URL: https://ssl.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 120374
[ Назад ]

Исходное сообщение
"Обновление почтового сервера Postfix 3.5.1"

Отправлено opennews , 19-Апр-20 12:32 
Доступны корректирующие выпуски почтового сервера Postfix -...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=52764


Содержание

Сообщения в этом обсуждении
"Обновление почтового сервера Postfix 3.5.1"
Отправлено Дихлофос , 19-Апр-20 12:32 
Надо поднимать свой почтовик, а то Gmail и Yandex всё контролируют, фильтруют, блокируют - просто невозможно пользоваться

"Обновление почтового сервера Postfix 3.5.1"
Отправлено zzz , 19-Апр-20 13:53 
Не забудь поднять почтовики всем своим контактам - они-то продолжат сидеть на гмылах-яндексах.

"Обновление почтового сервера Postfix 3.5.1"
Отправлено Аноним , 19-Апр-20 15:09 
Достаточно не писать никому, кроме себя.

"Обновление почтового сервера Postfix 3.5.1"
Отправлено Аноним , 19-Апр-20 15:40 
https://switch.phreedom.tk/mail.html

"Обновление почтового сервера Postfix 3.5.1"
Отправлено Дихлофос , 19-Апр-20 18:32 
спасибо

"Обновление почтового сервера Postfix 3.5.1"
Отправлено Ilya Indigo , 19-Апр-20 16:15 
Давным-давно пора!

"Обновление почтового сервера Postfix 3.5.1"
Отправлено bobr , 19-Апр-20 16:33 
И получить тонну спама в подарок. Только огромные почтовые сервисы имеют возможность фильтровать спам. На сервере с двумя юзерами будет недостаточно писем для обучения фильтров.

"Обновление почтового сервера Postfix 3.5.1"
Отправлено Аноним , 19-Апр-20 17:39 
Это легко решается. Надо объединить все независимые сервера а распределённую сеть, и обмениваться письмами. Для тренировки антиспама, конечно.

"Обновление почтового сервера Postfix 3.5.1"
Отправлено бублички , 19-Апр-20 18:15 
решается превосходно. OpenDKIM, OpenDMARC, Postgrey, Spamassassin и всевозможные публичные RBL в подарок

"Обновление почтового сервера Postfix 3.5.1"
Отправлено Michael Shigorin , 19-Апр-20 20:02 
> всевозможные публичные RBL в подарок

Там драконы водятся, если что.


"Обновление почтового сервера Postfix 3.5.1"
Отправлено бублички , 20-Апр-20 00:24 
драконы водятся везде :D

"Обновление почтового сервера Postfix 3.5.1"
Отправлено Аноним , 19-Апр-20 23:29 
И получаешь пачку ложных срабатываний.

В том-то и проблема, что из коробки не работает. Добиться чего-то вменяемого уходят годы, а смысл, учитывая то, что у всех корреспондентов все равно gmail или еще какой яндекс, не особо ясен.


"Обновление почтового сервера Postfix 3.5.1"
Отправлено бублички , 20-Апр-20 00:22 
ты видно никогда даже не пробовал раз так говоришь, либо настроить не умел. ложных срабатываний как-правило единицы (у кого SPF неправильно настроен или rDNS для почтового сервера некорректный), по сравнению с сотнями отловленного спама (на уровне Spamassassin) и непринятого мусора (на уровне Postfix restrictions и milter)

"Обновление почтового сервера Postfix 3.5.1"
Отправлено бублички , 20-Апр-20 00:25 
> и непринятого мусора (на уровне Postfix restrictions и milter)

и тысячами непринятого мусора


"Обновление почтового сервера Postfix 3.5.1"
Отправлено нах. , 20-Апр-20 13:36 
> ложных срабатываний как-правило единицы

а тебе одних курьеров пишет тридцать тысяч?

"единицы" ложных срабатываний как раз и означают, что ты свою почту, которой и так единицы в месяц, воображаемые письма твоих воображаемых друзей не в счет - не получил. Или не прочитал, не найдя ее в мусоре.

Кстати, _весь_ получаемый мной спам подписан dkim и имеет валидный spf, хотя я не проверяю ни то, ни другое. Это к вопросу о полезности навязываемых гуглем антитехнологий.


"Обновление почтового сервера Postfix 3.5.1"
Отправлено бублички , 20-Апр-20 14:12 
>> ложных срабатываний как-правило единицы
> а тебе одних курьеров пишет тридцать тысяч?

писем 300-500 в месяц в обоих направлениях

> "единицы" ложных срабатываний как раз и означают, что ты свою почту, которой
> и так единицы в месяц, воображаемые письма твоих воображаемых друзей не
> в счет - не получил. Или не прочитал, не найдя ее
> в мусоре.

понимаю, логи почтовых серверов ты в жизни не анализировал

> Кстати, _весь_ получаемый мной спам подписан dkim и имеет валидный spf, хотя
> я не проверяю ни то, ни другое. Это к вопросу о
> полезности навязываемых гуглем антитехнологий.

Google навязывает SPF и DKIM? именно навязывает? что такого антитехнологичного в SPF и DKIM? доказательства, или разговор с тобой закончен навсегда ибо вякаешь ты по любой теме, но чаще всего в попадаешь лишь в молоко


"Обновление почтового сервера Postfix 3.5.1"
Отправлено бублички , 20-Апр-20 14:25 
> Кстати, _весь_ получаемый мной спам подписан dkim и имеет валидный spf, хотя
> я не проверяю ни то, ни другое. Это к вопросу о
> полезности навязываемых гуглем антитехнологий.

DKIM ещё в 2011-м году был утверждён (!) в качестве стандарта (читай RFC 6376). причём тут Google? ты дальше Gmail нигде не сталкивался с рекомендацией использовать DKIM для идентификации подлинности email? и об этом тут так гордо воняешь? пей чаёк из мяты, успокаивает


"Обновление почтового сервера Postfix 3.5.1"
Отправлено нах. , 20-Апр-20 14:38 
я дальше gmail не сталкивался с навязыванием _требования_ использовать абсолютно бесполезные и ненужные технологии, а иначе разрыв сессии (нет, пользователя, разумеется, никто не спрашивал - швятой гугель ведь лучше него знает, какую почту ему не надо читать)

Спасибо, родной, мне неинтересно знать что твой спам - "подлинный", а не китайская подделка.

А вот г-ну майору, кстати, твоя "подпись" может и пригодиться. Особенно забавно,что она может оказаться поддельной, но ты этого уже не докажешь - тебя и слушать-то не будут.

P.S. что в комитетах ietf заседают и штампуют разработанные гуглем "стандарты" абсолютно бесполезные чиновники, для тебя, видимо, тоже сюрприз.


"Обновление почтового сервера Postfix 3.5.1"
Отправлено бублички , 20-Апр-20 18:07 
> я дальше gmail не сталкивался с навязыванием _требования_ использовать абсолютно бесполезные и ненужные технологии, а иначе разрыв сессии (нет, пользователя, разумеется, никто не спрашивал - швятой гугель ведь лучше него знает, какую почту ему не надо читать)

опять хвалишься ограниченностью взглядов и опыта? это контраргумент в любом споре

> Спасибо, родной, мне неинтересно знать что твой спам - "подлинный", а не китайская подделка.

я тебе не родной, родные твои вшей да тараканов кормят в Бобруйске. спам со своих личных почтовых серверов я не рассылаю. ты какой-то совершенный уже бред несёшь, эталонной степени бредовости

> А вот г-ну майору, кстати, твоя "подпись" может и пригодиться. Особенно забавно,что она может оказаться поддельной, но ты этого уже не докажешь - тебя и слушать-то не будут.

твой обожаемый фантомный майор тебя у лифта поджидает, с бутылочкой

> P.S. что в комитетах ietf заседают и штампуют разработанные гуглем "стандарты" абсолютно бесполезные чиновники, для тебя, видимо, тоже сюрприз.

а всё лишь от того что ни образованием, ни опытом ты не выешл. потомй и злой такой. и черновики твоих личных стандартов, что писаны на рулонах туалетной бумаги, никому не интересны. даже если по прямому назначению их использовать

товарищ, тебе бы профессионала навестить. в смысле доктора. ему и расскажешь все свои печали и опасения


"Обновление почтового сервера Postfix 3.5.1"
Отправлено pin , 20-Апр-20 11:54 
Ложных срабатываний пачка и в гугле и в яндексе. А у себя это проще разруливать, чем у них.

"Обновление почтового сервера Postfix 3.5.1"
Отправлено нах. , 20-Апр-20 13:39 
отправители, нарвавшиеся на блокировку гугляндексом - БУДУТ переделывать свои отправки под их требования. И перепосылать если что-то важное.

Отправитель, нарвавшийся на блокировку одиночным васяном - предложит руководству выпороть макаку, или просто пометит у себя "данный соискатель умудрился сфейлить собеседование еще до приглашения на него".


"Обновление почтового сервера Postfix 3.5.1"
Отправлено pin , 20-Апр-20 15:55 
У тебя любительское представление об администрировании почтовых систем.

"Обновление почтового сервера Postfix 3.5.1"
Отправлено YetAnotherOnanym , 20-Апр-20 13:17 
> из коробки не работает. Добиться чего-то вменяемого уходят годы

Для SA - несколько дней выставить приемлемый пороговый score, добавить те или иные сторонние наборы правил и поиграться значениями score для используемых правил.


"Обновление почтового сервера Postfix 3.5.1"
Отправлено нах. , 20-Апр-20 13:30 
ну то есть почта вам же не нужна, мы правильно поняли? Вам "поиграться".


"Обновление почтового сервера Postfix 3.5.1"
Отправлено YetAnotherOnanym , 20-Апр-20 16:33 
> ну то есть почта вам же не нужна, мы правильно поняли? Вам
> "поиграться".

Каким образом из указанных действий по настройке спам-фильтра следует, что почта не нужна?


"Обновление почтового сервера Postfix 3.5.1"
Отправлено нах. , 20-Апр-20 17:30 
потому что если почта нужна - с ней не играются, элементарно.


"Обновление почтового сервера Postfix 3.5.1"
Отправлено YetAnotherOnanym , 21-Апр-20 11:15 
> потому что если почта нужна - с ней не играются, элементарно.

В данном случае "поиграться" - подобрать значения параметров, которые давали бы лучший результат, не жели дефолтные.
Я как-то думал, что это жаргонизм общеизвестен.


"Обновление почтового сервера Postfix 3.5.1"
Отправлено бублички , 21-Апр-20 14:16 
ты зря время тратишь. не видишь разве что он в жизни не настраивал ни Postfix, ни Spamassassin, ни их аналоги. он только орёт как потерпевший, о том как всё плохо, под каждой новостью

"Обновление почтового сервера Postfix 3.5.1"
Отправлено бублички , 19-Апр-20 18:43 
так-же в подарок возможность использовать уникальный email alias при необходимости указать email адрес для регистрации где-либо (для примера opennet@example.com или google@example.com), который в случае чего (компрометации клиентской базы или просто попадания в неугодную рассылку) легко можно удалить/изменить чтоб не получать спам. уже вторую декаду пользуюсь личным почтовым сервером вместо Gmail и подобных

"Обновление почтового сервера Postfix 3.5.1"
Отправлено xm , 19-Апр-20 20:24 
Мои почтовые серверы фильтруют почту существенно эффективнее и с куда как меньшим количеством ошибок классификации, чем сервисы Гугла, Майкрософта, Яндекса и т.п.

"Обновление почтового сервера Postfix 3.5.1"
Отправлено Lex , 19-Апр-20 21:03 
Тонну ли ?
Если постоянно не светить ящики на черти-каких помойках, то может оказаться, что абсолютное большинство спама идёт с конкретных адресов, мусор от которых можно автоматом удалять..

"Обновление почтового сервера Postfix 3.5.1"
Отправлено Аноним , 19-Апр-20 21:17 
> Если постоянно не светить ящики на черти-каких помойках

Даже если нигде не светиться, те или иные базы аккаунтов рано или поздно утекают/продаются и соответствующим образом используются.


"Обновление почтового сервера Postfix 3.5.1"
Отправлено нах. , 20-Апр-20 13:49 
раньше было модно воровать адресные книги корпоративных аутглюков.
Потом модно было покупать логи мэйлрушечки.
Потом стали тырить учетные записи со всяких амазонов, и не только ради кредиток, теми не так легко попользоваться.

Не знаю, как сейчас - возможно (есть некоторые подозрения) неуловимые джо уже реально никому нахрен не упали, и на адрес в не существовавшем пять лет назад домене, не выложенный куда-то в паблик, ничего уже не придет. Спамеры ленивы и софт не обновляют десятки лет - мне все еще валятся тонны мусора на несуществующие адреса в бывших доменах релкома. То есть именно тех, которые четверть века назад _теоретически_могли_бы_ использовать uupc (у меня таких никогда не было), которая принимала любую билиберду перед @domain.msk.su

Что не мешает наслаждаться:
40818  2066804 deny tcp from 103.89.88.0/22 to me 25 in
  4085   217080 deny tcp from 91.219.220.27 to me 25 in
418272 21216560 deny tcp from 185.234.218.158 to me 25 in
64098  3845880 deny tcp from 103.231.139.5 to me 25 in
10729   522664 deny tcp from 193.56.28.0/24 to me 25 in
  6901   414060 deny tcp from 212.223.35.234 to me in
  2696   109680 deny tcp from 89.248.168.112 to me in
- это только те, кто затрахали до такой степени, что добавлены в пакетный фильтр. Угу, с drop. То есть оно сделало 400 тысяч попыток не смотря на то что сессия повисает и таймаутится пол-минуты.


"Обновление почтового сервера Postfix 3.5.1"
Отправлено бублички , 20-Апр-20 19:14 
крайне скудно. у меня бывали фильтры и по 30 000 IP помимо 500 с лишним подсеток. на первых местах домашние провайдеры России, Индии, Турции, Бразилии и Китая. дальше Amazon и DO. потом всякие бомжацкие хостинги от Сифона и Бороды

"Обновление почтового сервера Postfix 3.5.1"
Отправлено нах. , 20-Апр-20 19:34 
> крайне скудно

поскольку тут не только переписка с воображаемыми друзьями - в этих фильтрах только то что загадило бы логи неимоверным количеством бесполезных попыток. Причем здесь и сейчас. И с чего я совершенно точно не жду письма ни при каких обстоятельствах. И с амазона и с совсем бомжатских хостингов вполне может приехать подтверждение какой-нибудь онлайн-покупки неведомой фигни или регистрации на гуаносайте, жаждущем мэйлов "потому что могут".

Большую часть спама приходится принимать, и разбираться с ней уже постфактум.

С хоменетов, кстати, уже сто лет ничего не приходит. Наверное, весь спамерский софт переориентировался на хакнутые сервера где-нибудь в хетзнере, а он ни разу не на электроне, тяжело пацанам тащить разные платформы. Зато с хоменетов где-то в "donpac" активно гадят в веб-конфы (логично, поскольку там я как раз НЕ жду живых людей с хетзнера или амазон-ec, и они по большей части получают предложение пойти лесом).

Некоторое время назад рекорд по помойкомылу принадлежал selectel. Не так чтоб особо и дешево. Но сейчас основная масса - как ни смешно, мэйлру, яндекс и гугль. Главные наши борцуны со спамом.


"Обновление почтового сервера Postfix 3.5.1"
Отправлено бублички , 20-Апр-20 19:56 
> письма ни при каких обстоятельствах. И с амазона и с совсем
> бомжатских хостингов вполне может приехать подтверждение какой-нибудь онлайн-покупки
> неведомой фигни или регистрации на гуаносайте, жаждущем мэйлов "потому что могут".

ты ещё смешней чем я думал. Amazon это не только веб-магазин, но и крупнейший облачный сервис (у которого наверное несколько десятков /10 подсеток для этого), куда любой идиот может в считанные минуты автоматически задеплоить несколько десятков-сотен виртуалок/контейнеров, что будут выполнять всё что угодно (рассылать спам, сканировать порты, искать по всему интернету уязвимые phpmyadmin, wordpress и прочий идиотизм)... или даже просто пинговать, что при таких объёмах мало не покажется. а через сутки, когда их все прикроют по жалобам, сделает всё то же самое заново, с другой учёткой

> Большую часть спама приходится принимать, и разбираться с ней уже постфактум.

твоими детскими болезнями не здесь хвастаться, запишись уже на приём


"Обновление почтового сервера Postfix 3.5.1"
Отправлено Аноним , 19-Апр-20 21:16 
Уж лучше получать некоторый спам, чем какой-нибудь гуглояндекс будет анализировать всю твою жизнь...
А вообще rspamd вполне сносно фильтрует даже с дефолтными настройками.

"Обновление почтового сервера Postfix 3.5.1"
Отправлено нах. , 20-Апр-20 14:48 
> Уж лучше получать некоторый спам, чем какой-нибудь гуглояндекс будет анализировать всю
> твою жизнь...

просто засвети свой гуглоакаунт - например, тут.
Пусть обанализируются предложений онлайн-казино, минеральной воды оптом, закрытий ооо с долгами, и это, как там... "я взломал вашу операционную систему и получил полный доступ к вашей учетной записи".



"Обновление почтового сервера Postfix 3.5.1"
Отправлено Аноним , 19-Апр-20 16:07 
> Из-за изменений в GCC, нарушающих обратную совместимость

Никогда такого не было... и вот опять...


"Обновление почтового сервера Postfix 3.5.1"
Отправлено Michael Shigorin , 19-Апр-20 20:03 
>> Из-за изменений в GCC, нарушающих обратную совместимость
> Никогда такого не было... и вот опять...

Да здрасьте, каждый мажор porting-to.


"Обновление почтового сервера Postfix 3.5.1"
Отправлено Аноним , 19-Апр-20 21:39 
> Кроме того, в новых выпусках устранена проблема со сборкой при использовании компилятора GCC 10, релиз которого ожидается в мае. Из-за изменений в GCC, нарушающих обратную совместимость, при попытке сборки Postfix начала выводиться ошибка 'multiple definition'.

Это все выдумки и враки хейтеров-питонистов! Это у них постоянно ломается обратная совместимость и поэтому они от зависти придумывают и распространяют такую жуть! C Сишечкой такого не бывает - мы, Анонимые Знатоки, все так говорим - а значит это правда, а кто не верит, тот просто ламерный питонист и вебманки! ВотЪ!


> Форсирование: Наличие жалоб, Пояснение: истерика дву-, три- или сразу шестипитониста, похоже..

Как мило, истерика опеннетного "сишника" (именно в кавычках) с rw-битом, не распознавшего стеб.


"Обновление почтового сервера Postfix 3.5.1"
Отправлено нах. , 20-Апр-20 13:53 
> Это все выдумки и враки хейтеров-питонистов! Это у них постоянно ломается обратная совместимость

к сожалению, макаки - они уже везде. И в gnu-поделке с нескучными номерками ревизий их уже не меньше, чем в пихоне.

Скоро,подозреваю, хрестоматийный helloworld перестанет собираться.

Спасает то, что для запуска программы, собранной немодным и немолодежным gcc 4.2 нет ни малейшей необходимости ставить и поддерживать gcc 4.2.
А немодный пихон завтра будет уже просто невозможно установить из-за привычки тянуть все из внешних реп.


"Обновление почтового сервера Postfix 3.5.1"
Отправлено MSCNualm , 02-Мрт-21 09:30 
Самым дорогим, но самым быстрым является способ доставки по воздуху. Но если пункт доставки расположен на большом удалении от Китая  в целом экономически такой способ является оправданным.