abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 12:11 | Nová verze

    Textový editor Neovim byl vydán ve verzi 0.11 (𝕏). Přehled novinek v příspěvku na blogu a poznámkách k vydání.

    Ladislav Hagara | Komentářů: 3
    dnes 05:00 | Komunita

    Živé ISO obrazy Debianu Bookworm jsou 100 % reprodukovatelné.

    Ladislav Hagara | Komentářů: 0
    včera 13:44 | Zajímavý článek

    Boudhayan "bbhtt" Bhattcharya v článku Uzavření kapitoly o OpenH264 vysvětluje, proč bylo OpenH264 odstraněno z Freedesktop SDK.

    Ladislav Hagara | Komentářů: 6
    včera 03:44 | IT novinky

    Představeny byly nové verze AI modelů: DeepSeek V3-0324, Google Gemini 2.5 a OpenAI 4o Image Generation.

    Ladislav Hagara | Komentářů: 0
    včera 03:11 | Nová verze

    XZ Utils (Wikipedie) byly vydány ve verzi 5.8.0. Jedná se o první větší vydání od backdooru v XZ v loňském roce.

    Ladislav Hagara | Komentářů: 0
    25.3. 20:33 | Nová verze

    Byla vydána nová verze 0.40.0 multimediálního přehrávače mpv (Wikipedie) vycházejícího z přehrávačů MPlayer a mplayer2. Přehled novinek, změn a oprav na GitHubu. Požadován je FFmpeg 6.1 nebo novější a také libplacebo 6.338.2 nebo novější.

    Ladislav Hagara | Komentářů: 54
    25.3. 14:11 | Nová verze

    Byla vydána nová verze 2.20 svobodného video editoru Flowblade (GitHub, Wikipedie). Přehled novinek v poznámkách k vydání. Videoukázky funkcí Flowblade na Vimeu. Instalovat lze také z Flathubu.

    Ladislav Hagara | Komentářů: 0
    25.3. 04:22 | Nová verze

    LibrePCB, tj. svobodný multiplatformní softwarový nástroj pro návrh desek plošných spojů (PCB), byl vydán ve verzi 1.3.0. Přehled novinek v příspěvku na blogu a v aktualizované dokumentaci. Vypíchnut je interaktivní HTML BOM (Bill of Materials) a počáteční podpora Rustu. Zdrojové kódy LibrePCB jsou k dispozici na GitHubu pod licencí GPLv3.

    Ladislav Hagara | Komentářů: 0
    25.3. 03:33 | Komunita

    Minulý měsíc Hector "marcan" Martin skončil jako upstream vývojář linuxového jádra i jako vedoucí projektu Asahi Linux. Vývoj Asahi Linuxu, tj. Linuxu pro Apple Silicon, ale pokračuje dál. Byl publikován březnový přehled dění a novinek z vývoje. Vývojáře lze podpořit na Open Collective.

    Ladislav Hagara | Komentářů: 22
    24.3. 16:16 | Zajímavý článek

    Ruská firma Operation Zero nabízí až $4 miliony za funkčí exploit komunikační platformy Telegram. Nabídku učinila na platformě X. Firma je známá prodejem exploitů ruské vládě a soukromým společnostem. Další informace na securityweek.com.

    Max | Komentářů: 2
    Jaké je vaše preferované prostředí?
     (27%)
     (1%)
     (1%)
     (3%)
     (1%)
     (1%)
     (64%)
     (2%)
    Celkem 236 hlasů
     Komentářů: 10, poslední 24.3. 12:37
    Rozcestník

    Dotaz: Co je to SPA?

    Zdravim.

    Nevíte někdo, co si M$ představuje pod položkou v OE nebo O popsanou jako "Přihlašovat se pomocí zabezpečeného hesla (SPA)"?? Rád bych tuto funkci zprovoznil s PostFixem.

    Dival jsem se na nastavení Exchange a tam tomu funkčně odpovídá přepínač "Použít TLS" bez vynucení SSL. Tady:
    -Použít TLS - ano
    -Vyžadovat šifrovanou komunikaci -ne
    Normálně bych řekl, že TLS bez certifikátů nemůže fungovat, ale faktem je, že M$ si to zřejmě nemyslí, protože takovou konfiguraci bez problému skousne, resp. ji přednabízí.

    Tušíte někdo, o co tu jde??

    Díky.

    Odpovědi

    11.6.2005 01:02 Michal Kubeček | skóre: 72 | Luštěnice
    Rozbalit Rozbalit vše Re: Co je to SPA?
    Nebude to použití APOP místo USER/PASS u protokolu POP3? Tipoval bych nějakou perverzní zkratku typu Secure Password Authentication
    11.6.2005 11:37 Dramon
    Rozbalit Rozbalit vše Re: Co je to SPA?
    S tou zkratkou máte pravdu. Ono se to tak i v ENG oficiálně jmenuje. Jen mě to nedocvaklo. :(
    Ten APOP to nebude, tohle je skutečně vlastnost SMTP, nikoliv POP3 protokolu. Nicméně i pro něj je implementována možnost "použití zabezpečeného hesla".
    Otázka bokem: OE na CRAM-MD5 asi nepřesvědčím, že ?? :)
    11.6.2005 01:26 jm
    Rozbalit Rozbalit vše Re: Co je to SPA?
    TLS nepotrebuje certifikat na strane klienta, pokud to v konfiguraci postfixu vylozene nevynutite.
    11.6.2005 11:21 Dramon
    Rozbalit Rozbalit vše Re: Co je to SPA?
    Jasně, certifikát je na straně serveru. Ale právě u Exchnage jde zapnout TLS bez zvolení certifikátu, což mě překvapuje. :)
    11.6.2005 11:58 jm
    Rozbalit Rozbalit vše Re: Co je to SPA?
    U Exchange me neprekvapuje vubec nic... :-D
    11.6.2005 13:16 Dramon
    Rozbalit Rozbalit vše Re: Co je to SPA?
    Tak, odpovím si sám:
    Použití SPA znamená, že se OE nepokusí o AUTH LOGIN i když je na serveru povolen. Ovšem, pokud se mu nepovede jiné AUTH (NTLM například), tak se zeptá na jméno a heslo a zruší zaškrtnutí SPA a pošle tyto citlivé informace via plain text (tedy base64). Což je zvláště u Exchange pěkně na enec, protože to je zároveň jméno/heslo do systému.
    Všechno toto bylo vypozorováno z logů serveru a OE.

    Takže zůstávám u ověřeného:
    smtpd_use_tls = yes
    smtpd_enforce_tls = no
    smtpd_tls_auth_only = yes

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.