Příspěvky

Takový netradiční nápad - co se zeptat webhostingu?

Máte podobnou zkušenost?

Mám zkušenost s doslova stalkingem od prodejce na Allegru po negativní recenzi (zoufalci potřebovali tři pokusy na to, aby se naučili počítat do pěti - z objednaných pěti kusů poslali nejdřív tři, pak další jeden a hned napotřetí dorazil asi po 14 dnech ten poslední... 

Jinak k původnímu problému - tady vyřešíš prd, zkus SZPI.

Dopoledne zkusim technika od cetinu co mi to zapojoval zda nevi co s tim.

Zkus technika od O2, ten ti doporučí SmrtBox. 

P.S. K těm speedtestům, tomu bych teda taky určitě věřil. Viz Málo známý trik, jak v tarifech O2 zvýšit rychlost stahování na maximum. Už si na něj posvítil úřad

U projektů, jejichž workflow je v končící čtvrtině 21. století přes email, už nereportuju nic. Zdravíme Debian.

Tak asi možno uzavřít, diskuse je zcela mimo téma. Nicméně díky za skript na odflitrování patologického grafomana.

Kdy měl naposledy Adobe Reader nějakou bezpečnostní chybu umožňující napadnout počítač?

LOL.

O PDF formátu toho asi také moc nevíte. Jinak byste napsal, co je na něm nebezpečného.

Double LOL.

P.S. Opětovně žádám, abys můj dotaz nezasíral svými grafomaniakálními výplody, běž se ukojit jinam, např. na zdopravy.cz 

Já to vyřešil skriptem do Greasemonkey/Tampermonkey a je to o mnoho lepší https://gist.github.com/Vantomas/dfb354ca913c66b3243b469af51a30ee

odesílající korporaci to dáš vědět, že to heslo je kontraproduktivní, oni že GDPR, ty na to, že mezi právnickými osobami je GDPR irelevantní...

Ano, též báječné... Nekonečné dobro přichází z Brusele, amplifikováno mlamoji typu FJ.

Vysmaž, grafomane!

...

Již jsem opakovaně žádal, abys vysmahnul a nereagoval na mé dotazy, grafomane! 

Obávám se, že nezbývá než si ten whitelist budovat ručně

Buduju, ale napadlo mě, že třeba buduje víc lidí  Tenhle opruz je čím dál tím rozšířenější, protože jak jsem vypozoroval, autoři tohoto geniálního nápadu mezi těmi korporáty putují a když doputují někam, kde tu pitomost ještě někdo nezavedl, s nadšením se do toho vrhnou v novém působišti (zdravíme Mr. Jirsák).

Plus co pár let někoho napadne pro tyhle maily začít používat novou korporátní subdoménu třetího/čtvrtého řádu... Juch. 

Jo ještě jsem zapomněl na smlouvy od T-Mobilu. Co dokument, to jiné náhodné heslo, které zasílají při sjednání SMSkou. Takže pokud si tu smlouvu někam uložíte, už ji nikdy příště, až bude za rok dva potřeba, znovu neotevřete. Skvělý nápad. 

Jo a samozřejmě tato zoufalé móda se vyvinula po GDPR, do té doby tyhle přiblblé nápady nikdo neměl. A pochopitelně uživatelé sami mezi sebou tohle nikdy neprovozují, jedná se výhradně o korporátní nápady.

Imho háže do spamu zaheslovaný PDF, protože se je nepodařilo oscanovat. Uživatelům chodí třeba výplatní pásky nebo výpisy z banky a tyto bývají zaheslovaný (třeba datem narození, takže to fakt akorát způsobuje opruz). A shání nějaký whitelist, kde by byl seznam nejtypičtějších zdrojů, které posílají zaheslovaný PDF.

Ano, přesně. Ne teda do spamu, ale do karantény, odkud se to dá ručně uvolnit, pokud někdo postrádá nějakou přílohu, jako např. supertajné potvrzení o nahlášení pojistné události zaheslované náhodným datem (pojišťovna tvrdí, že to je datum nahlášení, ale ještě nikdy to nesouhlasilo, takže ten uživatel pak ještě jako bonus zkouší trefit data plus mínus cca deset dní.)

Já bych teda doporučil uživatelům nainstalovat aktuální PDF prohlížeč a průběžně ho aktualizovat. Pak nemusíte PDF skenovat antivirem.

Jojo, přesně, protože produkty Adobe jsou historicky etalonem bezpečnosti a skvělých programátorských praktik a samotný PDF formát je taky bezpečnostní skvost.  Posíláme klíčenku a už mi témata nekomentuj, prosím.

z rozumnýho důvodu se ty přílohy šifrují   a doufám-že- heslo posílají sidechannelem, aby si poštu nemohl číst kdejaký docent provozující mailserver co má do mailserveru díru

Rozumný důvod jsem ještě nenašel. Typicky se používá:
- datum narození, několik číslic z rodného čísla - jako heslo úplně k ničemu
- klientské číslo, číslo smlouvy - vyjde nastejno jako přílohu vůbec neposílat, 95% uživatelů netuší, co má použít
- nějaké zvolené heslo (třeba mBank) - tentýž příběh jako předchozí bod

No, a pak máme ty viry, kde je heslo rovnou v mailu a BFU to samozřejmě nadšeně otevře.

Takže dík za radu a "tajné" věci si opravdu posílejte jinak, než zaheslovanou přílohu mailu.

Doporučuji navštívit Chocholouška a hluboce se zamyslet nad přístupem který používáš na svém mail serveru...

Přístup je takový, jako je IQ uživatelů. Co nejde zkontrolovat antivirem, holt skončí v karanténě.

Jestli DKIM kontrolujete antivirem a antispamem, vysvětluje to mnohé...

Doporučoval bych vyjadřovat se jen k věcem, o kterých máte alespoň matné tušení. V tomto případě by bylo bývalo lépe se do diskuse na vašem místě vůbec nezapojovat, že...

https://spamassassin.apache.org/full/4.0.x/doc/Mail_SpamAssassin_Plugin_DKIM.html
https://spamassassin.apache.org/full/4.0.x/doc/Mail_SpamAssassin_Plugin_DMARC.html
https://spamassassin.apache.org/full/4.0.x/doc/Mail_SpamAssassin_Plugin_SPF.html

Podle jirsaka by bylo mnohem vyhodnejsi ty miliardy spamu prijmout a teprve pak zkoumat jesli maji dkim ... coz mimochodem 80% mailu vubec nema.

Jo, ono jen přechroustání antivirem a antispamem je záležitost na několik sekund, a to vyplatí...