Inzerujte na AbcPráce.cz od 950 Kč

napište » Zprávičky

včera 19:22 | Nová verze

Byla vydána (𝕏) dubnová aktualizace aneb nová verze 1.100 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.100 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

Ladislav Hagara | Komentářů: 0

Home Assistant 2025.5

včera 18:00 | Nová verze

Open source platforma Home Assistant (Demo, GitHub, Wikipedie) pro monitorování a řízení inteligentní domácnosti byla vydána v nové verzi 2025.5.

Ladislav Hagara | Komentářů: 0

OpenSearch 3.0

včera 01:22 | Nová verze

OpenSearch (Wikipedie) byl vydán ve verzi 3.0. Podrobnosti v poznámkách k vydání. Jedná se o fork projektů Elasticsearch a Kibana.

Ladislav Hagara | Komentářů: 0

PyXL - Python procesor

včera 00:55 | Zajímavý projekt

PyXL je koncept procesora, ktorý dokáže priamo spúštat Python kód bez nutnosti prekladu ci Micropythonu. Podľa testov autora je pri 100 MHz približne 30x rýchlejší pri riadeni GPIO nez Micropython na Pyboard taktovanej na 168 MHz.

vlk | Komentářů: 0

Grafana 12.0

7.5. 19:44 | Nová verze

Grafana (Wikipedie), tj. open source nástroj pro vizualizaci různých metrik a s ní související dotazování, upozorňování a lepší porozumění, byla vydána ve verzi 12.0. Přehled novinek v aktualizované dokumentaci.

Ladislav Hagara | Komentářů: 0

Raspberry Pi OS 2025-05-06

7.5. 17:33 | Nová verze

Raspberry Pi OS, oficiální operační systém pro Raspberry Pi, byl vydán v nové verzi 2025-05-06. Přehled novinek v příspěvku na blogu Raspberry Pi a poznámkách k vydání. Pravděpodobně se jedná o poslední verzi postavenou na Debianu 12 Bookworm. Následující verze by již měla být postavena na Debianu 13 Trixie.

Ladislav Hagara | Komentářů: 0

Richard Stallman dnes v Liberci přednáší o svobodném softwaru a svobodě v digitální společnosti

7.5. 05:33 | Komunita

Richard Stallman dnes v Liberci přednáší o svobodném softwaru a svobodě v digitální společnosti. Od 16:30 v aule budovy G na Technické univerzitě v Liberci. V anglickém jazyce s automaticky generovanými českými titulky. Vstup je zdarma i pro širokou veřejnost.

Ladislav Hagara | Komentářů: 16

sudo-rs nahradí v Ubuntu 25.10 klasické sudo

7.5. 03:55 | Komunita

sudo-rs, tj. sudo a su přepsáné do programovacího jazyka Rust, nahradí v Ubuntu 25.10 klasické sudo. V plánu je také přechod od klasických coreutils k uutils coreutils napsaných v Rustu.

Ladislav Hagara | Komentářů: 0

Fedora oficiální distribucí WSL

6.5. 22:11 | Nasazení Linuxu

Fedora se stala oficiální distribucí WSL (Windows Subsystem for Linux).

Ladislav Hagara | Komentářů: 2

IBM LinuxONE Emperor 5

6.5. 13:22 | IT novinky

Společnost IBM představila server IBM LinuxONE Emperor 5 poháněný procesorem IBM Telum II.

Ladislav Hagara | Komentářů: 1

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 26, poslední včera 09:58

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / VPS - šifrování pošty

Štítky: bezpečnost, CentOS, disk, distribuce, dovecot, MTA, Postfix, snapshot, šifrování

Dotaz: VPS - šifrování pošty

23.3.2013 17:57 SE
VPS - šifrování pošty

Přečteno: 369×

Odpovědět | Admin

Dobrý den, chtěl bych se zeptat jak nejlépe šifrovat poštovní schránky na VPS ?

Mam pronajatý VPS, Centos, Postfix, Dovecot maildir, disk není rozdělěn na více oddílů. Chtěl bych použít EncFS a šifrovat s tím /home, ale nevím jestli to je dobrá volba. Je jasné, že připojení šifrovaného adresáře s poštou by se muselo udělat ručně po startu serveru.

Když si poskytovatel VPS udělá snapshot běžícího serveru tak se k těm datům asi stejně dostane, nebo ne ?

Děkuji.

Řešení dotazu:

Komentář #1 (Lazar, 1 hlasů)

Nástroje: Začni sledovat (0) ?

Odpovědi

Řešení 1× (the.max)

23.3.2013 18:38 Lazar
Rozbalit Rozbalit vše Re: VPS - šifrování pošty

Pošta(zpráva) u níž je požadována důvěrnost a důvěryhodnost by snad měla být šifrována již při samotném odesílání veřejným klíčem adresáta a podepsána privátním klíčem odesílatele? V opačném případě i kdyby byla na filesystému bezpečně uložena, skrz Internet a tudíž i infrastrukturou poskutovatele VPS prošla v otevřené podobě.

23.3.2013 21:59 Jendа | skóre: 78 | blog: Jenda | JO70FB
Rozbalit Rozbalit vše Re: VPS - šifrování pošty

Dobrý den, chtěl bych se zeptat jak nejlépe šifrovat poštovní schránky na VPS ?

PGP na klientech.

Když si poskytovatel VPS udělá snapshot běžícího serveru tak se k těm datům asi stejně dostane, nebo ne ?

Samozřejmě, že dostane.

24.3.2013 06:45 SE
Rozbalit Rozbalit vše Re: VPS - šifrování pošty

Jako klien se používá převážně webmail veverka, IMAP. Tady bych řek že PGP na klientu asi nepůjde.

Moje představa je taková, že zprávu přijme postfix projde to přes amavis, clam, spamassassin a vrátí se to postfixu a ten to uloží do schránky která bude šifrovaná. O šifrování se postará na serveru EncFS.

Pokud ale snapshot za provozu data zpřístupní, tak to je na nic.

24.3.2013 10:41 Jendа | skóre: 78 | blog: Jenda | JO70FB
Rozbalit Rozbalit vše Re: VPS - šifrování pošty

Aha, no pokud jde o bezpečnou výměnu informací mezi BFU téhož serveru, tak alespoň máme vyřešený ten problém s odposlechnutím komunikace mezi mailservery nebo na druhé straně.

Bohužel VPS se na tohle fakt nehodí; pokud jsou to ještě důvěrnější informace, asi bych se bál i dedikovaného serveru (pronajatého). Nemůžeš někam strčit třeba RaspberryPi (~1000 Kč)? Pokud tam nikdy nebude víc než řekněme 10 uživatelů současně, mělo by to výkonově stačit a jako konektivita by tomu měl stačit i domácí megabit.

Ještě bych se bál, že pokud jde o BFU, kteří nejsou schopní používat PGP, budou mít zavirovaný počítač a tedy zde bude hrozit krádež dat přes útok na ně.

Založit nové vlákno • Nahoru

Tiskni Sdílej: