V pátek 28. srpna se v Praze uskuteční již osmý Mobile Linux Hackday. Jako obvykle se potkáme v pražské pobočce SUSE v Karlíně na Křižíkově, takže kromě mobilního Linuxu je to tentokrát i příležitost přijít se podívat na nově zrekonstruované kanceláře. Začínáme v 10:00, ale dorazit můžete samozřejmě kdykoliv v průběhu dne. Setkáním vás provede David Heidelberg, vývojář GPU ovladačů v Mesa 3D a jeden z hlavních lidí české komunity kolem … více »
Představen byl Raspberry Pi Compute Module 5 Programming Jig. Jedná se o zařízení umožňující připravit Compute Module 5 do plně funkčního stavu bez nutnosti použití dalších vstupně / výstupních desek. Podporuje automatizaci pomocí nástroje rpi-sb-provisioner. Podrobnosti v dokumentaci.
Hackeři ve Francii ukradli data více než půl milionu daňových poplatníků. Je to jeden z největších hackerských útoků v dějinách země. O útoku z konce června informovala až teď daňová správa. Teprve od pondělí dotčeným občanům zasílá e-maily s instrukcemi, jak postupovat dál. Hackeři se sice nedostanou k penězům dotyčných, hrozí ale věrohodné podvody. Hackeři získali třeba celá jména, údaje o rodinných příslušnících nebo také údaje o
… více »Společnost Framework představila nový Framework Laptop 12 s Intel Core Series 3, Thunderbolt 4, Wi-Fi 7, volitelnou čtečkou otisků prstů a podsvícenou klávesnicí s open-source firmwarem ZMK. Objednat lze s předinstalovanou Fedorou 44 KDE Plasma.
Byl vydán Mozilla Firefox 154.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 154 bude brzy k dispozici také na Flathubu a Snapcraftu.
Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 168 (pdf).
Open-source citační manažer Zotero (Wikipedie, GitHub) byl vydán v nové major verzi 10. Přehled novinek v příspěvku na blogu.
Interaktivní editor binárních dat GNU poke byl vydán ve verzi 5.0 (seznam změn).
Byla vydána verze 0.85 telnet a ssh klienta PuTTY (Wikipedie). Řešeno je 5 zranitelností.
Byly publikovány novinky z vývoje GIMPu. Pracuje se na novém formátu souborů. Stávající binární XCF bude nahrazen "zazipovaným XML". XCF zůstane plně podporován pouze pro načítání starých souborů.
Ahoj, potreboval bych postavit VPSku pro obcasne odesilani emailu (newsletteru). Protoze se bude vyuzivat skutecne jen k tomu a navic jen obcas, rad bych se vesel do co nejnizsiho tarifu. Zatim jsem si s emailovymi sluzbami na linuxu nehral, tak nevim, co potrebuji nainstalovat a co jiz je zbytecne, pripadne jake distro pro to zvolit - mam zkusenosti s debianem a ubuntu.
Predpokladam, ze by mi mel stacit postfix a nepotrebuju ani zadnou autentizaci, pokud se budu prihlasovat primo pres SSH. Jen jednou za mesic se prihlasim pres ssh a vlozim text emailu rucne + si na to udelam bash script, ktery mi bude sosat seznam prijemcu ze souboru a predavat jednotlive adresy postfixu, je tak?
Jak ale zabezpecit tu VPSku, aby mi ji nekdo nepouzil k rozesilani spamu? Musim nejak zakazat jakekoliv pripojeni, mimo SSH? (SMTP) Nebo je vse implicitne zakazano. Predpokladam, ze jeji IP bude spjata s domenou a to by mohl byt solidni prusvih (blacklisty apod.).
Diky za tipy,
P.
21.4.2014 17:06
pavlix | skóre: 54
| blog: pavlix
Urcite je, ale u toho se clovek nic nenauci. Navic tim davam dalsimu subjektu do ruky seznam svych prijemcu a to, co jim zasilam, coz se mi uplne nelibi. No a ve finale, zaplatim za to stejne, jako mne vyjde vlastni VPSka a trocha casu, navic se u toho zase neco naucim.
Ale uznavam, ze lepsi, nez se takto ptat bude, nastudovat si konfiguraci emailu od piky, neni to zase tak dlouhe cteni a tutorialu je na tohle tema hodne.
Spise bych tedy uvital tip na konkretni reseni, od nekoho, kdo to takto pouziva, abych se treba vyhnul slepym ulickam, nebo problemum se zneuzitim / pripadne minimalizoval mozne padani zprav do spamu. Jinak odhlasovani nebude problem udelat, pokud to budu sypat pres script, ktery mi do tela mejlu muze vlozit prijemce. O zbytek se postara PHP.
P.
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
ssmtp), který jenom e-maily předá jinému poštovnímu serveru (třeba ISP), který se pak o rozeslání postará.
21.4.2014 19:30
xkucf03 | skóre: 50
| blog: xkucf03
Když tam nahodíš Debian + Postfix, tak to i ve výchozím nastavení bude poměrně bezpečné. Pak bych jen přidal klasický firewall a nastavil SSH, aby se šlo přihlašovat jen klíči.
Jde spíš o to, abys ten výchozí bezpečný stav nenarušil nějakými svými zásahy – což může být i instalace nějakého líbivého webového klikátka pro rozesílání hromadných e-mailů – mohlo by být děravé a pak by tvůj server byl rájem pro spamery (přestože ten GNU/Linux a Postfix pod tím jsou bezpečné). Dal bych tam HTTP(S) Basic autentizaci – je nižší pravděpodobnost, že bude díra v Apachovi/Nginxu, než že bude v tom webovém klikátku – bez hesla se útočník k té aplikaci vůbec nedostane, ani k jejímu přihlašovacímu formuláři, protože ho zastaví už ta HTTP(S) Basic autentizace. Případně může webserver běžet jen na localhostu a můžeš k němu přistupovat přes SSH tunel.
Já jsem si na posílání hromadných e-mailů napsal desktopovou aplikaci.
Nejdriv si to vyzkousim "u sebe" a pak uz na VPSce na ostro.
Jinak https resit zrejme vubec nebudu, protoze jak pises, budto si udelam tunel, nebo se bez klikatka uplne obejdu - prikazovy radek mi zacina vadit cim dal mene a dobre se s tim pracuje i z mobilu, s pomalym pripojenim
Tiskni
Sdílej:
