Re: функционал внешнего IMAP в mail web-frontend_ах
04.11.2013 09:48, Victor Wagner пишет: On 2013.11.04 at 09:08:17 +0200, Sohin Vyacheslaw wrote: По-моему ciderwebmail умеет. Во всяком случае на демострационном test.ciderwebmail.org они предлагают ввести имя своего imap-сервера и полюбоваться на свой почтовый ящик через интерфейс cider-а попробовал указать имя imap-сервера - долго идёт ожидание ответа и ничего не происходит... -- BW Сохин Вячеслав -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/527754fa.1080...@yandex.ua
Re: функционал внешнего IMAP в mail web-frontend_ах
502 Read from server failed: Timeout The following error occurred while trying to access http://test.ciderwebmail.org/: 502 Read from server failed: Timeout -- BW Сохин Вячеслав -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/5277552e.3060...@yandex.ua
Re: функционал внешнего IMAP в mail web-frontend_ах
вопрос очень актуальный. в свое время искал - не нашел. таскаю с собой thunderbird portable на флэшке с кучей imap-аккаунтов с синхронизацией - он разростается постоянно и кроме венды его нигде не открыть(( мечтаю о вебморде с таким функционалом и очень странно, что таких вроде как и нет - а вещь то востребованная, особенно когда ящиков десятки... 04.11.2013, 11:08, Sohin Vyacheslaw in.s...@yandex.ua: День добрый, какой из почтовых web-frontend_ов или groupware может кроме показа своего mailbox_a для юзера показывать еще почту с другого внешнего IMAP-сервера? Zimbra Collaboration Open Source Server точно не умеет... а что из следующего списка умеет: 24SevenOffice AfterLogic WebMail Lite BlogMail Citadel eDeskonline Horde IMP Hula project OpenWebmail RoundCube Webmail Skweezer Mail SquirrelMail TeamWox Groupware WebPine ? -- BW Сохин Вячеслав -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/527747e1.1020...@yandex.ua -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/62991383563...@web1m.yandex.ru
Re: функционал внешнего IMAP в mail web-frontend_ах
Victor Wagner - debian-russian@lists.debian.org @ Mon, 4 Nov 2013 16:44:13 +0400: вопрос очень актуальный. в свое время искал - не нашел. таскаю с собой thunderbird portable на флэшке с кучей imap-аккаунтов с синхронизацией - он разростается постоянно и кроме венды его нигде не открыть(( мечтаю о вебморде с таким функционалом и очень странно, что таких вроде как и нет - а вещь то востребованная, особенно когда ящиков десятки... VW Ну есть же fetchmail, который позволяет сгрести эти десятки ящиков в VW один. VW Опять же можно держать linux-овый thunderbird в одном месте - том самом, VW куда предполагается вебморду ставить, а на флешке таскать vncviewer. VW А можно и не таскать потому что в линуксе всегда есть ssh-клиент с VW возможностью пробросить x connection, а в виндах есть Подключение к VW удаленному десктопу и если в том месте где thunderbird поставить xrdp, VW то можно будет из виндов туда родными средствами подключаться. У меня еще такое чувство, что авторы вопроса формулируют не ту задачу, которую нужно решить. Если уж говорить про fetchmail, то есть offlineimap. Он, в отличие от, умеет синхронизировать в обе стороны. Правда, как водится, написан на питоне, и потому с ним надо осторожно. А то вот у меня он не сумел нормально пережить апгрейда локального dovecot... Там, конечно, у самого dovecot кривизна в скриптах апгрейда, но... -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/87zjpkb380@wizzle.ran.pp.ru
Re: isc-dhcpd и ddns
On Mon, Nov 04, 2013 at 10:27:09AM +0400, Victor Wagner wrote: 1. Машина с несколькими интерфейсами. Хочется чтобы она получала одно и то же имя независимо от того по Wifi она подключена в сети или по ethernet. Невозможно по той причине, что к такому имени нужно привязать две записи TXT, для разных интерфейсов. ISC dhcpd на это явно не рассчитан. Формат записи TXT (значение MD5 от mac + hostname + ... из запроса) не позволяет указать, что интерфейс принадлежит какому-то конкретному клиенту. 2. Dual Boot машина. В обоих операционных системах по DHCP отдается одинаковый hostname. (с точностью до регистра, но это нетрудно исправить). DHCP отказывается прописывать другой операционной системе то же имя, говорит имя занято другим клиентом. Если mac и hostname совпадают, вряд ли есть повод видеть отличия между клиентами (хотя IETF-овцы и авторы dhcpd могут считать иначе, конечно). Нужно выяснить, от каких именно полей считается MD5 для составления TXT. Возможно, отцы вставили туда vendor-id или ещё какую-нибудь хрень, из-за чего разные операционки конфликтуют... Вообще, непонятно кому и зачем пришла в голову идея писать в TXT md5-hash и терять при этом информацию, которая может быть кому-то полезной. -- Eugene Berdnikov -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/20131104165148.gb12...@sie.protva.ru
Re: функционал внешнего IMAP в mail web-frontend_ах
04.11.2013, 16:44, Victor Wagner vi...@wagner.pp.ru: On 2013.11.04 at 15:17:46 +0400, Alexander wrote: вопрос очень актуальный. в свое время искал - не нашел. таскаю с собой thunderbird portable на флэшке с кучей imap-аккаунтов с синхронизацией - он разростается постоянно и кроме венды его нигде не открыть(( мечтаю о вебморде с таким функционалом и очень странно, что таких вроде как и нет - а вещь то востребованная, особенно когда ящиков десятки... Ну есть же fetchmail, который позволяет сгрести эти десятки ящиков в один. Опять же можно держать linux-овый thunderbird в одном месте - том самом, куда предполагается вебморду ставить, а на флешке таскать vncviewer. А можно и не таскать потому что в линуксе всегда есть ssh-клиент с возможностью пробросить x connection, а в виндах есть Подключение к удаленному десктопу и если в том месте где thunderbird поставить xrdp, то можно будет из виндов туда родными средствами подключаться. да, можно использовать fetchmail + sieve, но во-первых костыльно, а во-вторых нужно же и отправлять с разных ящиков. Короче это сплошная путаница и неудобство. А держать постоянно включенный гуй с тандербердом это некомильфо. Веб-морде иксы не нужны. Идеальным был бы rouncube с поддержкой множества pop/imap/smtp аккаунтов, есть вроде бы какой-то платный плагин, я в свое время находил, но чем то он в плане функциональности так и не подошел -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/546961383584...@web19m.yandex.ru
Re: функционал внешнего IMAP в mail web-frontend_ах
Alexander ag...@yandex.ru writes: 04.11.2013, 16:44, Victor Wagner vi...@wagner.pp.ru: On 2013.11.04 at 15:17:46 +0400, Alexander wrote: вопрос очень актуальный. в свое время искал - не нашел. таскаю с собой thunderbird portable на флэшке с кучей imap-аккаунтов с синхронизацией - он разростается постоянно и кроме венды его нигде не открыть(( мечтаю о вебморде с таким функционалом и очень странно, что таких вроде как и нет - а вещь то востребованная, особенно когда ящиков десятки... Ну есть же fetchmail, который позволяет сгрести эти десятки ящиков в один. Опять же можно держать linux-овый thunderbird в одном месте - том самом, куда предполагается вебморду ставить, а на флешке таскать vncviewer. А можно и не таскать потому что в линуксе всегда есть ssh-клиент с возможностью пробросить x connection, а в виндах есть Подключение к удаленному десктопу и если в том месте где thunderbird поставить xrdp, то можно будет из виндов туда родными средствами подключаться. да, можно использовать fetchmail + sieve, но во-первых костыльно Ну во-первых, на смену fetchmail давно уже пришёл getmail. А во-вторых, я лично не понимаю, чем Вам кажется костыльным сбор почты в одном месте. во-вторых нужно же и отправлять с разных ящиков. А что Вам мешает отправлять с разных ящиков при вышеописанной схеме? Делов-то, поле From: поправить. pgp86pTVMq1Dm.pgp Description: PGP signature
Re: isc-dhcpd и ddns
On Mon, Nov 04, 2013 at 09:22:19PM +0400, Victor Wagner wrote: On 2013.11.04 at 20:51:48 +0400, Eugene Berdnikov wrote: On Mon, Nov 04, 2013 at 10:27:09AM +0400, Victor Wagner wrote: 1. Машина с несколькими интерфейсами. Хочется чтобы она получала одно и то же имя независимо от того по Wifi она подключена в сети или по ethernet. Невозможно по той причине, что к такому имени нужно привязать две записи TXT, для разных интерфейсов. ISC dhcpd на это явно не рассчитан. Формат Что значит невозможно? А что, возможности как-нибудь совсем оторвать создание записи TXT нет? Через конфиг, наверное, нет. Но через задний сорц всё возможно. :) Нужно выяснить, от каких именно полей считается MD5 для составления TXT. Возможно, отцы вставили туда vendor-id или ещё какую-нибудь хрень, из-за чего разные операционки конфликтуют... Вообще, непонятно кому и зачем пришла в голову идея писать в TXT md5-hash и терять при этом информацию, которая может быть кому-то полезной. Это очевидно, почему. Запись TXT в DNS публичная. Поэтому потенциальный атакующий не должен иметь возможности, зная эту запись от чужой машины, подделать её dhcp-запрос. Иначе теряется весь смысл этой самой TXT-записи. Хотя непонятно что мешает атакующему отсниффить этот самый DHCP-запрос, он же бродкастный. Тот, кто может вставить DNS-у update, имеет массу способов навредить, включая удаление записей и создание новых, вплоть до DoS-атак. Для этого не нужно подделывать запросы клиента. По этой причине следует принимать апдейты только от dhcpd, идентифицируя его по ip-шнику или ключу. На практике, правда, не всё так сладко... :( -- Eugene Berdnikov -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/20131104190111.gc12...@sie.protva.ru
Re: isc-dhcpd и ddns
On Mon, Nov 04, 2013 at 11:44:28PM +0400, Victor Wagner wrote: On 2013.11.04 at 23:01:11 +0400, Eugene Berdnikov wrote: Это очевидно, почему. Запись TXT в DNS публичная. Поэтому потенциальный атакующий не должен иметь возможности, зная эту запись от чужой машины, подделать её dhcp-запрос. Иначе теряется весь смысл этой самой TXT-записи. Хотя непонятно что мешает атакующему отсниффить этот самый DHCP-запрос, он же бродкастный. Тот, кто может вставить DNS-у update, имеет массу способов навредить, включая удаление записей и создание новых, вплоть до DoS-атак. Для этого не нужно подделывать запросы клиента. Речь идет о том, чтобы возможность ПРОЧИТАТЬ запись TXT не добавляла информации, необходимой для подделки dhcp-запроса. Поэтому туда и не кладут в открытом виде ни Mac-адрес, ни dhcp-client-id. Пока мне не покажут реалистичную схему атаки с использованием поддельных dhcp-запросов, я буду считать это всё досужими фантазиями. На практике намного важнее вопрос защиты от ОТВЕТОВ, т.е. от левых dhcp-серверов. -- Eugene Berdnikov -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/20131104205146.ge12...@sie.protva.ru
Re: функционал внешнего IMAP в mail web-frontend_ах
Victor Wagner vi...@wagner.pp.ru writes: On 2013.11.04 at 22:49:29 +0400, Dmitrii Kashin wrote: во-вторых нужно же и отправлять с разных ящиков. А что Вам мешает отправлять с разных ящиков при вышеописанной схеме? Делов-то, поле From: поправить. У alpine например, есть понятие roles, которое позволяет одновременно переключать адрес from, подпись, папку для исходящих и ещё кучу всего. ... Причем еще оно автоматически может автоматически соображать что на письма из вот этого ящика мы обычно отвечаем вот в этой роли. В тот же огород закину, хотя боюсь, ругать будут: в при использовании Emacs Gnus вышеобозначенный вопрос решается в пару хуков, было бы желание. Правда есть ощутимый порог вхождения для начала использования этого клиента. Может даже smtp-сервер, хотя по-моему не дело это почтовому клиенту самому по smtp ходить. Я, конечно, понимаю, что есть желание следовать канонам UNIX и разделить обязанности: мол, MUA только для просмотра почты, сохранённой на диске, MTA для отсылки, текстовый редактор для редактирования, MFA для стягивания... Но довольно часто это неудобно. Если клиент предоставляет выбор между встроенной командой для отправки почты и возможностью использования для отправки внешний MTA - так почему бы и нет? Мне видится, что задача MTA не настолько сложна, чтобы в обязательном порядке использовать для неё специализированный софт, и доверяю эту работу функции smtpmail-send-it из пакета smtpmail.el. pgpcdl1cqfkcE.pgp Description: PGP signature
ARM нетбуки
Всем привет! Водружал ли кто-нибудь (успешно) Debian на китайские недорогие нетбуки с ARM, поставляемые с Android? Вроде вот этого: http://www.aliexpress.com/item/New-7-inch-mini-laptop-VIA8850-WIFI-1GB-RAM-4GB-Storage-Android-4-1-Ce-6/600195604.html Уж больно мне нравится идея такой машинки. Но не нравится застрять в Андроиде, с его недружелюбным к мышам интерфейсом и отсутствием многочисленных линуксных программ. Если водружали - нельзя ли в частности узнать, есть ли OpenGL драйверы? А то я кое-что хотел бы гонять. Я понимаю, конечно, что производительность будет не как у Intel-based ноутов, но мне хватало ноута 2006 года. -- Yours, Mikhail Ramendik Unless explicitly stated, all opinions in my mail are my own and do not reflect the views of any organization
проблемка с sshfs и nfs
Добрый утр возникает след. проблемка ... =)) есть nfs шара, которая на ноды моунтится в диру /storage и уже в /storage через chroot запукаются приложения вот .. и там же на ноде монтируется через sshfs каталог /storage в /var/lib/extrausers 192.168.15.71:/ 807G 673G 94G 88% /storage /etc/fstab 192.168.15.71:/ /storage nfs4 rw,rsize=32768,wsize=32768,proto=tcp,hard,intr,noatime,noauto,actimeo=240,acregmin=10,acdirmin=30,timeo=50,async 0 0 sshfs /usr/bin/sshfs 192.168.15.71:/storage/etc /var/lib/extrausers 192.168.15.71:/storage/etc 807G 673G 94G 88% /var/lib/extrausers так вот проблема вот в чем, иногда апач не старует и говорит, что apache2 bad group name хотя группа есть 100%, потому что если сделать cat /etc/group и попробовать запустить апач сразу стартует без проблем если вызвать в vi /etc/group то можно найти группу тоже пробовал так #!/bin/bash cat /etc/group /dev/null /etc/init.d/apache2 start не помогает.. а вот если отдельно в шеле тоже самое делать .. работает без проблем --- Старший Системный Администратор Алексей Шалин ОсОО Хостер kg - http://www.hoster.kg ул. Ахунбаева 123 (здание БГТС) h...@hoster.kg -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/512223467.20131105103...@hoster.kg
Re: проблемка с sshfs и nfs
5 ноября 2013 г., 11:35 пользователь Alexey Shalin написал: так вот проблема вот в чем, иногда апач не старует и говорит, что apache2 bad group name #!/bin/bash И что в вашем скрипте сугубо башевого? cat /etc/group /dev/null Как это могло бы помочь? /etc/init.d/apache2 start
Re: проблемка с sshfs и nfs
так если в выполнить в баше теже команды cat /etc/group /etc/init.d/apache2 start стартует без проблем есть подозрение, что апач или система хранить в кэше файл со старыми данными при действии cat /etc/group кэш обновляется и апач стартует без проблем --- Старший Системный Администратор Алексей Шалин ОсОО Хостер kg - http://www.hoster.kg ул. Ахунбаева 123 (здание БГТС) h...@hoster.kg -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/131997203.20131105115...@hoster.kg
Re: проблемка с sshfs и nfs
Alexey Shalin c...@hoster.kg writes: при действии cat /etc/group кэш обновляется и апач стартует без проблем Я лично не знаю такого кэша. Вообще, нефиг придумывать объяснения из воздуха. Лог апача показывайте. pgpEtOLtm8t7X.pgp Description: PGP signature
Re: isc-dhcpd и ddns
04.11.2013 10:27, Victor Wagner пишет: Коллеги, Имеется вот такой вопрос: Вот есть локальная сеть, обслуживаемая isc-dhcpd. В ней также есть DNS-сервер (bind9). Возникла мысль средствами dhcpd прописывать в DNS имена и адреса машин, получивших адреса по dhcp, благо некоторое время назад isc-dhcpd этому научился. Используется update схема interim. Но isc-dhcpd очень параноидален в смысле того, что не рискует переписывать записи в DNS если не уверен что старая запись написана им же. Для этого он вместе с A-записью генерирует TXT-запись, содержащую MD5 DHCP-запроса, и переписывает A-запись только в том случае если MD5 нового запроса совпадает с содержимым этой записи. ... Вот как добиться от isc-dhcpd доверия посылаемым клиентами именам, или на что заменить isc-dhcpd вообще, или хотя бы в части ddns? Пользовательских скриптов, вызываемых при выдаче адреса клиенту у dhcpd, в отличие от dhclient и openvpn по-моему нет. У меня для достижения данных целей включено update-conflict-detection false; update-optimization false; -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/527893c7.5020...@darkmike.ru
Re: проблемка с sshfs и nfs
при запуске апача он сам выдает почему не может стартануть и показываеть он apache2 bad group name name_group делаю cat /etc/group | grep name_group (или cat /etc/group) выводиться name_group:x:3912: после чего апач стартует без проблем кэш например nfs как вариант.. как словлю ошибку обязательно покажу порядок действия.. но он всегда не изменен bash#/etc/init.d/apache2 start apache2 bad group name name_group bash#cat /etc/group bash#/etc/init.d/apache2 start и все запускается ошибка появлется не всегда...но появляется --- Старший Системный Администратор Алексей Шалин ОсОО Хостер kg - http://www.hoster.kg ул. Ахунбаева 123 (здание БГТС) h...@hoster.kg -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/265681570.20131105132...@hoster.kg
[RFR] wml://security/2013/dsa-27{91,92}.wml
Cheers! Lev Lamberov
