abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 14:22 | Bezpečnostní upozornění

    Byly zveřejněny informace o kritické zranitelnosti CVE-2026-64600 pojmenované RefluXFS (technické detaily) v XFS. Je tam již od verze Linuxu 4.11, tj. rok 2017. Jedná se o lokální eskalaci práv. Neprivilegovaný uživatel může editovat libovolný soubor, například klidně zrušit rootovské heslo v /etc/passwd. Videoukázka na Vimeo. V upstreamu je zranitelnost opravena.

    Ladislav Hagara | Komentářů: 1
    včera 13:46 | IT novinky

    OpenAI / ChatGPT má dnes výpadky (OpenAI Status, DownDetector).

    Ladislav Hagara | Komentářů: 0
    včera 13:00 | Komunita

    Poskytovatel hostingu svobodných/open-source projektů Codeberg po hlasování na valné hromadě vydal stanovisko k využívání LLM. Kvůli vytěžování infrastruktury a rostoucím cenám hardwaru, ale také hrozbám pro spolupráci v komunitě se k LLM staví kriticky. Nebude poskytovat hosting projektů vytvářených LLM agenty.

    |🇵🇸 | Komentářů: 1
    24.7. 14:22 | Zajímavý projekt

    Jack Dorsey představil (𝕏) open source týmovou komunikační platformu Buzz (GitHub) s cílem snížit závislost na Slacku a GitHubu.

    Ladislav Hagara | Komentářů: 20
    23.7. 23:00 | Nová verze

    Poštovní klient Thunderbird byl vydán v nové verzi 153 s kódovým názvem Meadow. Jedná se o ESR (Extended Support Release) vydání. Přehled novinek v poznámkách k vydání. Vylepšuje OAuth. Thundermail lze používat bez instalace doplňku.

    Ladislav Hagara | Komentářů: 1
    23.7. 22:22 | Zajímavý článek

    AI tento rok naplno vtrhla do vývoje softwaru a výrazně ovlivňuje také open source projekty. Jiří Eischmann v příspěvku Jak mění AI open source na svém blogu rozebírá několik trendů, které v open source v poslední době v souvislosti s AI pozoruje, a jak tyto trendy svět otevřeného softwaru mění (Inflace projektů, Zahlcení kontroly, Klesající motivace zveřejňovat kód).

    Ladislav Hagara | Komentářů: 17
    23.7. 22:00 | IT novinky

    Evropská komise (EK) vyměřila americké internetové společnosti Google pokutu 890 milionů eur (21,5 miliardy Kč) za porušení unijního nařízení o digitálních trzích (DMA). Firma se podle unijní exekutivy provinila tím, že ve vyhledávači Google Search upřednostňovala vlastní služby a že podnikům ukládala omezení, která jim bránila nasměrovat spotřebitele k alternativním, často levnějším nákupním kanálům na platformě Google Play.

    … více »
    Ladislav Hagara | Komentářů: 2
    22.7. 19:44 | IT novinky

    Samsung na akci Galaxy Unpacked July 2026 (YouTube) představil své nové telefony Galaxy Z Fold8 Ultra, Fold8 a Flip8, hodinky Galaxy Watch Ultra2 a Watch9 a chytré brýle ve spolupráci s Gentle Monster a Warby Parker.

    Ladislav Hagara | Komentářů: 0
    22.7. 16:11 | IT novinky

    Po pěti letech vývoje vyšla česká počítačová hra Scarlet Deer Inn (ProtonDB). Scarlet Deer Inn je vyšívaná temná středověká pohádka. Zatímco život ve zdánlivě obyčejné vesnici se točí kolem běžných povinností a sousedských drbů, v podzemí se skrývají zlověstná tajemství.

    Ladislav Hagara | Komentářů: 2
    22.7. 13:33 | IT novinky

    Představen byl Raspberry Pi Touch Display 2 s uhlopříčkou 10 palců a rozlišením 1200 × 1920 pixelů. Cena je 80 dolarů.

    Ladislav Hagara | Komentářů: 11
    Které desktopové prostředí na Linuxu používáte?
     (11%)
     (7%)
     (2%)
     (17%)
     (30%)
     (5%)
     (6%)
     (2%)
     (15%)
     (24%)
    Celkem 2224 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: Courier-pop - šifrované heslo

    6.12.2013 22:36 Tomasekk
    Courier-pop - šifrované heslo
    Přečteno: 448×
    Ahoj,

    mám na serveru POSTFIX + Courier IMAP a POP. Mám jeden problém, když si na počítači zapnu wireshark a sleduji provoz a stahuju přes outlook poštu, vidím ve wiresharku své heslo k přihlášení emailu (pouze hesla k emailům na mém serveru), pokud se přihlašuji na POP3 wedosu přes standardní port a bez SSL a další, heslo nevidím. Můžete mi prosím někdo vysvětlit jaktože wedos heslo ve wiresharku najít nejde a mé autorizující se vůči Courieru ano? Díky za informaci

    Odpovědi

    Jendа avatar 6.12.2013 22:58 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Courier-pop - šifrované heslo
    A fakt je to bez SSL? Nezapnou si ho (STARTTLS)? Pošli kopii TCP spojení (klidně se špatným heslem).
    7.12.2013 07:18 Tomasekk
    Rozbalit Rozbalit vše Re: Courier-pop - šifrované heslo
    Klidně ho pošlu. Přiznám se, že přesně nevím jak probíhá komunikace, ale ten wedos mi ve wiresharku ukazuje TLS1, říkal jsem si, že teoreticky to dělají tak, že mají standardní připojení, ale při připojení to "překlopí" na připojení přes SSL. Jinak se dívám na POP a ve wiresharku při připojení se u jiných serverů nejčastěji objevuje AUTH: DIGEST-MD5. Já mám v courieru PLAIN LOGIN. Nejspíš tedy je potřeba nějak při připojování překlopovat normální LOGIN na zabezpečený. Ve všech účtech krom Exchange mám opravdu nastaveno připojování bez šifrování.

    U emailů které mám na serveru se právě ve wiresharku ukazují položky:

    USER aaaaaa@bbbb.com PASS XXXX Request command: PASS Request parameter: XXXX
    Jendа avatar 7.12.2013 07:35 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Courier-pop - šifrované heslo
    Aha, DIGEST je metoda, která umožní ověřit znalost hesla, aniž by se přenášelo. Dělá se to nějak tak, že server pošle výzvu a ty uděláš MD5(výzva + heslo) a pošleš to zpátky. Server udělá totéž a porovná výsledky.

    Asi chceš v /etc/courier/pop3d přidat POP3AUTH="CRAM-MD5 CRAM-SHA1 CRAM-SHA256". Nejlepší by ale bylo šifrovat celé spojení, protože takhle sice útočník nezjistí tvoje heslo, ale všechny e-maily si může přečíst stejně.
    7.12.2013 07:55 Tomasekk
    Rozbalit Rozbalit vše Re: Courier-pop - šifrované heslo
    To by mi až tak nevadilo, ale potřeboval bych to udělat i bez SSL. Tzn. nevadí mi čtení emailů, ale to heslo, co se přenáší mi docela hodně vadí, jde to tam vidět hned při wiresharku. Zkouším v POP3_LOGIN nastavovat CRAM-MD5 ale stejně je výsledek stejný :-(
    Jendа avatar 7.12.2013 08:11 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Courier-pop - šifrované heslo
    A máš to v klientovi zapnutý? Tedy, server tvého klienta při pokusu o přihlášení jinou metodou než PLAIN vykopne?
    7.12.2013 08:13 Tomasekk
    Rozbalit Rozbalit vše Re: Courier-pop - šifrované heslo
    Nemám, mám nastaveno bez šifrování tak jak to mám nastavené u všech POP3 (kerio mail server, wedos), tam se to heslo ani uživatel nezobrazuje :-( Vypadá to, jako by ten courier schválně ukazoval jaké mám už. jméno a heslo, jako kdyby tam byl nastavený nějaký DEBUG

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.