Безопасность Postfix. Часть 1

Предисловие Однажды, настраивая сервер, я совершенно случайно обнаружил, что отправляемая с сервера почта идет по открытому каналу связи несмотря на то, что настройки почтового клиента позволяли начинать защищенный сеанс в случае поддержки данного функционала принимающим почтовым сервером.

Smtp-авторизация средствами cyrus-sasl-saslauthd. Нюансы

Smtp-авторизация выполняется при помощи saslauthd. Но как правило настройка приводится для одного домена, где обычно передаётся логин без доменной части. Как быть если у нас мультидоменная почтовая система и передавать логин нужно с доменной частью? Покажу

Установка gentoo на esxi

Установка gentoo на esxi выполняется стандартно по инструкции, кроме одного важного момента. На этапе ручной настройки ядра нужно включить поддержку виртуальных устройств vmware, иначе после перегрузки система не поднимется. Для этого в ядре включаем следующие опции:

Закрыть сайт на обслуживание

Бывает иногда, возникает необходимость закрыть сайт на обслуживание. Однако шокировать пользователя сообщением «403 Forbidden» тоже не хочется Поэтому на время проведения работ сайт оставляем открытым для себя, а пользователю отдаём сформированую на этот случай страницу из

Отключить ipv6 для FreeBSD

Как отключить ipv6 ? Для этого необходимо внести изменения в конфиг ядра MYKERNEL на FreeBSD 9 … makeoptions     MKMODULESENV+=»WITHOUT_INET6_SUPPORT=» options INET nooptions INET6 options SCTP … cd /usr/src make buildkernel KERNCONF=MYKERNEL make installkernel

Ошибка подключения git в configuration.yml Redmine

Никак не удавалось подключить git к редмайну. Указание полного пути к git’у в configuration.yml эффекта не имело. Решение 1 Для решения проблемы открываем lib/redmine/scm/adapters/git_adapter.rb и ищем строку GIT_BIN = Redmine::Configuration[‘scm_git_command’] || «git» и меняем на