abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 15:44 | Nová verze

    PixiEditor byl vydán ve verzi 2.0. Jedná se o multiplatformní univerzální all-in-one 2D grafický editor. Zvládne rastrovou i vektorovou grafiku, pixel art, k tomu animace a efekty pomocí uzlového grafu. Zdrojové kódy jsou k dispozici na GitHubu pod licencí GNU LGPL 3.0.

    Ladislav Hagara | Komentářů: 1
    včera 13:22 | Nová verze

    Byly představeny novinky v Raspberry Pi Connect for Organisations. Vylepšen byl protokol auditu pro lepší zabezpečení. Raspberry Pi Connect je oficiální služba Raspberry Pi pro vzdálený přístup k jednodeskovým počítačům Raspberry Pi z webového prohlížeče. Verze pro organizace je placená. Cena je 0,50 dolaru za zařízení za měsíc.

    Ladislav Hagara | Komentářů: 0
    včera 01:33 | Zajímavý software

    CISA (Cybersecurity and Infrastructure Security Agency) oznámila veřejnou dostupnost škálovatelné a distribuované platformy Thorium pro automatizovanou analýzu malwaru. Zdrojové kódy jsou k dispozici na GitHubu.

    Ladislav Hagara | Komentářů: 0
    31.7. 17:22 | Nová verze Ladislav Hagara | Komentářů: 0
    31.7. 16:11 | Zajímavý software

    Společnost Proton AG stojící za Proton Mailem a dalšími službami přidala do svého portfolia Proton Authenticator. S otevřeným zdrojovým kódem a k dispozici na všech zařízeních. Snadno a bezpečně synchronizujte a zálohujte své 2FA kódy. K používání nepotřebujete Proton Account.

    Ladislav Hagara | Komentářů: 0
    30.7. 16:22 | Zajímavý článek

    Argentinec, který byl náhodně zachycen Google Street View kamerou, jak se zcela nahý prochází po svém dvorku, vysoudil od internetového giganta odškodné. Soud uznal, že jeho soukromí bylo opravdu porušeno – Google mu má vyplatit v přepočtu asi 12 500 dolarů.

    Ladislav Hagara | Komentářů: 14
    30.7. 13:55 | IT novinky

    Eben Upton, CEO Raspberry Pi Holdings, informuje o RP2350 A4, RP2354 a nové hackerské výzvě. Nový mikrokontrolér RP2350 A4 řeší chyby, i bezpečnostní, předchozího RP2350 A2. RP2354 je varianta RP2350 s 2 MB paměti. Vyhlášena byla nová hackerská výzva. Vyhrát lze 20 000 dolarů.

    Ladislav Hagara | Komentářů: 0
    29.7. 14:44 | IT novinky

    Představen byl notebook TUXEDO InfinityBook Pro 15 Gen10 s procesorem AMD Ryzen AI 300, integrovanou grafikou AMD Radeon 800M, 15,3 palcovým displejem s rozlišením 2560x1600 pixelů. V konfiguraci si lze vybrat až 128 GB RAM. Koupit jej lze s nainstalovaným TUXEDO OS nebo Ubuntu 24.04 LTS.

    Ladislav Hagara | Komentářů: 18
    29.7. 13:44 | Nová verze

    Po půl roce od vydání verze 2.41 byla vydána nová verze 2.42 knihovny glibc (GNU C Library). Přehled novinek v poznámkách k vydání a v souboru NEWS. Vypíchnout lze například podporu SFrame. Opraveny jsou zranitelnosti CVE-2025-0395, CVE-2025-5702, CVE-2025-5745 a CVE-2025-8058.

    Ladislav Hagara | Komentářů: 0
    29.7. 06:00 | Nová verze

    Byla vydána nová verze 9.15 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    Kolik tabů máte standardně otevřeno ve web prohlížeči?
     (29%)
     (28%)
     (5%)
     (7%)
     (4%)
     (1%)
     (2%)
     (23%)
    Celkem 197 hlasů
     Komentářů: 21, poslední 30.7. 22:56
    Rozcestník

    Dotaz: Postfix + amavis - jak zabránit bounced mailům na podvržené zdroje

    19.12.2017 14:02 v.
    Postfix + amavis - jak zabránit bounced mailům na podvržené zdroje
    Přečteno: 422×
    Ahoj. Mám mailserver v klasické konfiguraci postfix + amavisd-new. Poslední dobou se ale více stává, že postfix odesílá bounced mail na podvržené mailové adresy. Důvodem je nastavení D_REJECT v amavisu u banned mailů, takže pokud má mail přílohu s exe souborem apod., pak se mail nepřijme a odesílatel je informován. Jenže díky tomu se poslední dobou dostáváme na blackisty. Jak to optimálně vyřešit? Napadá mě:
    1. Tiše maily zahazovat a odesílatele neinformovat. Nevýhoda: regulérní odesílatelé se nedozvědí, že jejich mail nedošel kvůli nějaké nevhodné příponě.
    2. Donutit postfix, aby držel spojení z smtp klientem do té doby, než amavis zkontroluje banned obsah a v reálném času maily zahazovat. Je to možné? Jak by to šlo realizovat (nenašel jsem relevantní dokumentaci)?
    Jaké řešení používáte vy a co byste mi doporučili?

    Odpovědi

    19.12.2017 14:28 v.
    Rozbalit Rozbalit vše Re: Postfix + amavis - jak zabránit bounced mailům na podvržené zdroje
    Btw. zkoušel jsem google mail a ten evidentně používá 2. zmíněný způsob - odmítá ihned jakmile dostane SMTP DATA.
    19.12.2017 23:49 v.
    Rozbalit Rozbalit vše Re: Postfix + amavis - jak zabránit bounced mailům na podvržené zdroje
    Tak kromě http://www.postfix.org/SMTPD_PROXY_README.html, které je nekompatibilní s check_sender_access a dokonce s milterem to asi nejde. Takže buď budu mít before queue kontrolu a nebude mi fungovat DKIM originating apod. pravidla a nebo nebudu. Nevíte někdo jak to pořešit? Chci, aby se před zařazením do fronty kontrolovaly přílohy (vč. souborů v archivech), ale zároveň chci DKIM signing apod. Dvojí průchod amavisem nepůjde, protože jak jednou použiji smtp proxy, tak nejde použít jný content filter.
    20.12.2017 12:31 j
    Rozbalit Rozbalit vše Re: Postfix + amavis - jak zabránit bounced mailům na podvržené zdroje
    Jeste bys to moh udelat tak, ze ty bouncy budes posilat jen tem, ktery maj spf/dkim ... jinak amavis umi (a celkem bezne se to dela) vic variant pro ruzny pripady = bude ti poslouchat trebas na 3 ruznych portech a ty se nekde pred tim rozhodnes, jakej je ten spravnej, trebas prave podle spf/dkim. Pouziva se to treba prave pokud podepisujes dkim pres amavis = chces podepisovat jen ty maily, ktery sou autorizovany. Nebo pokud svym lidem chces povolit nejaky prilohy, ktery ale nechces prijimat zvenku atd.

    Tzn ve tvym pripade bys moh udelat to, ze ti co nemaj = tichy zahozeni.
    20.12.2017 14:42 v.
    Rozbalit Rozbalit vše Re: Postfix + amavis - jak zabránit bounced mailům na podvržené zdroje
    jinak amavis umi (a celkem bezne se to dela) vic variant pro ruzny pripady = bude ti poslouchat trebas na 3 ruznych portech a ty se nekde pred tim rozhodnes, jakej je ten spravnej, trebas prave podle spf/dkim
    Ano, takhle to teď mám. Ale to funguje pouze s post-queue filtrem. Nelze realizovat s pre-queue filtrem. Aktuálně jsem to vyřešil tak, že jsem zpřísnil zasílání bounced mailů podle skóre spamu s tím, že DKIM správně podepsané maily mají vyšší toleranci. Uvidím, jestli alespoň to nějak více zabere.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.