámili prodloužení termínu pro zasílání abstraktů do programu akce. Zájemci se mohou hlásit prostřednictvím webu setkání do úterý 10. listopadu. Programová komise uvítá příspěvky věnované nejen správě sítí, ale také legislativě a regulaci nebo síťařským aktivitám studentů a pedagogů.

    VSladek | Komentářů: 0
    včera 13:55 | IT novinky

    Bylo spuštěno předobjednávání zařízení Flipper One s Linuxem. Za 20 dolarů si lze koupit kupón a zajistit si tím speciální cenu 379 dolarů po spuštění kampaně na Kickstarteru.

    Ladislav Hagara | Komentářů: 0
    včera 12:44 | Nová verze

    Tor Browser, tj. fork webového prohlížeče Mozilla Firefox s integrovaným klientem sítě Tor přednastavený tak, aby přes tuto síť bezpečně komunikoval, byl vydán ve verzi 16.0. Postaven je na Firefoxu ESR 153. Vydána byla také nová verze 7.16 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. S Tor Browserem 16.0.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (21%)
     (29%)
     (9%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 2973 hlasů
     Komentářů: 34, poslední 26.10. 08:24
    Rozcestník

    Dotaz: Funkcionalita SPF

    28.6.2011 09:03 rojko20
    Funkcionalita SPF
    Přečteno: 690×
    Dobry den,

    muze mi nekdo vysvetlit funkcionalitu spf.

    Chodi mi totiz na nasi domenu radu spamu ktere maji jako adresu odesilatele nasi domenu, pritom jdou z nezname adresy.

    Mam spf nainstalovany jako plugin v spamassassinu, nektere zpravy oboduje jako SPF_FAIL, nektere ne

    Dival jsem se napr. na. http://www.dusatko.org/cs/content/postfix-spf-greylist-rbl-tarpit-amavisd-clamav-spamassassin-razor-pyzor-dcc-fuzzyocr

    - zde pisou ze pokud je spf v SA neni treba nic instalovat

    Mam to chapat tak, ze pokud se mi podari pridat txt zaznam do dns (kde budou uvedeny IP adresy, ktere ma akceptovat), tak SA resp. spf v nem bude fungovat jinak ?

    Nebo je lepsi nainstalovat spf modul k postfixu a odmitat je

    pomoci smtpd_recipient_restrictions

    Dekuji

    Odpovědi

    28.6.2011 09:07 NN
    Rozbalit Rozbalit vše Re: Funkcionalita SPF
    http://en.wikipedia.org/wiki/Sender_Policy_Framework

    Osobne nepouzivam mam celkem sofistikovany anti-spam.

    NN
    28.6.2011 09:13 boban
    Rozbalit Rozbalit vše Re: Funkcionalita SPF
    Pokud je SPF v SA, je použit pro vypočtení score. Pokud je např přímo na postfixu může emaily rovnou odmítat na vstupu..
    28.6.2011 10:26 rojko20
    Rozbalit Rozbalit vše Re: Funkcionalita SPF
    Takze pokud se budu spolehat (co se tyka SPF) jen na SA (jako do ted) ale prida se spf zaznam do dsn, tak se neco zmeni ?
    28.6.2011 16:45 Ondar | skóre: 25 | blog: Linux_blog
    Rozbalit Rozbalit vše Re: Funkcionalita SPF
    No zalezi na tom, kolik bodu da SA za FAIL vysledek SPF testu. To nevim - kouknete se do konfigurace vaseho SA. Obecne by se mela zvysit pravdepodobnost, ze mail bude oznackovan jako spam. O.
    28.6.2011 18:59 rojko20
    Rozbalit Rozbalit vše Re: Funkcionalita SPF
    mam to ve vychozim stavu nic jsem nemenil:
    # SPF
    # Note that the benefit for a valid SPF record is deliberately minimal; it's
    # likely that more spammers would quickly move to setting valid SPF records
    # otherwise.  The penalties for an *incorrect* record, however, are large.  ;)
    ifplugin Mail::SpamAssassin::Plugin::SPF
    score SPF_PASS -0.001
    score SPF_HELO_PASS -0.001
    # gen:mutable
    score SPF_FAIL 2.600 0.992 1.669 0.693
    score SPF_HELO_FAIL 2.298 0.365 0.540 0.001
    score SPF_HELO_NEUTRAL 2.231 2.000 0.744 0.576
    score SPF_HELO_SOFTFAIL 2.599 1.533 1.427 0.841
    score SPF_NEUTRAL 2.199 1.210 0.756 0.686
    score SPF_SOFTFAIL 2.301 0.654 0.698 0.596
    # gen:mutable
    endif # Mail::SpamAssassin::Plugin::SPF
    
    Jeste mne nekdo upozornil ze kdybych pouzil omezeni primo v postfixu

    pomoci smtpd_recipient_restrictions = ... check_policy_service unix:private/policy-spf

    tak tim nebudu kontrolovat pouze validitu sve domeny, ale automaticky vsech ostatnich pri prijmu posty. A kdyz nekdo nebude mit nastaven spf zaznam v domene tak to odmitne.

    Muzete mi to vysvetlit. Uz jsem z toho docela naprasky. Spamuje nas tady jeden hajzl zpravama typu job pishing ( s adresou odesilatele z nasi adresy) a SA mu dava score pouze mezi 4 - 6.

    Uz to delal pred 2 tydny. Tento tyden zacal znova

    Dekuji za kazdou radu

    28.6.2011 19:11 rojko20
    Rozbalit Rozbalit vše Re: Funkcionalita SPF
    nejhorsi na tom je ze kdyz ten spam prijde s odesilatel z nasi domeny pak, tak SA hodnoti takto
    X-Spam-Status: No, score=3.501 tagged_above=2 required=4 tests=[BAYES_99=3.5,
    UNPARSEABLE_RELAY=0.001]
    
    A zadne SPF_FAIL ?????
    28.6.2011 19:35 JMP | skóre: 30
    Rozbalit Rozbalit vše Re: Funkcionalita SPF
    a jakej mate SPF zaznam v DNSku?
    28.6.2011 20:36 rojko20
    Rozbalit Rozbalit vše Re: Funkcionalita SPF
    zatim zadnej. Musim rict nasemu ISP, ktery nam spravuje dns zaznamy. U nas bezi pouze cache BIND server
    29.6.2011 06:54 alkoholik | skóre: 40 | blog: Alkoholik
    Rozbalit Rozbalit vše Re: Funkcionalita SPF
    V praci jsme si drze nahodili vlastni DNS server s neverejnym SPF zaznamem pro nasi domenu. Takze cizi servery na internetu nase SPF zaznamy nevidi a nejsou problemy s ruzne preposlanymi emaily.
    Mail server kontroluje SPF, ale jenom pridava priznak do hlavicky a uzivatele maji vlastni filtry v procmailu. Neco jako:
    :0:
    * ^Received-SPF: fail
    $DEFAULT/.spam/

    Jak jste se ptal, tak mail server se zapnutou kontrolou postu z domeny bez SPF zaznamu normalne pusti. Kontrola musi selhat, aby s mailem neco provedl. Qmail se da nastavit na nekolik urovni.
  • Never do SPF lookups, don't create Received-SPF headers
  • Only create Received-SPF headers, never block
  • Use temporary errors when you have DNS lookup problems
  • Reject mails when SPF resolves to fail (deny)
  • Reject mails when SPF resolves to softfail
  • Reject mails when SPF resolves to neutral
  • Reject mails when SPF does not resolve to pass

  • Nedavno jsem to musel z obskurniho duvodu stahnout nastaveni jenom na vytvareni hlavicek. Ale docasne DNS chyby jsou lepsi.
    29.6.2011 10:39 Ondar | skóre: 25 | blog: Linux_blog
    Rozbalit Rozbalit vše Re: Funkcionalita SPF
    Taky je treba si uvedomit, ze SPF chrani proti podvrzene obalce (i.e. MAIL FROM resp HELO zaznamu) a nikoliv proti podvrzenemu mailu samotnemu (tedy reply to apod). Takze si vzdy zkontrolujte hlavicku mailu pac to je co SPF kontroluje. Vse ostatni se odehrava v DATA stage a tam uz nemuze SPF ochrana moc pomoci. nejlepsi je totiz mail odmitnout pred DATA blokem, pak je ochrana nejlepsi. Nevim jestli to SA umi nebo ne ale je to rozhodne lepsi nez pak generovat mail-bounces, tim akorat kazdeho nastvete....
    29.6.2011 07:26 ext3fs
    Rozbalit Rozbalit vše Re: Funkcionalita SPF
    Problem muze zacit pokud mate v SpamAssassinu (local.cf):

    whitelist_from @mojedomena.tld

    pak prijde spam kde ma v hlavicce From: uzivatel@mojedomena.tld (falesny odesilatel) ale SMTP odesilatele je jiny nez nas (falesna domena). Pak takovy email dostane od SpamAssassina skore -100 (whitelist) a spam projde.

    Založit nové vlákno • Nahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.