abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 21:00 | IT novinky Ladislav Hagara | Komentářů: 0
    včera 18:33 | Nová verze

    Realtimová strategie Warzone 2100 (Wikipedie) byla vydána ve verzi 4.6.0. Podrobný přehled novinek, změn a oprav v ChangeLogu na GitHubu. Nejnovější verzi Warzone 2100 lze již instalovat také ze Snapcraftu a Flathubu.

    Ladislav Hagara | Komentářů: 1
    včera 12:22 | IT novinky

    Polské vývojářské studio CD Projekt Red publikovalo na Printables.com 3D modely z počítačové hry Cyberpunk 2077.

    Ladislav Hagara | Komentářů: 0
    včera 11:44 | Pozvánky

    Organizátoři konference LinuxDays 2025 vydali program a zároveň otevřeli registrace. Akce se uskuteční 4. a 5. října na FIT ČVUT v pražských Dejvicích, kde vás čekají přednášky, workshopy, stánky a spousta šikovných lidí. Vstup na akci je zdarma.

    Petr Krčmář | Komentářů: 4
    8.9. 22:00 | IT novinky

    Uživatelé komunikátoru Signal si mohou svá data přímo v Signalu bezpečně zálohovat a v případě rozbití nebo ztráty telefonu následně na novém telefonu obnovit. Zálohování posledních 45 dnů je zdarma. Nad 45 dnů je zpoplatněno částkou 1,99 dolaru měsíčně.

    Ladislav Hagara | Komentářů: 0
    8.9. 18:44 | Zajímavý článek

    Server Groklaw, zaměřený na kauzy jako právní spory SCO týkající se Linuxu, skončil před 12 lety, resp. doména stále existuje, ale web obsahuje spam propagující hazardní hry. LWN.net proto v úvodníku připomíná důležitost zachovávání komunitních zdrojů a upozorňuje, že Internet Archive je také jen jeden.

    🇵🇸 | Komentářů: 5
    8.9. 14:22 | Nová verze

    Jakub Vrána vydal Adminer ve verzi 5.4.0: "Delší dobu se v Admineru neobjevila žádná závažná chyba, tak jsem nemusel vydávat novou verzi, až počet změn hodně nabobtnal."

    Ladislav Hagara | Komentářů: 2
    8.9. 13:22 | IT novinky

    V Německu slavnostně uvedli do provozu (en) nejrychlejší počítač v Evropě. Superpočítač Jupiter se nachází ve výzkumném ústavu v Jülichu na západě země, podle německého kancléře Friedricha Merze otevírá nové možnosti pro trénování modelů umělé inteligence (AI) i pro vědecké simulace. Superpočítač Jupiter je nejrychlejší v Evropě a čtvrtý nejrychlejší na světě (TOP500). „Chceme, aby se z Německa stal národ umělé inteligence,“ uvedl na

    … více »
    Ladislav Hagara | Komentářů: 16
    7.9. 04:11 | Komunita

    V Berlíně probíhá konference vývojářů a uživatelů desktopového prostředí KDE Plasma Akademy 2025. Při té příležitosti byla oznámena alfa verze nové linuxové distribuce KDE Linux.

    Ladislav Hagara | Komentářů: 1
    6.9. 17:11 | Nová verze

    Byl vydán Debian 13.1, tj. první opravná verze Debianu 13 s kódovým názvem Trixie a Debian 12.12, tj. dvanáctá opravná verze Debianu 12 s kódovým názvem Bookworm. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 13 a Debianu 12 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.

    Ladislav Hagara | Komentářů: 2
    Pro otevření více webových stránek ve webovém prohlížečí používám
     (83%)
     (7%)
     (2%)
     (3%)
     (3%)
     (2%)
    Celkem 157 hlasů
     Komentářů: 11, poslední 4.9. 16:12
    Rozcestník

    Dotaz: Postfix + amavis - jak zabránit bounced mailům na podvržené zdroje

    19.12.2017 14:02 v.
    Postfix + amavis - jak zabránit bounced mailům na podvržené zdroje
    Přečteno: 427×
    Ahoj. Mám mailserver v klasické konfiguraci postfix + amavisd-new. Poslední dobou se ale více stává, že postfix odesílá bounced mail na podvržené mailové adresy. Důvodem je nastavení D_REJECT v amavisu u banned mailů, takže pokud má mail přílohu s exe souborem apod., pak se mail nepřijme a odesílatel je informován. Jenže díky tomu se poslední dobou dostáváme na blackisty. Jak to optimálně vyřešit? Napadá mě:
    1. Tiše maily zahazovat a odesílatele neinformovat. Nevýhoda: regulérní odesílatelé se nedozvědí, že jejich mail nedošel kvůli nějaké nevhodné příponě.
    2. Donutit postfix, aby držel spojení z smtp klientem do té doby, než amavis zkontroluje banned obsah a v reálném času maily zahazovat. Je to možné? Jak by to šlo realizovat (nenašel jsem relevantní dokumentaci)?
    Jaké řešení používáte vy a co byste mi doporučili?

    Odpovědi

    19.12.2017 14:28 v.
    Rozbalit Rozbalit vše Re: Postfix + amavis - jak zabránit bounced mailům na podvržené zdroje
    Btw. zkoušel jsem google mail a ten evidentně používá 2. zmíněný způsob - odmítá ihned jakmile dostane SMTP DATA.
    19.12.2017 23:49 v.
    Rozbalit Rozbalit vše Re: Postfix + amavis - jak zabránit bounced mailům na podvržené zdroje
    Tak kromě http://www.postfix.org/SMTPD_PROXY_README.html, které je nekompatibilní s check_sender_access a dokonce s milterem to asi nejde. Takže buď budu mít before queue kontrolu a nebude mi fungovat DKIM originating apod. pravidla a nebo nebudu. Nevíte někdo jak to pořešit? Chci, aby se před zařazením do fronty kontrolovaly přílohy (vč. souborů v archivech), ale zároveň chci DKIM signing apod. Dvojí průchod amavisem nepůjde, protože jak jednou použiji smtp proxy, tak nejde použít jný content filter.
    20.12.2017 12:31 j
    Rozbalit Rozbalit vše Re: Postfix + amavis - jak zabránit bounced mailům na podvržené zdroje
    Jeste bys to moh udelat tak, ze ty bouncy budes posilat jen tem, ktery maj spf/dkim ... jinak amavis umi (a celkem bezne se to dela) vic variant pro ruzny pripady = bude ti poslouchat trebas na 3 ruznych portech a ty se nekde pred tim rozhodnes, jakej je ten spravnej, trebas prave podle spf/dkim. Pouziva se to treba prave pokud podepisujes dkim pres amavis = chces podepisovat jen ty maily, ktery sou autorizovany. Nebo pokud svym lidem chces povolit nejaky prilohy, ktery ale nechces prijimat zvenku atd.

    Tzn ve tvym pripade bys moh udelat to, ze ti co nemaj = tichy zahozeni.
    20.12.2017 14:42 v.
    Rozbalit Rozbalit vše Re: Postfix + amavis - jak zabránit bounced mailům na podvržené zdroje
    jinak amavis umi (a celkem bezne se to dela) vic variant pro ruzny pripady = bude ti poslouchat trebas na 3 ruznych portech a ty se nekde pred tim rozhodnes, jakej je ten spravnej, trebas prave podle spf/dkim
    Ano, takhle to teď mám. Ale to funguje pouze s post-queue filtrem. Nelze realizovat s pre-queue filtrem. Aktuálně jsem to vyřešil tak, že jsem zpřísnil zasílání bounced mailů podle skóre spamu s tím, že DKIM správně podepsané maily mají vyšší toleranci. Uvidím, jestli alespoň to nějak více zabere.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.