Re: В Exim обнару жена критическая уязвим ость, позволяющая получи ть root-права на сервере

2010-12-14 Пенетрантность Dmitry E. Oboukhov
AP На рассылку сейчас не подписан, не имею возможности ответить в тот же тред. один фиг qmail - ацтой. ибо даже в дебиане вынуждены извращаться с src-пакетами вместо того чтобы собрать обычный пакет. AP Глупости. В дебиане извращаются, как вам угодно было выразиться, отнюдь не AP из-за AP

Re: В Exim обнаружена критическа я уязвимость, позволяюща я получить root-права на сервере

2010-12-10 Пенетрантность Stanislav Maslovski
On Fri, 2010-12-10 at 09:35 +0300, Artem Chuprina wrote: В тему старой дискуссии qmail vs. exim сотоварищи. Не буду озвучивать, кто именно в рассылке убеждал, что exim надежнее qmail - все можно найти в архивах. Лишь замечу, что инсталляции qmail, невзирая на моду, как работали, так и

Re: В Exim обнаружена критическая уязвимость, позволяющая получить root-права на сервере

2010-12-10 Пенетрантность Denis Feklushkin
В Птн, 10/12/2010 в 12:24 +, Stanislav Maslovski пишет: On Fri, 2010-12-10 at 09:35 +0300, Artem Chuprina wrote: В тему старой дискуссии qmail vs. exim сотоварищи. Не буду озвучивать, кто именно в рассылке убеждал, что exim надежнее qmail - все можно найти в архивах. Лишь замечу, что

Re: В Exim обнаружена критическа я уязвимость, позволяюща я получить root-права на сервере

2010-12-10 Пенетрантность Stanislav Maslovski
On Fri, 2010-12-10 at 19:43 +0700, Denis Feklushkin wrote: В Птн, 10/12/2010 в 12:24 +, Stanislav Maslovski пишет: On Fri, 2010-12-10 at 09:35 +0300, Artem Chuprina wrote: В тему старой дискуссии qmail vs. exim сотоварищи. Не буду озвучивать, кто именно в рассылке убеждал, что

Re: В Exim обнаруже на критическая уязвимость, позволяющая пол учить root-права на сервере

2010-12-10 Пенетрантность Andrey Rahmatullin
On Fri, Dec 10, 2010 at 07:43:42PM +0700, Denis Feklushkin wrote: официальное сообщение ТАСС будет? в секурной рассылке дебиана пусто Приехало. -- WBR, wRAR Powered by the ALT Linux fortune(6): Нет ничего неприятней по части принтеров как иметь хороший, но неподдерживаемый принтер. Или

Re: В Exim обнаружена критическая уязвимость, позволяющая получить root-права на сервере

2010-12-10 Пенетрантность Andrey Melnikoff
Stanislav Maslovski stanislav.maslov...@gmail.com wrote: On Fri, 2010-12-10 at 09:35 +0300, Artem Chuprina wrote:^M В тему старой дискуссии qmail vs. exim сотоварищи. Не буду озвучивать, кто именно в рассылке убеждал, что exim надежнее qmail - все можно найти в архивах. Лишь замечу, что

Re: В Exim обнаружен а критическая уязвимос ть, позволяющая получи ть root-права на сервере

2010-12-10 Пенетрантность Artem Chuprina
Вот что характерно, то среди отдельно взятого меня ситуация обратная. Инсталляции exim как работали, так и продолжают, Артем, советую озаботится, дырка весьма неприятная. А я не просто так дистрибутив выбирал. Вот оно уже и приехало. -- Если еда невкусная, вы просто на двое суток раньше

В Exim обнаружена критическая уязвимость, позволяющая получит ь root-права на сервере

2010-12-09 Пенетрантность Alexey Pechnikov
Hello! В тему старой дискуссии qmail vs. exim сотоварищи. Не буду озвучивать, кто именно в рассылке убеждал, что exim надежнее qmail - все можно найти в архивах. Лишь замечу, что инсталляции qmail, невзирая на моду, как работали, так и продолжают работать. Не холивара ради, а просто очередное

Re: В Exim обнаружен а критическая уязвимос ть, позволяющая получи ть root-права на сервере

2010-12-09 Пенетрантность Artem Chuprina
В тему старой дискуссии qmail vs. exim сотоварищи. Не буду озвучивать, кто именно в рассылке убеждал, что exim надежнее qmail - все можно найти в архивах. Лишь замечу, что инсталляции qmail, невзирая на моду, как работали, так и продолжают работать. Вот что характерно, то среди отдельно

Re: В Exim обнару жена критическая уязвим ость, позволяющая получи ть root-права на сервере

2010-12-09 Пенетрантность Dmitry E. Oboukhov
AP В тему старой дискуссии qmail vs. exim сотоварищи. Не буду озвучивать, кто AP именно в рассылке убеждал, что exim надежнее qmail - все можно найти в архивах. AP Лишь замечу, что инсталляции qmail, невзирая на моду, как работали, так и AP продолжают работать. Не холивара ради, а просто

Re: В Exim обнаружен а критическая уязвимос ть, позволяющая получи ть root-права на сервере

2010-12-09 Пенетрантность Artem Chuprina
один фиг qmail - ацтой. ибо даже в дебиане вынуждены извращаться с src-пакетами вместо того чтобы собрать обычный пакет. Это-то как раз фигня, а вспоминая историю с openssl, еще и задумаешься... Не фигня то, что qmail без левых патчей стоящих перед ним задач не решает. А левые патчи, опять же

Re: В Exim обнару жена критическая уязвим ость, позволяющая получи ть root-права на сервере

2010-12-09 Пенетрантность Dmitry E. Oboukhov
один фиг qmail - ацтой. ибо даже в дебиане вынуждены извращаться с src-пакетами вместо того чтобы собрать обычный пакет. AC Это-то как раз фигня, а вспоминая историю с openssl, еще и задумаешься... да нет, не такая уж и фигня. если на все другие пакеты можно использовать одинаковый метод

Re: ACL в exim

2010-06-21 Пенетрантность Sergey Spiridonov
Привет On 06/18/2010 03:24 PM, Andrey Rahmatullin wrote: On Fri, Jun 18, 2010 at 02:15:08PM +0200, Sergey Spiridonov wrote: Зачем, если есть такая замечательная вещь как dyndns? dyndns даст тебе реверс? Причём здесь dyndns вообще? А есть другие способы получить домен на динамическом IP от

Re: ACL в exim

2010-06-21 Пенетрантность Sergey Spiridonov
Привет On 06/16/2010 12:23 PM, Andrey Melnikoff wrote: Не можешь сам себе организовать вменяемый реверс - перенеси весь сервер на yandex/google (благо они это позволяют) и отправляй почту через них с авторизацией. Меня полностью устраивает сервер зарегестрированный на dyndns. Можно конечно,

Re: ACL в exim

2010-06-21 Пенетрантность Иван Лох
On Mon, Jun 21, 2010 at 02:02:54PM +0200, Sergey Spiridonov wrote: Привет On 06/18/2010 03:24 PM, Andrey Rahmatullin wrote: А есть другие способы получить домен на динамическом IP от провайдера? Обсуждаемая в треде задача обрастает всё новыми подробностями. Теперь уже и ип динамический.

Re: ACL в exim

2010-06-21 Пенетрантность Sergey Spiridonov
Привет On 06/21/2010 04:28 PM, Иван Лох wrote: Обычно там где есть фиксированный IP, там есть и реверс. Реверс отстутствует обычно там где нет фиксированного IP. Он есть. Вида \d+-\d+-\d+-\d+.provider.ru Проблема в том, что для он некоторых не устраивает Да, совершенно верно. -- Сергей --

Re: ACL в exim

2010-06-20 Пенетрантность Andrey Melnikoff
Иван Лох l...@1917.com wrote: On Fri, Jun 18, 2010 at 02:21:41PM +0400, Andrey Melnikoff wrote: Иван Лох l...@1917.com wrote: On Thu, Jun 17, 2010 at 11:24:25AM +0400, Andrey Melnikoff wrote: Я ржу от слова вменяемый. Честно сразу сказать платный реверс. От бедных почту не

Re: ACL в exim

2010-06-20 Пенетрантность Yuri Kozlov
В Sun, 20 Jun 2010 10:25:06 +0400 Andrey Melnikoff temnota+n...@kmv.ru пишет: Если бы со спамом не боролись технически, интернет бы прилег на пару недель, посадили бы сотню мудаков, и все бы опять жили счастливо. А так сколько паразитов вокруг этого спама крутится с обеих сторон. Целый

Re: ACL в exim

2010-06-19 Пенетрантность Andrey Melnikoff
Andrey Rahmatullin w...@altlinux.org wrote: [-- text/plain, кодировка quoted-printable, кодировка: windows-1251, 38 строк --] On Fri, Jun 18, 2010 at 03:30:29PM +0400, Andrey Melnikoff wrote: Это в лоб катит только с классическими вендовыми MUA, где ровно N аккаунтов со своими

Re: ACL в exim

2010-06-19 Пенетрантность Artem Chuprina
Andrey Melnikoff - debian-russian@lists.debian.org @ Fri, 18 Jun 2010 14:14:52 +0400: Smarthost провайдеров обычно не позволяет слать письма с неродным доменом. Так что не выйдет. Неродным это каким? Отличным от домена провайдера. AM Для этого есть сервера, которые обслуживают этот

Re: ACL в exim

2010-06-19 Пенетрантность Artem Chuprina
Denis Feklushkin - debian-russian@lists.debian.org @ Fri, 18 Jun 2010 14:04:44 +0800: скорее всего с внедрением IPv6 провайдеры забьют на реверс днсы вообще: адресов много а обратные зоны должны храниться готовенькие, ждать запроса. в памяти bind, например.

Re: ACL в exim

2010-06-18 Пенетрантность Denis Feklushkin
On Fri, 18 Jun 2010 09:42:21 +0600 Andrey Rahmatullin w...@altlinux.org wrote: On Fri, Jun 18, 2010 at 01:13:06AM +0800, Denis Feklushkin wrote: скорее всего с внедрением IPv6 провайдеры забьют на реверс днсы вообще: адресов много а обратные зоны должны храниться готовенькие, ждать

Re: ACL в exim

2010-06-18 Пенетрантность Andrey Rahmatullin
On Fri, Jun 18, 2010 at 02:04:44PM +0800, Denis Feklushkin wrote: http://tools.ietf.org/html/draft-howard-isp-ip6rdns-03 например. Expires: September 9, 2010 - неспроста Ну да, я эту линку видел вчера, потому и привёл без усилий на поиск. вот оттуда: 2.5. Dynamically Generate PTR When

Re: ACL в exim

2010-06-18 Пенетрантность Sergey Spiridonov
Привет Andrey Rahmatullin wrote: On Thu, Jun 17, 2010 at 04:16:07PM +0200, Sergey Spiridonov wrote: Smarthost провайдеров обычно не позволяет слать письма с неродным доменом. Так что не выйдет. Неродным это каким? Отличным от домена провайдера. -- To UNSUBSCRIBE, email to

Re: ACL в exim

2010-06-18 Пенетрантность Mikhail A Antonov
-[ Sergey Spiridonov 18/06/2010 11:56 (GMT +3) Привет Andrey Rahmatullin wrote: On Thu, Jun 17, 2010 at 04:16:07PM +0200, Sergey Spiridonov wrote: Smarthost провайдеров обычно не позволяет слать письма с неродным доменом. Так что не выйдет. Неродным это каким? Отличным от домена

Re: ACL в exim

2010-06-18 Пенетрантность Andrey Rahmatullin
On Fri, Jun 18, 2010 at 12:29:44PM +0400, Mikhail A Antonov wrote: На худой конец - воспользоваться смартхостом на порту отличном от 25. У того же яндекса с гуглом они есть. А они не проверяют наличие своего домена в From? -- WBR, wRAR (ALT Linux Team) Powered by the ALT Linux fortune(6): *

Re: ACL в exim

2010-06-18 Пенетрантность Mikhail A Antonov
-[ Andrey Rahmatullin 18/06/2010 12:36 (GMT +3) On Fri, Jun 18, 2010 at 12:29:44PM +0400, Mikhail A Antonov wrote: На худой конец - воспользоваться смартхостом на порту отличном от 25. У того же яндекса с гуглом они есть. А они не проверяют наличие своего домена в From? Если авторизоваться

Re: ACL в exim

2010-06-18 Пенетрантность Andrey Melnikoff
Sergey Spiridonov s...@hurd.homeunix.org wrote: Привет Andrey Rahmatullin wrote: On Thu, Jun 17, 2010 at 04:16:07PM +0200, Sergey Spiridonov wrote: Smarthost провайдеров обычно не позволяет слать письма с неродным доменом. Так что не выйдет. Неродным это каким? Отличным от домена

Re: ACL в exim

2010-06-18 Пенетрантность Anton Kovalenko
, что характерно, там с обратной зоной всё в порядке: сам прописываешь, само раздаётся, без участия всего остального человечества. Так что можно заодно сливать через неё почту с тех From, которые остальным не нравятся. P.S. С грустью ожидаю, что когда-нибудь умолчательной конфигурацией exim в

Re: ACL в exim

2010-06-18 Пенетрантность Andrey Melnikoff
Иван Лох l...@1917.com wrote: On Thu, Jun 17, 2010 at 11:24:25AM +0400, Andrey Melnikoff wrote: Я ржу от слова вменяемый. Честно сразу сказать платный реверс. От бедных почту не принимаем, бля. От глупых. Бедные, в силу своей бедности - пользуют даденный на халяву смарт-хост провайдера.

Re: ACL в exim

2010-06-18 Пенетрантность Andrey Rahmatullin
On Fri, Jun 18, 2010 at 02:21:41PM +0400, Andrey Melnikoff wrote: Нее, я вас тут совсем не понимайт. Есть ящик с пупук�...@yandex.ru - шлем через smtp.yandex.ru:587, есть пупк�...@mail.ru - шлем через smtp.mail.ru:587, гмыло - через сервера гмыла. Так сложно со всеми остальными аккаунтами

Re: ACL в exim

2010-06-18 Пенетрантность Andrey Melnikoff
Andrey Lyubimets and...@nskes.ru wrote: Artem Chuprina пишет: Andrey Lyubimets - debian-russian@lists.debian.org @ Thu, 17 Jun 2010 10:41:17 +0700: AL Я считаю, что не принимать почту от хостов без обратной зоны - AL перегиб, но огульно всех грейлистить - тоже перегиб, в другую

Re: ACL в exim

2010-06-18 Пенетрантность Andrey Melnikoff
Andrey Rahmatullin w...@altlinux.org wrote: [-- text/plain, кодировка quoted-printable, кодировка: windows-1251, 25 строк --] On Fri, Jun 18, 2010 at 02:21:41PM +0400, Andrey Melnikoff wrote: Нее, я вас тут совсем не понимайт. Есть ящик с пупук�...@yandex.ru - шлем через

Re: ACL в exim

2010-06-18 Пенетрантность Andrey Rahmatullin
On Fri, Jun 18, 2010 at 02:53:10PM +0400, Andrey Melnikoff wrote: Это в лоб катит только с классическими вендовыми MUA, где ровно N аккаунтов со своими настройками POP/SMTP и жёстко заданным From:. Описание не классических случаев в студию! mutt + MTA Ну и + fetchmail, но мы сейчас про

Re: ACL в exim

2010-06-18 Пенетрантность Sergey Spiridonov
Привет Mikhail A Antonov wrote: Вы прям ужасы какие-то расказываете. Добро пожаловать в реальный мир, как говорится. не давать нормального смартхоста при этом? Голосовать ногами, либо строить тунели до более вменяемых мест, если голосовать некуда. На худой конец - Зачем, если есть такая

Re: ACL в exim

2010-06-18 Пенетрантность Mikhail A Antonov
-[ Sergey Spiridonov 18/06/2010 14:21 (GMT +3) Привет Mikhail A Antonov wrote: Вы прям ужасы какие-то расказываете. Добро пожаловать в реальный мир, как говорится. не давать нормального смартхоста при этом? Голосовать ногами, либо строить тунели до более вменяемых мест, если голосовать

Re: ACL в exim

2010-06-18 Пенетрантность Andrey Melnikoff
Andrey Rahmatullin w...@altlinux.org wrote: [-- text/plain, кодировка quoted-printable, кодировка: windows-1251, 21 строк --] On Fri, Jun 18, 2010 at 02:53:10PM +0400, Andrey Melnikoff wrote: Это в лоб катит только с классическими вендовыми MUA, где ровно N аккаунтов со своими

Re: ACL в exim

2010-06-18 Пенетрантность Victor Wagner
On 2010.06.18 at 12:29:44 +0400, Mikhail A Antonov wrote: Smarthost провайдеров обычно не позволяет слать письма с неродным доменом. Так что не выйдет. Неродным это каким? Отличным от домена провайдера. Вы прям ужасы какие-то расказываете. Это на сколько надо быть себе врагом

Re: ACL в exim

2010-06-18 Пенетрантность Victor Wagner
On 2010.06.18 at 15:30:29 +0400, Andrey Melnikoff wrote: Andrey Rahmatullin w...@altlinux.org wrote: [-- text/plain, кодировка quoted-printable, кодировка: windows-1251, 21 строк --] On Fri, Jun 18, 2010 at 02:53:10PM +0400, Andrey Melnikoff wrote: Это в лоб катит только с

Re: ACL в exim

2010-06-18 Пенетрантность Sergey Spiridonov
Привет Andrey Melnikoff wrote: Sergey Spiridonov s...@hurd.homeunix.org wrote: Andrey Rahmatullin wrote: On Thu, Jun 17, 2010 at 04:16:07PM +0200, Sergey Spiridonov wrote: Smarthost провайдеров обычно не позволяет слать письма с неродным доменом. Так что не выйдет. Неродным это каким?

Re: ACL в exim

2010-06-18 Пенетрантность Andrey Rahmatullin
On Fri, Jun 18, 2010 at 03:30:29PM +0400, Andrey Melnikoff wrote: Это в лоб катит только с классическими вендовыми MUA, где ровно N аккаунтов со своими настройками POP/SMTP и жёстко заданным From:. Описание не классических случаев в студию! mutt + MTA Вменяенмый mta умет tls+auth. А

Re: ACL в exim

2010-06-18 Пенетрантность Sergey Spiridonov
Привет Mikhail A Antonov wrote: Зачем, если есть такая замечательная вещь как dyndns? dyndns даст тебе реверс? Причём здесь dyndns вообще? А есть другие способы получить домен на динамическом IP от провайдера? -- Сергей -- To UNSUBSCRIBE, email to

Re: ACL в exim

2010-06-18 Пенетрантность Andrey Rahmatullin
On Fri, Jun 18, 2010 at 02:15:08PM +0200, Sergey Spiridonov wrote: Зачем, если есть такая замечательная вещь как dyndns? dyndns даст тебе реверс? Причём здесь dyndns вообще? А есть другие способы получить домен на динамическом IP от провайдера? Обсуждаемая в треде задача обрастает всё новыми

Re: ACL в exim

2010-06-18 Пенетрантность Иван Лох
On Fri, Jun 18, 2010 at 02:21:41PM +0400, Andrey Melnikoff wrote: Иван Лох l...@1917.com wrote: On Thu, Jun 17, 2010 at 11:24:25AM +0400, Andrey Melnikoff wrote: Я ржу от слова вменяемый. Честно сразу сказать платный реверс. От бедных почту не принимаем, бля. От глупых. Бедные, в

Re: ACL в exim

2010-06-17 Пенетрантность Victor Wagner
On 2010.06.16 at 11:40:53 +0400, Ed wrote: Victor Wagner wrote: On 2010.06.15 at 16:52:07 +0400, Ed wrote: щё раз - я поднял резервный канал на gprs с серым адресом. какая обратная зона? VPN или SMTPS с авторизацией до релея, согласного принимать вашу почту, где-нибудь на

Re: ACL в exim

2010-06-17 Пенетрантность Andrey Melnikoff
Иван Лох l...@1917.com wrote: On Wed, Jun 16, 2010 at 02:23:30PM +0400, Andrey Melnikoff wrote: Не можешь сам себе организовать вменяемый реверс - перенеси весь сервер на Я ржу от слова вменяемый. Честно сразу сказать платный реверс. От бедных почту не принимаем, бля. От глупых. Бедные, в

Re: ACL в exim

2010-06-17 Пенетрантность Victor Wagner
On 2010.06.17 at 11:24:25 +0400, Andrey Melnikoff wrote: Иван Лох l...@1917.com wrote: On Wed, Jun 16, 2010 at 02:23:30PM +0400, Andrey Melnikoff wrote: Не можешь сам себе организовать вменяемый реверс - перенеси весь сервер на Я ржу от слова вменяемый. Честно сразу сказать платный

Re: ACL в exim

2010-06-17 Пенетрантность Andrey Rahmatullin
On Thu, Jun 17, 2010 at 04:16:55PM +0400, Victor Wagner wrote: От глупых. Бедные, в силу своей бедности - пользуют даденный на халяву смарт-хост провайдера. А вот сильно умные - они ведь гордые и всё сами знают, нафиг им какой-то промежуточный хост, на котором логи нельзя посмотреть ?

Re: ACL в exim

2010-06-17 Пенетрантность Ed
Victor Wagner wrote: От глупых. Бедные, в силу своей бедности - пользуют даденный на халяву смарт-хост провайдера. А вот сильно умные - они ведь гордые и всё сами знают, нафиг им какой-то промежуточный хост, на котором логи нельзя посмотреть ? Кому-кому логи нельзя посмотреть? Кураторам

Re: ACL в exim

2010-06-17 Пенетрантность Artem Chuprina
Andrey Lyubimets - debian-russian@lists.debian.org @ Thu, 17 Jun 2010 10:41:17 +0700: AL Я считаю, что не принимать почту от хостов без обратной зоны - AL перегиб, но огульно всех грейлистить - тоже перегиб, в другую AL сторону. Грейлистинг, напомню, по определению устроен так, что

Re: ACL в exim

2010-06-17 Пенетрантность Ed
Artem Chuprina wrote: Andrey Lyubimets - debian-russian@lists.debian.org @ Thu, 17 Jun 2010 10:41:17 +0700: AL Я считаю, что не принимать почту от хостов без обратной зоны - AL перегиб, но огульно всех грейлистить - тоже перегиб, в другую AL сторону. Грейлистинг, напомню, по

Re: ACL в exim

2010-06-17 Пенетрантность Andrey Rahmatullin
On Thu, Jun 17, 2010 at 06:51:47PM +0400, Ed wrote: Любой грейлистинг кеширует положительные результаты. Довольно надолго. Поэтому почтовые сервера редко натыкаются на него больше одного раза за историю. хм... из википедии: Все последующие письма от того же отправителя тому же получателю,

Re: ACL в exim

2010-06-17 Пенетрантность Sergey Spiridonov
Привет Dmitry Nezhevenko wrote: речь про отправку почты с моего почтового сервера на другие. причём тут яндекс с гуглем? Отправляй через smarthost Smarthost провайдеров обычно не позволяет слать письма с неродным доменом. Так что не выйдет. Резать по reverse это очевидное зло, пока нет

Re: ACL в exim

2010-06-17 Пенетрантность Andrey Rahmatullin
On Thu, Jun 17, 2010 at 04:16:07PM +0200, Sergey Spiridonov wrote: Smarthost провайдеров обычно не позволяет слать письма с неродным доменом. Так что не выйдет. Неродным это каким? -- WBR, wRAR (ALT Linux Team) Powered by the ALT Linux fortune(6): * Lost .oO(Собери свое едро в сизиф и

Re: ACL в exim

2010-06-17 Пенетрантность Ed
Andrey Rahmatullin wrote: On Thu, Jun 17, 2010 at 06:51:47PM +0400, Ed wrote: Любой грейлистинг кеширует положительные результаты. Довольно надолго. Поэтому почтовые сервера редко натыкаются на него больше одного раза за историю. хм... из википедии: Все последующие письма от того же

Re: ACL в exim

2010-06-17 Пенетрантность Denis Feklushkin
On Thu, 17 Jun 2010 16:16:07 +0200 Sergey Spiridonov s...@hurd.homeunix.org wrote: Привет Dmitry Nezhevenko wrote: речь про отправку почты с моего почтового сервера на другие. причём тут яндекс с гуглем? Отправляй через smarthost Smarthost провайдеров обычно не позволяет слать

Re: ACL в exim

2010-06-17 Пенетрантность Dmitri V. Ivanov
On Thu, Jun 17, 2010 at 06:51:47PM +0400, Ed wrote: Artem Chuprina wrote: Andrey Lyubimets - debian-russian@lists.debian.org @ Thu, 17 Jun 2010 10:41:17 +0700: AL Я считаю, что не принимать почту от хостов без обратной зоны - AL перегиб, но огульно всех грейлистить - тоже перегиб, в

Re: ACL в exim

2010-06-17 Пенетрантность Иван Лох
On Thu, Jun 17, 2010 at 11:24:25AM +0400, Andrey Melnikoff wrote: Я ржу от слова вменяемый. Честно сразу сказать платный реверс. От бедных почту не принимаем, бля. От глупых. Бедные, в силу своей бедности - пользуют даденный на халяву смарт-хост провайдера. Который все чаще намертво

Re: ACL в exim

2010-06-17 Пенетрантность Andrey Lyubimets
Artem Chuprina пишет: Andrey Lyubimets - debian-russian@lists.debian.org @ Thu, 17 Jun 2010 10:41:17 +0700: AL Я считаю, что не принимать почту от хостов без обратной зоны - AL перегиб, но огульно всех грейлистить - тоже перегиб, в другую AL сторону. Грейлистинг, напомню, по

Re: ACL в exim

2010-06-17 Пенетрантность Andrey Rahmatullin
On Fri, Jun 18, 2010 at 01:13:06AM +0800, Denis Feklushkin wrote: скорее всего с внедрением IPv6 провайдеры забьют на реверс днсы вообще: адресов много а обратные зоны должны храниться готовенькие, ждать запроса. в памяти bind, например. http://tools.ietf.org/html/draft-howard-isp-ip6rdns-03

Re: ACL в exim

2010-06-17 Пенетрантность Andrey Rahmatullin
On Thu, Jun 17, 2010 at 11:29:12PM +0400, Иван Лох wrote: От глупых. Бедные, в силу своей бедности - пользуют даденный на халяву смарт-хост провайдера. Который все чаще намертво привязан к почтовому аккаунту в домене провайдера. Ужас, это сейчас везде так? -- WBR, wRAR (ALT Linux Team)

Re: ACL в exim

2010-06-17 Пенетрантность Степан Голосунов
Andrey Rahmatullin w...@altlinux.org writes: On Thu, Jun 17, 2010 at 11:29:12PM +0400, Иван Лох wrote: От глупых. Бедные, в силу своей бедности - пользуют даденный на халяву смарт-хост провайдера. Который все чаще намертво привязан к почтовому аккаунту в домене провайдера. Ужас, это сейчас

Re: ACL в exim

2010-06-16 Пенетрантность Artem Chuprina
Andrey Lyubimets - debian-russian@lists.debian.org @ Wed, 16 Jun 2010 09:39:15 +0700: AL Я считаю, что не принимать почту от хостов без обратной зоны - AL перегиб, но огульно всех грейлистить - тоже перегиб, в другую AL сторону. Грейлистинг, напомню, по определению устроен так, что

Re: ACL в exim

2010-06-16 Пенетрантность Dmitry E. Oboukhov
а что значит хосты без обратной зоны? То и значит. Или запись в in-addr.arpa зоне отсутсвует или содержит имя, которе не резолвиться. зря Вы так а что делать? AL я считаю - грейлистить DEO по идее тот кто ставит стационарный почтосервер может и послать DEO запрос провайдеру на прописание

Re: ACL в exim

2010-06-16 Пенетрантность Dmitry E. Oboukhov
по идее тот кто ставит стационарный почтосервер может и послать запрос провайдеру на прописание реверс-DNS. я тут относительно недавно переезжал на другой IP, так пока реверс не прописали - где-то на 90% серверов куда я почту шлю она недоходила: реверс проверяют сейчас слишком многие. SS Ну

Re: ACL в exim

2010-06-16 Пенетрантность Ed
Sergey Spiridonov wrote: Кстати, большие провайдеры типа gmail, yandex, yahoo реверс не запрещают. А у них спама в разы больше приходит. вот и я про то - совсем необязательно режектить всё подряд, чтобы со спамом бороться. но вот мелкие сервера часто админит какой-нибудь параноик, думающий,

Re: ACL в exim

2010-06-16 Пенетрантность Ed
Victor Wagner wrote: On 2010.06.15 at 16:52:07 +0400, Ed wrote: щё раз - я поднял резервный канал на gprs с серым адресом. какая обратная зона? VPN или SMTPS с авторизацией до релея, согласного принимать вашу почту, где-нибудь на хостинговой площадке у провайдер. Желательно в более

Re: ACL в exim

2010-06-16 Пенетрантность Dmitry E. Oboukhov
щё раз - я поднял резервный канал на gprs с серым адресом. какая обратная зона? VPN или SMTPS с авторизацией до релея, согласного принимать вашу почту, где-нибудь на хостинговой площадке у провайдер. Желательно в более другой юрисдикции. E меня раздражает, что из-за чьей-то паранойи я

Re: ACL в exim

2010-06-16 Пенетрантность Andrey Melnikoff
Ed sp...@yandex.ru wrote: Victor Wagner wrote: On 2010.06.15 at 16:52:07 +0400, Ed wrote: щё раз - я поднял резервный канал на gprs с серым адресом. какая обратная зона? VPN или SMTPS с авторизацией до релея, согласного принимать вашу почту, где-нибудь на хостинговой площадке

Re: ACL в exim

2010-06-16 Пенетрантность Ed
Andrey Melnikoff wrote: меня раздражает, что из-за чьей-то паранойи я должен предпринимать дополнительные телодвижения. Раздражает - пользуйся яндексом, гуглом и прочими местами, где вменяемые администраторы. ??? речь про отправку почты с моего почтового сервера на другие. причём тут

Re: ACL в exim

2010-06-16 Пенетрантность Ed
Dmitry E. Oboukhov wrote: E и ладно бы отбрасывание почты по обратной зоне имел смысл. E так нет: E - проблему спама оно совершенно не решает; E - проблемы с приёмом нормальной почты создаёт. на самом деле оно, вероятно, решает довольно хорошо проблемы с нагрузкой. я скриптиком проглядел этак с

Re: ACL в exim

2010-06-16 Пенетрантность Dmitry E. Oboukhov
E и ладно бы отбрасывание почты по обратной зоне имел смысл. E так нет: E - проблему спама оно совершенно не решает; E - проблемы с приёмом нормальной почты создаёт. на самом деле оно, вероятно, решает довольно хорошо проблемы с нагрузкой. я скриптиком проглядел этак с тыщу примерно последних

Re: ACL в exim

2010-06-16 Пенетрантность Andrey Rahmatullin
On Wed, Jun 16, 2010 at 01:00:44PM +0400, Dmitry E. Oboukhov wrote: у каждого цель - доставить _свою почту_. Нет конечно. соответственно именно тот кто пишет письмо в чуть более чем полностью заинтересован в доставке нежели тот кому это письмо отправленно. Отучаемся говорить за всех. Вам точно

Re: ACL в exim

2010-06-16 Пенетрантность Dmitry Nezhevenko
On Wed, Jun 16, 2010 at 12:14:45PM +0400, Ed wrote: Раздражает - пользуйся яндексом, гуглом и прочими местами, где вменяемые администраторы. ??? речь про отправку почты с моего почтового сервера на другие. причём тут яндекс с гуглем? Отправляй через smarthost -- WBR, Dmitry

Re: ACL в exim

2010-06-16 Пенетрантность Dmitry E. Oboukhov
у каждого цель - доставить _свою почту_. AR Нет конечно. гуглмыл и подобных я не имел ввиду :) у них бизнес построен на доставке чужой почты :D соответственно именно тот кто пишет письмо в чуть более чем полностью заинтересован в доставке нежели тот кому это письмо отправленно. AR Отучаемся

Re: ACL в exim

2010-06-16 Пенетрантность Andrey Rahmatullin
On Wed, Jun 16, 2010 at 01:17:35PM +0400, Dmitry E. Oboukhov wrote: гуглмыл и подобных я не имел ввиду :) у них бизнес построен на доставке чужой почты :D Нене :) соответственно именно тот кто пишет письмо в чуть более чем полностью заинтересован в доставке нежели тот кому это письмо

Re: ACL в exim

2010-06-16 Пенетрантность Dmitry E. Oboukhov
гуглмыл и подобных я не имел ввиду :) у них бизнес построен на доставке чужой почты :D AR Нене :) соответственно именно тот кто пишет письмо в чуть более чем полностью заинтересован в доставке нежели тот кому это письмо отправленно. AR Отучаемся говорить за всех. AR Вам точно надо написать

Re: ACL в exim

2010-06-16 Пенетрантность Andrey Melnikoff
Ed sp...@yandex.ru wrote: Andrey Melnikoff wrote: меня раздражает, что из-за чьей-то паранойи я должен предпринимать дополнительные телодвижения. Раздражает - пользуйся яндексом, гуглом и прочими местами, где вменяемые администраторы. ??? речь про отправку почты с моего

Re: ACL в exim

2010-06-16 Пенетрантность Ed
Dmitry E. Oboukhov wrote: E так у нас цель доставить почту, а не минимизировать нагрузку. у каждого цель - доставить _свою почту_. соответственно именно тот кто пишет письмо в чуть более чем полностью заинтересован в доставке нежели тот кому это письмо отправленно. на этом и базируются методы

Re: ACL в exim

2010-06-16 Пенетрантность Иван Лох
On Wed, Jun 16, 2010 at 02:23:30PM +0400, Andrey Melnikoff wrote: Не можешь сам себе организовать вменяемый реверс - перенеси весь сервер на Я ржу от слова вменяемый. Честно сразу сказать платный реверс. От бедных почту не принимаем, бля. -- To UNSUBSCRIBE, email to

Re: ACL в exim

2010-06-16 Пенетрантность Andrey Lyubimets
Artem Chuprina пишет: Andrey Lyubimets - debian-russian@lists.debian.org @ Wed, 16 Jun 2010 09:39:15 +0700: AL Я считаю, что не принимать почту от хостов без обратной зоны - AL перегиб, но огульно всех грейлистить - тоже перегиб, в другую AL сторону. Грейлистинг, напомню, по определению

Re: ACL в exim

2010-06-15 Пенетрантность Ed
Andrey Melnikoff wrote: а что значит хосты без обратной зоны? То и значит. Или запись в in-addr.arpa зоне отсутсвует или содержит имя, которе не резолвиться. зря Вы так -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble?

Re: ACL в exim

2010-06-15 Пенетрантность Denis Feklushkin
On Tue, 15 Jun 2010 12:40:22 +0400 Ed sp...@yandex.ru wrote: Andrey Melnikoff wrote: а что значит хосты без обратной зоны? То и значит. Или запись в in-addr.arpa зоне отсутсвует или содержит имя, которе не резолвиться. зря Вы так а что делать? со спамом вообще уже надо

Re: ACL в exim

2010-06-15 Пенетрантность Andrey Lyubimets
Denis Feklushkin пишет: On Tue, 15 Jun 2010 12:40:22 +0400 Ed sp...@yandex.ru wrote: Andrey Melnikoff wrote: а что значит хосты без обратной зоны? То и значит. Или запись в in-addr.arpa зоне отсутсвует или содержит имя, которе не резолвиться. зря Вы так а что делать? я считаю -

Re: ACL в exim

2010-06-15 Пенетрантность Dmitry E. Oboukhov
а что значит хосты без обратной зоны? То и значит. Или запись в in-addr.arpa зоне отсутсвует или содержит имя, которе не резолвиться. зря Вы так а что делать? AL я считаю - грейлистить по идее тот кто ставит стационарный почтосервер может и послать запрос провайдеру на прописание

Re: ACL в exim

2010-06-15 Пенетрантность Ed
Dmitry E. Oboukhov wrote: а что значит хосты без обратной зоны? То и значит. Или запись в in-addr.arpa зоне отсутсвует или содержит имя, которе не резолвиться. зря Вы так а что делать? AL я считаю - грейлистить по идее тот кто ставит стационарный

Re: ACL в exim

2010-06-15 Пенетрантность Dmitry E. Oboukhov
а что делать? AL я считаю - грейлистить по идее тот кто ставит стационарный почтосервер может и послать запрос провайдеру на прописание реверс-DNS. E скажем в случае падения основного канала резервным может оказать E что угодно (вплоть до gprs) - обеспечить запись в обратной зоне E может

Re: ACL в exim

2010-06-15 Пенетрантность Ed
Dmitry E. Oboukhov wrote: по идее тот кто ставит стационарный почтосервер может и послать запрос провайдеру на прописание реверс-DNS. E скажем в случае падения основного канала резервным может оказать E что угодно (вплоть до gprs) - обеспечить запись в обратной зоне E может оказаться

Re: ACL в exim

2010-06-15 Пенетрантность Victor Wagner
On 2010.06.15 at 16:52:07 +0400, Ed wrote: ещё раз - я поднял резервный канал на gprs с серым адресом. какая обратная зона? VPN или SMTPS с авторизацией до релея, согласного принимать вашу почту, где-нибудь на хостинговой площадке у провайдер. Желательно в более другой юрисдикции. да что

Re: ACL в exim

2010-06-15 Пенетрантность Sergey Spiridonov
Привет Dmitry E. Oboukhov wrote: по идее тот кто ставит стационарный почтосервер может и послать запрос провайдеру на прописание реверс-DNS. я тут относительно недавно переезжал на другой IP, так пока реверс не прописали - где-то на 90% серверов куда я почту шлю она недоходила: реверс

Re: ACL в exim

2010-06-15 Пенетрантность Denis Feklushkin
On Tue, 15 Jun 2010 16:25:17 +0200 Sergey Spiridonov s...@hurd.homeunix.org wrote: Привет Dmitry E. Oboukhov wrote: по идее тот кто ставит стационарный почтосервер может и послать запрос провайдеру на прописание реверс-DNS. я тут относительно недавно переезжал на другой IP, так пока

Re: ACL в exim

2010-06-15 Пенетрантность Artem Chuprina
Dmitry E. Oboukhov - debian-russian@lists.debian.org @ Tue, 15 Jun 2010 14:02:06 +0400: а что значит хосты без обратной зоны? То и значит. Или запись в in-addr.arpa зоне отсутсвует или содержит имя, которе не резолвиться. зря Вы так а что делать? AL я считаю - грейлистить DEO по

Re: ACL в exim

2010-06-15 Пенетрантность Andrey Lyubimets
Dmitry E. Oboukhov пишет: а что значит хосты без обратной зоны? То и значит. Или запись в in-addr.arpa зоне отсутсвует или содержит имя, которе не резолвиться. зря Вы так а что делать? AL я считаю - грейлистить по идее тот кто ставит стационарный почтосервер может и послать запрос по идее

Re: ACL в exim

2010-06-14 Пенетрантность Andrey Melnikoff
Dmitry E. Oboukhov un...@debian.org wrote: [-- text/plain, кодировка quoted-printable, кодировка: utf-8, 68 строк --] не пойму каким боком тут callout? AM Callout - это взять и сходить на сервер (который будет найден через AM dnslookup) SMTP сессией и там - спросить, а есть юзерь или AM

Re: ACL в exim

2010-06-12 Пенетрантность Andrey Melnikoff
Artem Chuprina r...@ran.pp.ru wrote: Andrey Melnikoff - debian-russian@lists.debian.org @ Fri, 11 Jun 2010 14:33:57 +0400: не пойму каким боком тут callout? AM Callout - это взять и сходить на сервер (который будет найден через AM dnslookup) SMTP сессией и там - спросить, а есть юзерь

Re: ACL в exim

2010-06-12 Пенетрантность Dmitry E. Oboukhov
не пойму каким боком тут callout? AM Callout - это взять и сходить на сервер (который будет найден через AM dnslookup) SMTP сессией и там - спросить, а есть юзерь или AM нет. Результат - автоматически попадет в кэш. Тут уже решать тебе AM - через callout оно будет проверяться или ручками файлик

ACL в exim

2010-06-11 Пенетрантность Dmitry E. Oboukhov
немного не пойму что не так вот есть у меня хост, который является резервным для домена domain.zone вирусы шлют спам на разные адреса addre...@dimain.zone addre...@domain.zone на резервный МХ и тот их все принимает и только в момент передачи этих писем на основной почтовый сервер получает

Re: ACL в exim

2010-06-11 Пенетрантность Andrey Melnikoff
Dmitry E. Oboukhov un...@debian.org wrote: [-- text/plain, кодировка quoted-printable, кодировка: utf-8, 104 строк --] немного не пойму что не так Всё. Надо было написать роутер с verify_only для этого домена. Или использовать verify=recipient/callout. -- To UNSUBSCRIBE, email to

Re: ACL в exim

2010-06-11 Пенетрантность Dmitry E. Oboukhov
немного не пойму что не так AM Всё. Надо было написать роутер с verify_only для этого домена. Или AM использовать verify=recipient/callout. а можно поподробнее? не пойму каким боком тут callout? мне надо сделать режект, если для домена relay письмо идет на неизвестный в списке адрес. а callout

Re: ACL в exim

2010-06-11 Пенетрантность Andrey Melnikoff
Dmitry E. Oboukhov un...@debian.org wrote: [-- text/plain, кодировка quoted-printable, кодировка: utf-8, 32 строк --] немного не пойму что не так AM Всё. Надо было написать роутер с verify_only для этого домена. Или AM использовать verify=recipient/callout. а можно поподробнее? А чего

<    1   2   3   4   5   6   7   8   >