Poslední příspěvky

1

Server / Re:Pošta z Gmail.com má zpoždění několik hodin

« Poslední příspěvek od Docent Chocholoušek kdy Dnes v 21:52:05 »

Navíc jste jaksi zapomněl, že i ten greylist má nějakou režii. Že si musí pamatovat, kdo už se pokoušel nějaký e-mail doručovat. Takže když vám někdo pošle miliardu spamu na váš greylist, budete si muset uložit miliardu záznamů – což bude nejspíš dokonalý útok na váš greylist.

Takhle to ale opravdu nefunguje... to funguje na bázi IP adresy, obálkového odesilatele a příjemce.

2

Software / Whitelist pro mailserver na zaheslované PDF přílohy (banky, pojišťovny)

« Poslední příspěvek od Docent Chocholoušek kdy Dnes v 21:43:16 »

Má někdo něco aktuálního pro české podmínky? Ve tvaru @domena.cz, na cokoliv podrobnějšího rezignuju. Tahle móda heslovat každé lejno mě fakt zabije...

3

Server / Re:Pošta z Gmail.com má zpoždění několik hodin

« Poslední příspěvek od Filip Jirsák (forum) kdy Dnes v 20:54:52 »

Když se někdo pokusí poslat spam, tak se dostane na blacklist. A to daleko dřív, než toho spamu bude miliarda.

Ta lepší varianta je, že nesledujete kontext diskuse a tak nevíte, že se tu bavíme o greylistingu. Horší varianta by byla, kdybyste si myslel, že se někdo na základě greylistu dostane na blacklist.

4

Hardware / Re:Ceny modulů DIMM (UDIMM i RDIMM) a také SSD

« Poslední příspěvek od CPU kdy Dnes v 20:15:35 »

Nvidia chce omezovat výrobu levnějších grafik typu 5070TI s 16 GB paměti...možná správná chvíle koupit GPU.

Micron taky není moc optimistický:
https://www.root.cz/zpravicky/micron-rika-ze-nedostatek-pameti-bude-po-cely-pristi-rok-i-dele/

Možná lepší koupit dřív, protože jestli bude paměťové sucho, dopadne to na telefony, RPIčka, GPU a všechno, kde je té paměti víc... Než se fabriky přizpůsobí, bude to trvat...

5

Server / Re:Pošta z Gmail.com má zpoždění několik hodin

« Poslední příspěvek od rmrf kdy Dnes v 17:38:31 »

Takže když vám někdo pošle miliardu spamu

Když se někdo pokusí poslat spam, tak se dostane na blacklist. A to daleko dřív, než toho spamu bude miliarda.

6

Server / Re:Pošta z Gmail.com má zpoždění několik hodin

« Poslední příspěvek od Filip Jirsák (forum) kdy Dnes v 16:40:35 »

To vypada, ze taky netusis jak to funguje ...

Nebo to netušíte vy.

Na vsechno cos tu vyjmenoval musis nejdriv ten mail prijmout a co hur, nejak zpracovat, zatimco greylist ho vubec neprijme. Poslu ti miliardu spamu ... dokonaly dos na tvuj mta. Uzij si overovani dkim.

Taky se na to můžete dívat tak, že e-maily, které nakonec greylistem projdou, musíte s greylistem zpracovávat vícekrát (alespoň nějaká metadata o nich), zatímco bez greylistu je zpracováváte jen jednou. Přičemž to, zda e-mail projde nebo neprojde přes greylist, nemůžete ovlivnit – pro spammera je dost jednoduché zkusit e-mail odeslat vícekrát.

Navíc jste jaksi zapomněl, že i ten greylist má nějakou režii. Že si musí pamatovat, kdo už se pokoušel nějaký e-mail doručovat. Takže když vám někdo pošle miliardu spamu na váš greylist, budete si muset uložit miliardu záznamů – což bude nejspíš dokonalý útok na váš greylist.

7

Hardware / Re:Hardware pro provoz lokálního LLM

« Poslední příspěvek od RDa kdy Dnes v 15:53:54 »

Btw ted vyslo tohle video... v pulce jsou testy MAC vs NVIDIA vs AMD - a samozrejme vyhrava nejdrazssi reseni. Ale je to zajimavy i ohledne skalovani.

https://www.youtube.com/watch?v=x4_RsUxRjKU

8

Server / Re:Pošta z Gmail.com má zpoždění několik hodin

« Poslední příspěvek od jjrsk kdy Dnes v 15:34:22 »

To vypada, ze taky netusis jak to funguje ...

Na vsechno cos tu vyjmenoval musis nejdriv ten mail prijmout a co hur, nejak zpracovat, zatimco greylist ho vubec neprijme. Poslu ti miliardu spamu ... dokonaly dos na tvuj mta. Uzij si overovani dkim.

9

Sítě / Re:Optický kabel - obecný souhlas

« Poslední příspěvek od Jimmyx kdy Dnes v 14:21:49 »

Pruchody jsou casto zakoncovany nekde za prvni stejnou kde jsou boty/vchod a casty pohyb lidi. Jak dlouho vydrzi krabicka s vlaknem bez ukopnuti tot otazka.

V panelácích bývá takováto krabička hned u vchodu někde u stropu a pokud jí někdo při rekonstrukci nezruší, tak ji nacházím i po cca 30 letech od instalace (od doby rozvodu kabelovky) neporušenou. Umístění krabičky někde u vchodu tedy není problém.

10

Server / Re:Pošta z Gmail.com má zpoždění několik hodin

« Poslední příspěvek od BobTheBuilder kdy Dnes v 14:00:03 »

Greylisting je dobrý jen k tomu, že odliší skutečný server (s frontami atd.) od jednoúčelové aplikace, která vychrlí spamy.
Jenže tyhle vychrlené maily nebudou mít DKIM (kde by získali klíč, který odpovídá podpisu z DNS) a z podvržené odesílací adresy se netrefí do oprávněného serveru pro danou doménu ze SPF. Pokud použijí neexistující doménu, narazí to taky (a nebude SPF ani DKIM).
Greylisting je tedy vesměs zbytečný a proti respektování DMARC (SPF, DKIM) a existence domény odesílatel nepřinese nic nového. Zato vám zdrží maily a při více odesílacích serverech u velkých hráčů to může pěkně zasukovat komunikaci.
A když ty velké hráče dáte na white list, musíte ten white list udržovat. On je ten white list shodný se SPF, takže jsme zase zpátky, proč greylisting vůbec provozovat, když každý, kdo chce komunikovat s těmi velkými, musí mít v pořádku DMARC.