abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 05:11 | Komunita

    Během tradiční ceremonie k oslavě Dne vzniku samostatného československého státu (28. října) byl vyznamenán medailí Za zásluhy (o stát v oblasti hospodářské) vývojář 3D tiskáren Josef Průša. Letos byly uděleny pouze dvě medaile Za zásluhy o stát v oblasti hospodářské, druhou dostal informatik a manažer Ondřej Felix, který se zabývá digitalizací státní správy.

    Gréta | Komentářů: 5
    dnes 04:44 | Nová verze

    Tor Browser, tj. fork webového prohlížeče Mozilla Firefox s integrovaným klientem sítě Tor přednastavený tak, aby přes tuto síť bezpečně komunikoval, byl vydán ve verzi 15.0. Postaven je na Firefoxu ESR 140.

    Ladislav Hagara | Komentářů: 0
    včera 16:44 | Nová verze

    Bylo oznámeno (cs) vydání Fedora Linuxu 43. Ve finální verzi vychází šest oficiálních edic: Fedora Workstation a Fedora KDE Plasma Desktop pro desktopové, Fedora Server pro serverové, Fedora IoT pro internet věcí, Fedora Cloud pro cloudové nasazení a Fedora CoreOS pro ty, kteří preferují neměnné systémy. Vedle nich jsou k dispozici také další atomické desktopy, spiny a laby. Podrobný přehled novinek v samostatných článcích na stránkách Fedora Magazinu: Fedora Workstation, Fedora KDE Plasma Desktop, Fedora Silverblue a Fedora Atomic Desktops.

    Ladislav Hagara | Komentářů: 0
    včera 15:22 | IT novinky

    Elon Musk oznámil (𝕏) spuštění internetové encyklopedie Grokipedia (Wikipedia). Zatím ve verzi 0.1. Verze 1.0 prý bude 10x lepší, ale i ve verzi 0.1 je podle Elona Muska již lepší než Wikipedia.

    Ladislav Hagara | Komentářů: 12
    včera 05:44 | Komunita

    PSF (Python Software Foundation) po mnoha měsících práce získala grant ve výši 1,5 milionu dolarů od americké vládní NSF (National Science Foundation) v rámci programu "Bezpečnost, ochrana a soukromí open source ekosystémů" na zvýšení bezpečnosti Pythonu a PyPI. PSF ale nesouhlasí s předloženou podmínkou grantu, že během trvání finanční podpory nebude žádným způsobem podporovat diverzitu, rovnost a inkluzi (DEI). PSF má diverzitu přímo ve svém poslání (Mission) a proto grant odmítla.

    Ladislav Hagara | Komentářů: 22
    včera 04:55 | Nová verze

    Balík nástrojů Rust Coreutils / uutils coreutils, tj. nástrojů z GNU Coreutils napsaných v programovacím jazyce Rust, byl vydán ve verzi 0.3.0. Z 634 testů kompatibility Rust Coreutils s GNU Coreutils bylo úspěšných 532, tj. 83,91 %. V Ubuntu 25.10 se již používá Rust Coreutils místo GNU Coreutils, což může přinášet problémy, viz například nefunkční automatická aktualizace.

    Ladislav Hagara | Komentářů: 0
    27.10. 21:00 | IT novinky

    Od 3. listopadu 2025 budou muset nová rozšíření Firefoxu specifikovat, zda shromažďují nebo sdílejí osobní údaje. Po všech rozšířeních to bude vyžadováno někdy v první polovině roku 2026. Tyto informace se zobrazí uživateli, když začne instalovat rozšíření, spolu s veškerými oprávněními, která rozšíření požaduje.

    Ladislav Hagara | Komentářů: 0
    27.10. 17:11 | Humor

    Jste nuceni pracovat s Linuxem? Chybí vám pohodlí, které vám poskytoval Microsoft, když vás špehoval a sledoval všechno, co děláte? Nebojte se. Recall for Linux vám vrátí všechny skvělé funkce Windows Recall, které vám chyběly.

    Ladislav Hagara | Komentářů: 1
    27.10. 16:11 | Komunita

    Společnost Fre(i)e Software oznámila, že má budget na práci na Debianu pro tablety s cílem jeho vyžívání pro vzdělávací účely. Jako uživatelské prostředí bude použito Lomiri.

    Ladislav Hagara | Komentářů: 1
    26.10. 17:11 | IT novinky

    Proběhla hackerská soutěž Pwn2Own Ireland 2025. Celkově bylo vyplaceno 1 024 750 dolarů za 73 unikátních zranitelností nultého dne (0-day). Vítězný Summoning Team si odnesl 187 500 dolarů. Shrnutí po jednotlivých dnech na blogu Zero Day Initiative (1. den, 2. den a 3. den) a na YouTube.

    Ladislav Hagara | Komentářů: 5
    Jaké řešení používáte k vývoji / práci?
     (36%)
     (47%)
     (20%)
     (19%)
     (23%)
     (17%)
     (21%)
     (17%)
     (18%)
    Celkem 279 hlasů
     Komentářů: 14, poslední 14.10. 09:04
    Rozcestník

    Dotaz: Zakázanie odosielateľov mailov na porte 25 postfixu.

    13.3.2018 20:48 pupala | skóre: 21
    Zakázanie odosielateľov mailov na porte 25 postfixu.
    Přečteno: 427×
    Dobrý večer. Chcel by som zakázať pripájať sa pre odosielanie pošty na port 25 pre virtuálnych užívateľov, pre ktorých je daný server aj destination. Chcem ich pustiť výhradne cez submission a smtp autentifikáciu a neautentifikovaných na submission-e zamietať. Neviem ako to korektne v postfix-e nakonfigurovať. Beží každá so spomenutých častí smtp, submission, sasl autentifikácia, len keď si user, pre ktorého som aj destination, nastaví ako odosielajúci server tento stroj, ale s 25 portom, v pohode prejde a tomu chcem zabrániť, len neviem ako. V master.cf nejaká voľba pre smtp, ale neviem aká. Ďakujem za pomoc.

    Řešení dotazu:


    Odpovědi

    13.3.2018 21:28 GeorgeWH | skóre: 42
    Rozbalit Rozbalit vše Re: Zakázanie odosielateľov mailov na porte 25 postfixu.
    13.3.2018 23:21 pupala | skóre: 21
    Rozbalit Rozbalit vše Re: Zakázanie odosielateľov mailov na porte 25 postfixu.
    check_sasl_access chcem aj použiť, ale mám sender-access súbor, ktorý obsahuje: mail@.domena OK, pre všetky mail adresy. Ak použijem tento v master.cf pre smtp, tak som tam, kde som aj teraz. Potrebujem pre všetky mail adresy zo sender-access hodnotu reject v nejakom inom súbore povedzme sender-reject. Ten by som mohol potom zakvačiť na smtp cez check_sasl_access. Lenže sender-reject musím vyrobiť, takže som hľadal niečo ako reject práve tých, čo sú v sender-access OK. Any another ideas? Ak nie, tak ho budem musieť vyrobiť, ale moc sa mi do toho nechce, nakoľko sender-acces generujem z aplikácie, a kvôli jej budúcim upgradom ju ja nechcem rozširovať. Ale ďakujem za pomoc.
    14.3.2018 01:07 GeorgeWH | skóre: 42
    Rozbalit Rozbalit vše Re: Zakázanie odosielateľov mailov na porte 25 postfixu.
    Netusim o com tocis, ale:
    # /etc/postfix/main.cf
    smtpd_client_restrictions = permit_mynetworks
    
    # /etc/postfix/master.cf
    submission ...
      -o smtpd_tls_security_level=encrypt
      -o smtpd_sasl_auth_enable=yes
      -o smtpd_client_restrictions=permit_sasl_authenticated,reject
      -o smtpd_recipient_restrictions=permit_sasl_authenticated,reject
    
    15.3.2018 12:36 pupala | skóre: 21
    Rozbalit Rozbalit vše Re: Zakázanie odosielateľov mailov na porte 25 postfixu.
    Ahoj toto mám, ale pre port 25 by som potreboval niečo ako -o smtpd_client_restriction = -o ..., -o XXX reject_sasl_authenticated, - o XXX reject_local_destination???, reject . Nejako takto. Nechcem aby domény pre ktoré má mail server MX záznam, t.j. ktoré obsluhuje, odosielaly maily poocou portu 25 bez ohľadu na to, či sa naňom autentifikuje, či nie. Tieto chcem pre odosielanie pošty pustiť výhradne cez port 587 a sasl, čo aj mám nastavené, len ich neviem bloknúť na potre 25. Už je to zrozumiteľnejšie?
    15.3.2018 13:14 Vantomas | skóre: 32 | Praha
    Rozbalit Rozbalit vše Re: Zakázanie odosielateľov mailov na porte 25 postfixu.
    To bude docela problém, protože přes port 25 přichází pošta od jiných SMTP serverů v internetu. Proto když se tam připojí klient, tak je do vlastní domény schopen bez autentizace něco poslat.
    15.3.2018 14:31 GeorgeWH | skóre: 42
    Rozbalit Rozbalit vše Re: Zakázanie odosielateľov mailov na porte 25 postfixu.
    a aj keby sa mu podarilo prihlasenym userom zakazat posielat maily na $mydestination, tak si user nastavi tento smtp server bez autorizacie a prejde mu to tak ci tak. takze v konecnom dosledku je to nezmyselna poziadavka.
    15.3.2018 15:05 pupala | skóre: 21
    Rozbalit Rozbalit vše Re: Zakázanie odosielateľov mailov na porte 25 postfixu.
    Áno, teraz to bolo pochopené. Ale súčasne chcem, aby ak sa objaví na porte 25 aj neautorizovaná domáca doména tak, aby ju odmietol systém, takže toto je to čo hľadám. A nebol by to nezmysel. Chcem before queue filtering pre port 587 s veľmi konzervatívnym nastavením antispamu a chcem after queue filtering s liberálnym nastavením antispamu pre doručované maily na porte 25. Prakticky z 25 sa budem snažiť doručiť všetko až na extrémne výnimky, ale spam skoring bude zachovaný, aby si užívateľ vedel urobiť filtre. Preto na 25 potrebujem kontrolu ak je domáca doména na 25 tak reject ak nie tak spracovanie. Je na 587 neautentifikovaný, tak zamietnutie, ak autentifikovaný tak spracovanie.
    15.3.2018 16:12 GeorgeWH | skóre: 42
    Rozbalit Rozbalit vše Re: Zakázanie odosielateľov mailov na porte 25 postfixu.
    ak sa objaví na porte 25 aj neautorizovaná domáca doména
    nerozumiem. akoze zamietat legitimne dorucene maily pre tieto domeny z inych serverov?

    na co antispam pre prihlasenych userov?
    15.3.2018 17:43 pupala | skóre: 21
    Rozbalit Rozbalit vše Re: Zakázanie odosielateľov mailov na porte 25 postfixu.
    Mám doménu xxx.sk . Maiserver pre ňu a server odchádzajúcej pošty je smtp.yyy.sk. smtp.yyy.sk chcem nastaviť tak, že ak sa prihlási na port 25 tohoto servera user s adrsou hocikto@xxx.sk bude reject-nutý bez ohľadu na to, či by sa autentifikoval, alebo nie. Pri prihlásení sa cez port 587 by poštu mohol odoslať po sasl autentifikácii. A toto chcem pre 4 naše domény. To je všetko. A antispam pre domény ktorým som serverom odosielajúcej pošty? Žeby nebol potrebný? Sranduješ? Jediný kompromitovaný user account odošle čo i len 10 mailov s jednou To: adresou a 100 adresami v Cc: a sme v pohode na blackliste. Preto.
    15.3.2018 18:38 GeorgeWH | skóre: 42
    Rozbalit Rozbalit vše Re: Zakázanie odosielateľov mailov na porte 25 postfixu.
    ok a co podla teba znamena "prihlási na port 25 tohoto servera user s adrsou hocikto@xxx.sk" a "bude reject-nutý bez ohľadu na to, či by sa autentifikoval, alebo nie"? pretoze si to navzajom odporuje.
    15.3.2018 18:40 Vantomas | skóre: 32 | Praha
    Rozbalit Rozbalit vše Re: Zakázanie odosielateľov mailov na porte 25 postfixu.
    Pokud se ale takto nastaví smtp.yyy.sk, tak _žádný_ jiný smtp server z internetu, třeba ten od gmail.com, ti do domény yyy.sk nedoručí ani čárku. Je to opravdu požadované chování?
    16.3.2018 10:20 pupala | skóre: 21
    Rozbalit Rozbalit vše Re: Zakázanie odosielateľov mailov na porte 25 postfixu.
    Tomuto som neporozumel. A na porte 587 používam autentifikáciu cez sasl pre odosielanie pošty z overených klientov. Overovanie prebieha podľa mailovej adresy a k nej prislúchajúcemu heslu ak sa nemýlim. Jedná sa o zoznam mail adries o ktorom môj server vie, takže kto nie je v tom zozname sasl autentifikáciu nemôže použiť. A raz chcem aby tieto adresy nemohli použiť na odosielanie port 25. Len 587. O toto mi ide. Všetko čo smeruje na tieto adresy z iných smtp serverov vo svete a príde na port 25 sa má korektne spracovať. Je možné že to nie je možné kvôli niečomu čo si neuvedomujem, ale bol by som rád keby ste ma nasmerovali na to, prečo je to principiálne nemožné, lebo to mi nedošlo. A žiadny korporát. Len hľadám riešenia iné ako bežne zaužívané postupy. Ďakujem.
    16.3.2018 11:47 Vantomas | skóre: 32 | Praha
    Rozbalit Rozbalit vše Re: Zakázanie odosielateľov mailov na porte 25 postfixu.
    Komunikace mezi SMTP servery v internetu funguje přes port 25. Mezi SMTP servery v internetu neprobíhá žádná autorizace. Tvůj SMTP server tedy musí přijímat všechny neautorizované požadavky, které k němu příjdou na port 25.

    Tvůj SMTP server si můžeš nastavit tak, že když se ti někdo připojí na port 25 a provede autentifikaci - což je činnost čistě dobrovolná a nikoliv povinná, tak odmítneš jeho email s tím, že má použít submission port.

    Pokud budeš mít klienta chytrolína, tak si prostě nastaví smtp.yyy.sk:25 bez autentifikace a doručí ti poštu na tvé vlastní obsluhované domény bez jakékoliv autorizace.

    Ano, samozřejmě můžeš odmítat SMTP servery, které nemají DKIM záznam, které nemají mail/smtp v reverzním záznamu a spoustu dalších legrací, ale pak se nediv, že ti nepřijde pošta od 80 % provozovatelů.
    Řešení 1× (pupala (tazatel))
    16.3.2018 10:39 pupala | skóre: 21
    Rozbalit Rozbalit vše Re: Zakázanie odosielateľov mailov na porte 25 postfixu.
    Dnes ešte vyskúšam na porte 25 smtpd_sender_restrictions, kde cez check_sender_access použijem tabuľku s mojimi mail adresami a akciou REJECT. Toto by mohlo spĺňať moje očakávania. Používate to niekto úspešne?
    15.3.2018 19:03 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Zakázanie odosielateľov mailov na porte 25 postfixu.
    To je geniálne novátorský prístup k bezpečnostnému konceptu. Pán odišiel z nadnárodnej korporácie a založil si živnosť?

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.