https://www.opennet.ru/openforum/vsluhforumID3/93571.html После одиннадцати месяцев разработки представлен (http://permalink.gmane.org/gmane.mail.postfix.announce/146) релиз новой стабильной ветки почтового сервера Postfix (http://www.postfix.org) - 2.11.0. Postfix является одним из редких проектов, сочетающих одновременно высокую безопасность, надёжность и производительность, чего удалось добиться благодаря продуманной архитектуре (http://www.postfix.org/OVERVIEW.html) и достаточно жесткой политике оформления кода и аудита патчей. Одновременно с выходом новой ветки, объявлено о прекращении поддержки ветки Postfix 2.7, выпущенной (http://www.opennet.ru/opennews/art.shtml?num=25575) в начале 2010 года.<br><br><br><br>Из особенностей (ftp://ftp.porcupine.org/mirrors/postfix-release/official/postfix-2.11.0.RELEASE_NOTES) новой ветки можно отметить:<br><br><br><br>- Поддержка верификации серверных сертификатов TLS с использованием DANE (http://ru.wikipedia.org/wiki/DANE) (DNS-based Authentication of Named Entities) без привлечения инфраструктуры открытых ключей (PKI (http://ru.wikipedi https://www.opennet.ru/openforum/vsluhforumID3/93571.html#95 Tue, 21 Jan 2014 09:43:12 GMT &gt;&gt;Проблему спама можно было бы решить давно (не знаю как именно, но знаю что &gt;можно)<br><br>Посмеялся от души!<br> https://www.opennet.ru/openforum/vsluhforumID3/93571.html#94 Sat, 18 Jan 2014 20:41:50 GMT &gt;&gt; А если по количеству remote root, то посредине или лидирует?<br>&gt; У вас какая-то психологическая травма на этой почве?<br><br>Дыркозатыкательская.<br><br>А вот Вы пугаете такими вопросами.<br> https://www.opennet.ru/openforum/vsluhforumID3/93571.html#93 Sat, 18 Jan 2014 20:29:41 GMT &gt; А если по количеству remote root, то посредине или лидирует?<br><br>У вас какая-то психологическая травма на этой почве? В каждой теме об экзиме непременно найдутся ваши заезженые пять копеек.<br> https://www.opennet.ru/openforum/vsluhforumID3/93571.html#92 Sat, 18 Jan 2014 16:03:13 GMT &gt; Если представить, так: <br><br>А если по количеству remote root, то посредине или лидирует?<br> https://www.opennet.ru/openforum/vsluhforumID3/93571.html#91 Sat, 18 Jan 2014 14:34:36 GMT &gt; Как так!<br><br>Тупые, сэр.<br> https://www.opennet.ru/openforum/vsluhforumID3/93571.html#90 Sat, 18 Jan 2014 06:15:58 GMT &gt;&gt; У меня была одна проблема с грейлистингом, почтовый сервер посольство Англии не <br>&gt;&gt; повторял отправку. Шеф из за этого сильно злой был =) <br>&gt;&gt; Пришлось "хорошо" настроенный почтовик Английского посольства, добавлять в белый список.<br>&gt;&gt; А ведь Англия жэ...<br>&gt;&gt; Как так!<br>&gt; а что, по вашему в Англии/США/Германии/etc... нет криворуких админов? ;) <br><br>Было высокое мнение о Англии, но теперь точно уверен что криворукие админы есть везде :(, и даже там.<br> https://www.opennet.ru/openforum/vsluhforumID3/93571.html#89 Fri, 17 Jan 2014 22:06:28 GMT &gt; Это реальный пример, который лично я использую при разборе входящей почты в <br>&gt; конфиге, кстати говоря, Exim.<br><br>Это понятно, что можно и молотком саморезы забивать - это дело вкуса.<br><br>&gt; SPF недостаточно, ввиду того что может быть выставлена нейтральная политика.<br><br>Видимо, вы опять не допоняли о чём я говорил: не важно какая дефолтная политика у домена, мы всегда можем её заменить на какую хотим для well known domains. Именно так я поступаю для некоторых доменов, у которых прописано ?all (выше уже упоминал).<br><br>Например - получаем письмо якобы от гмейла -&gt; проверяем SPF, если результат отличен от pass или softfail - даём reject. Преимущества перед вашим методом: 1) можно посылать спамеров ещё на этапе SMTP-сессии, не затрачиваясь на трафик и прочие ресурсы; 2) отсутствует уязвимость "отправили одно спам-письмо самим себе и затем рассылаем подписанные копии откуда хотим".<br><br>Так что как ни посмотри, а не дотягивает DKIM до SPF в качестве антиспама.<br> https://www.opennet.ru/openforum/vsluhforumID3/93571.html#88 Fri, 17 Jan 2014 19:59:28 GMT &gt;&gt;&gt; Вы не привели ни одного примера, где DKIM+ADSP имел бы какое-то преимущество <br>&gt;&gt;&gt; перед SPF <br>&gt;&gt; См. выше случай с well know DKIM signers <br>&gt; Как я и ответил на то сообщение - SPF для этого более <br>&gt; чем достаточен. Так что я всё ещё жду реальных примеров, а <br>&gt; не надуманных.<br><br>Это реальный пример, который лично я использую при разборе входящей почты в конфиге, кстати говоря, Exim.<br>SPF недостаточно, ввиду того что может быть выставлена нейтральная политика.<br> https://www.opennet.ru/openforum/vsluhforumID3/93571.html#87 Fri, 17 Jan 2014 19:57:36 GMT Ну т.е. blah-blah-blah<br>