1. zvyhodnovani mailu s DKIM signaturou nahrava velmi spammerum. Dnes delaji bezne ze si zaregistruji domenu, rozeslou z ni spamy a dropnou ji za 2 dny aby jim nechodily bounce message nazpet, nekteri na to dokonce maji i automatizaci co vygeneruje domenu typu 5446445123.com a samo ji to regne a pak zrusi.
p27EcAhF075431 2942 Mon Mar 7 06:38 MAILER-DAEMON
8BITMIME (Deferred: Name server: 87654.com.: host name lookup failure)
<wertyu@87654.com>
2. Ziskat DKIM signaturu z googlu, yahoo je jednoduche. Proste si napiste spam, ten si poslete a pak to co vam dojde se signaturou rozeslete botnetem jako obvykle.
3. Pro dodavatele IT reseni je dobre cokoliv co zvysi cenu zakazky, tedy i to DKIM. Proc ne, nejaky efekt to ve finale prinese a podnikum o penize nejde.
4.
Jinak clanky o poste jsou dobre, pridal bych dalsi dil treba na tema jak efektivne zpracovat deep queues v sendmailu (125k messages v timeout landu).
Nadseni z DKIM by bylo namiste kdyby bylo tezke si zaregistrovat domenu a z ni pak spamovat. Kolik domen se denne dropuje? Ted z hlavy to nevim, ale pamatuju si kdyz mel verisign domain tasting zadarmo tak jsme jenom my dropovali 1.2 milionu domen denne. Vemte si ze ma verisign ve spickach 70 tisic requestu za sekundu.
Jenže pak se člověk aspoň má o co opřít. Je skoro jasné, že mail z pope@345343.com je spam, zatímco je jasné, že bgates@microsoft.com určitě spam není.
Větší problém je to u freemailů...
Každopádně pak je snadné zajistit, že mail od lidí se kterými běžně komunikuješ se do spamu nikdy nedostane. A to je důležité.
Lenine Lenine... ucit se, ucit se, ucit se
ad bod 1.
- Nepotrebuju domenu dropovat, aby mi nechodily bouncy
- Diky za nazornou ukazku, jak si musel spammer koupit domenu a nezneuzil tu moji, protoze presne to bylo mojim cilem, kdyz jsem DKIM implementoval
ad bod 2.
- A prave proto se pouziva i SPF
- Pokud si budu kazdy jeden email posilat pres gmail do botnetu, tak to asi rovnou muzu poslat z googlu. Pokud si mam poslat jen vzorek, tak to asi taky nepujde hladce, protoze pak ho nemuzu modifikovat. Spam, ktery jde v mnoha kopiich je trapne identifikovatelny.
ad bod 3.
- Podnikum a organizacim o penize jde v prvni rade. Ulohou bezpecnosti je minimalizovat rizika, ktera maji vliv na vykonost spolecnosti. Z toho pak vznikaji hranice rozumnych financnich nakladu na minimalizace rizik.
- Skoda ze si nespecifikoval "nejaky efekt"
ad bod 4.
- Clanky o poste jsou dobry napad
- [flamewar] Co by jako melo byt za problem zpracovat 125k emailu ve fronte ? to je preci jenom zavisle na rychlosti prijemce ne ? Anebo sendmail dela cinsky a egyptsky horoskop pro vsechny prijemce ? .. to ma byt vyzva? Ale asi to bude tim, ze pouzivam qmaila a tak jsem v tomto smeru natvrdly[/flamewar]
ber me prosim s rezervou (ale tech 125k fakt nechapu:) )
pekny den vsem
1. to jestli mate DKIM nebo ne nikoho neodradi, tyhle signatury nekontroluje prakticky nikdo.
Ze si musel koupit domenu? On si tech $10 za domenu da do nakladu a zaplati je ten co si ty spamy objednal.
2. Ano SPF je dneska praktictejsi. Kontroluje to vice serveru a vice domen to ma implementovano. Problem se spamy to ale neresi, spameri byli prvni co SPF implementovali.
3. V lowendu ano. Tam je cena zakazky casto rozhodujicim faktorem. Nechcate si udelat nekolik nabidek a tu nejlevnejsi vezmete. Casto takhle rozhoduje nezkuseny management, ktery nechape ze ultralevne a kvalitne nejde vetsinou moc dohromady. Asi tezko chapete ze jsou ale i organizace, ktere ty penize proste maji v dostatecnem mnozstvi.
4. Co je v tom za problem? Vyzkousejte si high trafik mail server a uvidite. Je tam nekolik vyzev ktere musite uspesne vyresit. Tam proste takove algoritmy jako postfix a qmail selhavaji, protoze nestaci posilat rychleji postu nez tam prichazi nova. Exim ten je uplne mimo a postfix je lepsi nez qmail. Qmail je dost slabej na velky fronty. Taky je casty pozadavek aby ty maily neodchazeli napreskacku ale FIFO.
Rozdil mezi mnou a vama, je ze ja sve schopnosti nepouzivam ke zduvodneni proc to ci ono neni mozne ale k vyreseni problemu. Klidne si tu zamachrujte svoji praxi, ale k cemu ji pouzivate? K tomu abyjste smetl jakoukoliv vec kterou jste jeste nedelal ze stolu jako nemoznou. Udelal jsem v zivote hodne projektu o kterych lidi psali studie zduvodnujici ze tyto veci jsou nemozne. Ja na tyhle kecy nikdy nedam.
1. odesilaci strana je jednoducha. Tam staci nastavit queue tak aby jela stylem FIFO. Sendmail ma nekolik algoritmu co jsou FIFO a tak mame dokonce navyber.
2. prijimaci strana je taky jednoducha. Pri graylistingu se ceka 15 minut, behem te doby zbirame vsechny maily co nam tam dorazi, protoze kdyz to server posila napreskacku tak je posle zprehazene s malymi rozestupy. Po rekneme 15 minutach se zadrzene maily seradi a odgraylistuji a doruci se.
Nejzbabelejsi je ten kdo to zabali aniz by to zkusil. Ja lidem prominu, ze neco zvorali, ale neprominu jim ze mi to zabalili aniz by se o to pokusili.
>> ja sve schopnosti nepouzivam ke zduvodneni proc to ci ono neni mozne
Ja taky ne. Pouze jsem kratce podotkl, ze takovy pozadavek je nesmyslny. Tim nerikam, ze zakaznik nemuze mit nesmyslne pozadavky, ani ze takove pozadavky firma nemusi plnit.
>> Klidne si tu zamachrujte svoji praxi
Nezlobte se, ale z Vasich ust zrovna tahle veta...
(aby nebyla mylka - Vasich komentaru si vazim, jsou casto cenne PRES TO Vase tak typicke machrovani!)
...nicmene ja jsem s nicim nemachroval, a uz vubec ne nejakou svoji praxi.
Ale k veci:
Nerekl jsem, ze neni mozne U SERVERU, KTERE MAM VE SPRAVE fifo chovani dosahnout. Pouze jsem rekl, ze tim niceho realneho nedosahnu, jestlize servery, ktere mi maily dodavaji, a ktere pod spravou nemam, mi je dodavaji v NAHODNEM poradi.
Nezlobte se na me, ale pozadavek na striktni zachovani NAHODNEHO poradi je proste nesmyslny.
Ja tu machruju, protoze mam s cim machrovat. Kdybych nasledoval vasi zivotni cestu - nejde, nejde tak bych prirozene nic neumel a nemel tu s cim machrovat.
Cizi servery vam neposilaji maily uplne v nahodnem poradi, pracuji podle urcitych algoritmu pro zpracovani fronty. Je potreba prozkoumat jak moc ty maily od nich prehazene chodi. Analyzou zjistime, ze zase tak moc prehazene nejsou, staci nam pomerne kratke casove okno - asi tak 20 minut abychom vetsinu z nich poskladali do spravneho poradi. Jelikoz se z duvodu antispam ochrany maily zdrzuji, tak to lze udelat prijednom.
maily budeme odmitat pri antispamu kodem 4XX az po DATA abychom se mohli podivat dopredu na jejich obsah a videt zda jsou potencialne v prehazenem poradi ci ne. Mail si ulozime cely do databaze. Budeme je radit do spravneho poradi jen v parech odesilatel, prijemce - neni potreba je radit napric vsemi uzivateli.
Kdyz vidime, ze nam prisly v prehozenem poradi behem toho okna, tak je muzeme poslat prijemci i kdyz jsme je jeste oficialne neprijmuli {odesilatel dostal 4XX kod}, poznacime si jen ze jsou uz poslane abychom je az nam je posle znovu zahodili.
Reseni neni na 100%, ale na 100% je v tomto svete jedine smrt. Ukazte ze jste chlap a misto vaseho knourani naprogramujte milter podle vyse naznaceneho algoritmu. Pak si vas budu vazit.
No ale to jsme nekde uplne jinde :) - k tomu, co jste napsal ted, nemam namitek :)
>> Ja tu machruju, protoze mam s cim machrovat.
Takze problem s mym (udajnym!) machrovanim je v tom, ze na nej nemam narok, narozdil od Vas. Jak to vite? No to je asi automatika, ze? (LOL)
Ale uprimne si cenim si toho, ze to explicitne uznate :)
Jinak co se tyce toho dorucovani, tak pokud jde o razeni mailu PODLE DATA ODESLANI, tak to je uz je jakztakz logicky pozadavek, i kdyz i o nem muzu myslet, co chci. Jenze to jsem pochopil az ted, doted jste mluvil o FIFO - tj "first IN" - cili jsem to pochopil jako "server NEMENI PORADI prichozich mailu".
Pokud Vam jde prave o ZMENENI poradi mailu tak, aby byly doruceny chronologicky, tak to Vam drzim palce, i kdyz si o tom porad myslim svoje :)
FIFO jsem mel na mysli na odesilaci strane serveru, prectete si to poradne i kdyz je to vlastne FIFO v celem dorucovacim retezci. Chceme aby maily dosly prijemci v tom poradi v jakem byli napsane. Tridit maily dodatecne v klientovi sice lze, ale na mobil se preposilaji v tom poradi v jakem dosly na server a to nemusi byt shodne s poradim v jakem byli napsane.
Na machrovani vam vznikne narok az neco vytvorite, pak totiz budete mit s cim machrovat a ja vas v machrovani podporim. Udelate mi radost protoze poprve vase odvaha zvitezila nad vasi zbabelosti. Az budu v praze tak pak odemne dostanete vlastnorucne podepsanou bibli s venovanim abyjste mohl zacit novy zivot. Vsimnete si jak byli proroci, Jezis a Jan Krtitel odvazni. Nasledujte je a budete jako oni.
V zivote nesmite uvazovat nad tim co jestli selzu a hledat tu nejbezpecnejsi cestu, po ty chodi vsichni. Tam je male riziko a zanedbatelny zisk. Proste do toho rovnou jdete a nejaky uspech ci neuspech predem nereste.
Naprogramujte ten milter.
>> FIFO jsem mel na mysli na odesilaci strane serveru
Nikoli. Pokud jste vůbec měl termín "FIFO" použít, tak jedině jako vlastnost CELÉHO doručovacího řetězce, přičemž nad jeho částí (czí servery) nemáte kontrolu. Od SVÉHO serveru naopak NECHCETE, aby byl FIFO, ale chcete, aby maily PŘESKLÁDAL podle data.
>> prectete si to poradne
No prave, ze jsem to cetl poradne - ale Vy jste chtel rict neco jineho, nez jste napsal. Termin FIFO vubec nemel zaznit, ten me zmatl.
>> Na machrovani vam vznikne narok az neco vytvorite [...] poprve vase odvaha zvitezila nad vasi zbabelosti.
A jak vite, co jsem (ne)vytvoril? Kdyz uz jsme u te bible: "Protož buďte milosrdní, jako i Otec váš milosrdný jest. Nesuďte, a nebudete souzeni. Nepotupujte, a nebudete potupeni." a "ne vysoce o sobě smýšlejíce, ale k nízkým se nakloňujíce" - jak říkají kraličtí.
>> Vsimnete si jak byli proroci, Jezis a Jan Krtitel odvazni. Nasledujte je a budete jako oni.
Jan Krtitel je muj krestni patron a jako postava me oslovuje velmi, takze jsem rad, ze ho zminujete. I kdyz je otazka, nakolik je v biblickych pramenech stylizovan, aby zapadal do pribehu :)
>> Naprogramujte ten milter.
Kolik zaplatite?
P.S. jste asi nocni ptak, kdyz v tuhle dobu pisete z USA, co?
Prvni zminka o FIFO se datuje sem:
``Taky je casty pozadavek aby ty maily neodchazeli napreskacku ale FIFO.``
Jak vim co jste vytvoril? Pozna se to podle vasich vlastnosti. Nadprumerne vlastnosti nemate, takze zadne inovativni veci to nebudou. Je to tim, ze nenasledujete zasady ktere z vas naprumerneho cloveka udelaji.
Bible popisuje realitu, neni to napsano jako pribeh. Kdyz ji budete cist tak to poznate. Nikdo by nemel odvahu to napsat umele takovym zpusobem jakym je napsana, srovejte si to jakymkoliv romanem. Postavy v bibli nedelaji chyby, ale hodne chyb, stejne jako realni lide. Jezis mel nechapave obecenstvo, nechapave ucedniky. Takhle se lidi normalne chovaji. Najdeme tam borce co se nechali od jezise vylecit a okamzite potom ho sli udat vojakum. Proc bibli neverite? Chcete si sve srdce nechat pro sebe. `Kdo se snazi zachovat si svuj zivot, ztrati jej. Kdo ho ztrati pro mne, najde jej.`
Jestli vam nedoslo. Tak ja reseni od vas nepotrebuji. Jednak mame vlastni a jednak mam lepsi programatory k dispozici. Pod pojmem lepsi myslim zejmena to, ze mi tu porad nekouraji `Lenine nejde`. Za Lenine nejde davam padaka.
Co od vas chci je nasledujici. Postavte se konecne na vlastni nohy a pochopte vyznam slova odvaha. Odvaha znamena jit do neceho co ma podle subjektivniho pohledu malou sanci na uspech. Vemte si treba film Pan prstenu, kolik je tam hezkych scen znazornujici odvahu - nejznamejsi jsou helm deep a black gate. Ja jednal v zivote uplne stejne, presila nic neznamenala - sel jsem proste do toho i kdyz to bylo 4 na jednoho. Vedel jsem ze prohraju, ale nez prohraju tak oni dostanou pres tlamu taky a priste si uz dalsi rvacky rozmysli.
To jest, udelejte ten miltr protoze jste presvedcen ze je to obtizne. Prekonejte sam sebe. To je odvaha. Dejte vysledek jako open source, protoze v tyhle hodnoty verite. Naucte se byt zasadovy. Ne opensource do doby nez muzu z lenina vytlouct dolary. Pak vysledek prezentujte na OSS konferenci, zrovna nejaka ted u vas bude.
Odvaha se nikdy nedela pro osobni zisk. To delaji zoldaci, kterymi vsichni opovrhuji.
>> Jak vim co jste vytvoril? Pozna se to podle vasich vlastnosti.
Vy znate moje vlastnosti? Koukam, ze krome uspesneho podnikatele jste i bravurni psycholog a zrejme i telepat :)))
>> Bible popisuje realitu, neni to napsano jako pribeh.
Nechme stranou, ze 99,9% biblistu by s timto nazorem nesouhlasilo. Co ale udelate s tim, ze tato realita spolu vzajeme faktograficky nekoresponduje? Jakoze treba synoptikove stanovuji den posledni vecere jinak nez Jan?
Jiste na to mate nejake vysoce inovativni vysvetleni, ktere odpovida Vasim vlastnostem :)))
>> Jestli vam nedoslo. Tak ja reseni od vas nepotrebuji.
Tak proc mi rikate, abych to napsal? Ja to nepotrebuji a moji zakaznici to nepozaduji. Proc bych to teda delal?
Vite, mozna jste si z toho, co pisu, udelal jiny nazor, ale ja nejsem zadny studentik, ktery ma cas a chut psat si software do supliku jenom tak, aby si neco vyzkousel. Ja zivim rodinu a musim delat to, na co mam zakazniky. A sezere mi to opravdu hodne casu i bez Vaseho milteru.
Pro uspesne podnikani je potreba spolupracovat s inteligetnimy a bystrymi lidmy. Ti, co jsou v podnikani uspesni jsou uspesni ne proto ze by primarne sami byli vysoce inteligentni, ale protoze umi velmi presne a velmi rychle tyto jedince rozpoznat, chapou jejich hodnotu a jsou ochotni ji dostatecne ocenit. Ceni si vzdelani a dovednosti.
O pravde nerozhoduje kolik procent lidi v ni veri. Pravda je pravda i kdyz v ni nikdo neveri.
Proc by jste do delal? Rika se tomu investice do vzdelani. Je to ta nejlepsi dlouhodoba investice. Je potreba se nejprve povznest nad okamzity zisk. Kdyz se nevzdelavate tak rok od roku hloupnete aniz by jste si toho vsimnul. Vsimnete si toho az kdyz je pozde a pak uz se s tim neda nic delat.
Kdyz nemate chut investovat do vzdelani tak tu chut v sobe probuddte. Probudite ji tak, ze zacnete neco delat. Budte aktivni. Uspesni lide se stali uspesnymi tim ze delali veci nad ramec svych povinnosti a tim ziskali zkusenosti. Kdyz delate naproste minimum, tak pak skoncite jako 90% lidi, kteri prijali mentalitu otroku a otroci na ten zbytek a pritom si mysli jak se vsema okolo vyjebali tim ze nedelali nic co neprinasi okamzity zisk.
Myslet si ze hloupy student investuje dlouhodobe - to jest do vzdelani zatimco chytry dospely dela to co mu prinese kratkodoby zisk protoze vsechno vi a zna je najivita.
Ten miltr je brnkacka, Ja bych ho naprogramoval za dopoledne, ale vy nejste ochoten investovat do sveho vzdelani ani rekneme 3 hodiny a pysne si myslite, proc ja bych mel tohle delat. Lenin vubec nevi kdo ja jsem. Ja mam rodinu. Reknete mi kdo NEMA rodinu. Vsichni nejakou mame.
>> Reknete mi kdo NEMA rodinu. Vsichni nejakou mame.
Popravde receno, zacinam mit pocit, ze Vy ji nemate. Tedy ze nemate deti - a myslim si to proto, ze zjevne zoufale potrebujete nekoho, komu byste mohl sdelovat svoje zivotni moudro. Zacinate pusobit jako kolovratek - bez jakékoli znatelné zpětné vazby z toho, co píšu já, si pořád melete svoje.
Zkusím to ještě jednou - buď se potvrdí, že jste velmi podařený experiment nějakého studenta na generování vět životního moudra, nebo jste inteligentní člověk, který umí reagovat na to, co slyší.
Zkusíme strohá fakta, ať je to jednodušší: 1. mám svoje podnikání 2. mám svoje zákazníky, kteří mi slušně a poctivě platí 3. dlouhodobému rozvoji tohoto podnikání věnuju 10-12 hodin denně, je v tom několik projektů, které jsou zaměřené vyloženě na budoucnost 4. nechat stát svoje projekty, svoje zákazníky a rozvoj svého podnikání a pustit se do něčeho, o čem mi někdo z webu, kdo si říká Lenin, řekl, že je to žůžo, mi nepřijde ani jako projev inteligence, ani dravosti, ani jakékoli jiné vlastnosti, kterou bych chtěl mít. 5. co se týče investice do vzdělání, můžete si lehce vygooglovat, alespoň to, kolik jsem investoval do institucionálního vzdělávání*. Takže s mým údajným tvrzením o hloupých studentech, kteří investují do vzdělání, jste dost vedle.
* očekávám odpověď "institucionální vzdělávání je k ničemu, musíte napsat ten milter" - to by znamenalo, že skutečně "Lenin" není bot, ale člověk, nebo aspoň zatraceně dobře napsaný bot ;)
>> O pravde nerozhoduje kolik procent lidi v ni veri. Pravda je pravda i kdyz v ni nikdo neveri.
Mám čím dál větší pocit, že máte problém rozumět psanému textu. Jestliže věta začíná spojením "nechme stranou, že", znamenáto, že pisatel něco podotýká, ale nechce tím argumentovat. Proto je potřeba se zaměřit na zbytek sdělení, v tomto případě jádro znělo takto: "Co ale udelate s tim, ze tato realita spolu vzajeme faktograficky nekoresponduje?"
Kdyz se chcete neco naucit, tak musite nasledovat ty, co to uz umeji i kdyz se vam to ve vasem soucasnem stavu nezda. Nezda se vam to protoze o tom nic nevite, to je naprosto normalni. Kdyz nedokazete prijmout fakt, ze nekdo vidi dal nez vy a budete cely zivot postupovat podle toho co jste ci nejste schopen obsahnout tak budete jen preslapovat na miste, zadny skutecny pokrok neni mozne timto zpusobem dosahnout.
Jak myslite ze jsem se ja naucil ty kvanta vedomosti co mam? Kdyz jsem videl ze nekdo je v tom dobry, protoze vysledky ma, tak jsem nasledoval bez reptani to co mi doporucil bez ohledu na to zda se mi to zdalo dobre ci ne. Ja jsem nikdy netrval ze si svuj zivot budu vzdy ridit sam za vsech okolnosti. Kdyz jsem videl ze je nekdo kompetentnejsi, tak jsem mu ho klidne na nejaky cas k rizeni sveril. Vetsina lidi trva na tom, ze si sve zivoty budou ridit vzdy sami a tak zustanou hloupi protoze nedokazi vyuzit nabizene pomoci.
Vzdyt takto postupujeme i realnem zivote. Budu si opravovat tryskovy motor sam, kdyz o nem nevim ani to jak vlastne poradne funguje? Nebudu, necham to na odbornikovy o kterem je znamo ze tuto praci uspesne zvlada.
---------------
Ohledne bible. Pokud vas zajima konkretni pripad s Jezisovou posledni veceri, tak je to velmi jednoduche. Vecere se konala presne tak jak ze mela konat podle Mojzisova zakona. Jezis a jeho ucednici zakon ctili a nasledovali. Nevim jak moc do bible vidite, ale mozna si vzpominate jaky duvod uvadeli farizejove proc nemohou jezise zabit aby to za ne udelal Pilat. Nemohli by jist pak pasah, tedy slavnostni veceri, protoze by byli ritualne do dalsiho dne necisti. Jak je tedy mozne ze v dobe kdy farizejove jeste nejedli mel uz Jezis a jeho ucednici snedeno? K tomu je potreba vedet ze v Izraeli zacinal den zapadem slunce. Slunce zapadlo a nastal novy den, nebyla to tedy pulnoc jako je tomu v soucasnosti u nas.
Jezis a jeho ucednici jedli pasah hned po zapadu slunce, tedy v neblizsim moznem povolenem terminu {aby jezis stihnul jeste svoji popravu vcas), zatimco farizejove jedli vecer pred zapadem slunce. To taky vysvetluje zminku o tom ze ta vecere byla pripravovana vlastne den predem.
A ted je to navas. Dokazete prijmout fakt, ze lenin je lepsi nez 99,99 procent biblistu nebo toto vysvetleni odmitnete aniz by jste si ho overil a zacnete se mi vysmivat ? Vas zivot mate ted ve svych rukach. Pokud mate zajem, muzu vas naucit bibli takovou jaka skutecne je. Souhlasim s vami, ze lidi s takto detailnimi znalostmi bible se vyskytuji v populaci v pomeru 1:10 000.
Píšete čím dál míň zajímavé věci, takže jen krátce k jádru: nemám zájem následovat někoho, kdo mi radí nechat lukrativní činnosti a místo toho si psát do šuplíku něco, co by se zrovna tomuhle ego-maniakovi líbilo. Tečka. Klidně si z toho vyvozujte jakékoli bláboly ohledně mých vlastností, to je mi srdečně jedno.
S tou biblí jste to nepochopil. Jan popisuje, že se PV děla v JINÝ DEN, než ji popisují synoptici. Není divu, že jste si toho nevšiml a není divu, že to vysvětlujete nesmyslem (západ slunce...).
Díky za rozhovor. Škoda, že proběhl, před ním jsem k Vám cítil víc respektu než po něm.
HOWGH.
Presne tak. Ja chci po vas abyjste se DOCASNE vzdal sve lukrativni cinnosti. Je to to same jako kdyz se chlapec docasne vzda moznosti jit chlastat a namisto toho se neco nauci. Napsat ten milter je zalezitost NEKOLIKA MALO hodin.
--------
Kdyz se podivame do Bible, do Jana, tak posledni vecere se popisuje v kapitole 13. Vzdyt si to prectete sam co se tam pise:
13.1 Před Velikonočními svátky už Ježíš věděl, že přišla jeho chvíle, aby odešel z tohoto světa k Otci. Miloval své druhy na tomto světě, miloval je až do konce.
A datum Jezisova ukrizovani ze to bylo na velikonoce.
19.13Když Pilát uslyšel ta slova, vyvedl Ježíše ven a zasedl k soudu na místě zvaném Dlažba, hebrejsky Gabata. 19.14Bylo to v den příprav před svátkem Velikonoc, kolem poledne. „Hle, váš král,“ řekl Pilát Židům.
V ceske wikipedii se pise:
/**1**/Janovo evangelium klade (na rozdíl od synoptiků) do času slavení hodu beránka již Ježíšovo ukřižování
/**2**/Poslední večeře by se v tom případě časově nekryla s pesachovou hostinou a konala by se v rámci jiné židovské slavnostní hostiny.
S bodem 1 souhlasim. Bod číslo 2 ovšem vychází z mylného předpokladu že židé měli stejný začátek dne jako my - to jest půlnoc. Pokud přijmeme fakt, že západem slunce začal nový den tak pak se poslední večeře se svátkem pasah kryla.
Jsem rad ze jste pochopil jak je cas dulezity. Cas je ve skutecnosti to nejcenejsi co mame. Jeden okamzik se neda vratit zpet ani za hromady zlata.
Ja jsem se vzdy snazil svuj cas pro druhe obetovat, prestoze je tak cenny. Nebylo mi nikdy naobtiz vysvetlit lidem prvni posledni pokud to bylo jen trochu mozne. Nasledujte mne.
Odpoved mi psat nemusite, respektuji vase rozhodnuti si cas nechat pro sebe. Pochybuju ze bych se do konce sveho zivota jeste podival do Brna, nemam k tomu mestu vztah. Jediny na co si vzpominam je ze tam meli vyhradne Starobrno. Obdivoval jsem lidi kterym to chutna, ale rikal jsem si mozna ze kdyz se to pije odmalicka a clovek pak nezna plzen...
>> Jsem rad ze jste pochopil jak je cas dulezity
Proc tak okate davate najevo, ze vubec nevnimate, co pisu? Kdyz jsem psal o tom, ze nemam cas resit problemy, ktere zajimaji vas, protoze resim problemy, ktere zajimaji me, tak se vam to nelibilo. A ted me "pochvalite" za to, ze jsem "konecne pochopil", ze cas je nejcennejsi, co mame? Sorry, ale tezko bych vymyslel efektivnejsi zpusob, jak nekomu dat najevo, ze ho respektuju asi tak stejne jako hovno na podrazce...
>> Nebylo mi nikdy naobtiz vysvetlit lidem prvni posledni pokud to bylo jen trochu mozne.
Pokud byste se me na to zeptal se zjevnou uprimnou snahou se neco dozvedet - tj. s respektem a pokorou k nekomu, od ktereho chci neco slyset, s radosti bych vam odpovedel. Jelikoz se ale chovate jako sebestredny buran, nezaslouzite si to.
>> Nasledujte mne.
Ja se velice rad nechavam ve svem zivote inspirovat zivotni cestou lidi, kteri neco dokazali. Ale "nasledovat" ne - dekuji, nechci. "Nasledovani" je pro lidi bez vlastni fantazie a to ja nejsem. At vas nasleduji jini, kteri na vic nemaji.
A kdyz uz jsme u toho inspirovani se, technicke veci, ktere sem pisete, jsou casto inspirativni, proto vase prispevky rad ctu, ale v tomhle vlakne jste bohuzel nic (pro me) inspirativniho nenapsal. Uklouzl jste od zajimavych vecnych technickych pripominek, k nezajimavemu sebeadorovani, jak uz se vam tak obcas bohuzel stava (pribehy jako "Jak jsem - ja velky lenin - v mladi kradl letadla", "Jak jsem - ja velky lenin - prikazal sluzce zavrit demrazaku" a podobny brak).
Daleko vic inspirativni nez nekdo, kdo na webu anonyme vybliva svoje domela zivotni moudra a ostentativne dava najevo svou domelou nadrazenost, je pro me clovek, ktery s chuti dava svemu zivotnimu pribehu to nejcennejsi - svoji tvar. Pokud navic mluvi o zkusenosti v zemi, ve ktere ziju, a ne o zemi na druhe strane planety, ma mou soustredenou pozornost. Takze co se tyce inspirativnosti pro me, nesahate treba takovemu Zbyňku Frolíkovi ani po podrážky. Jenze vy ve svenebetycne nadrazenosti ani nevite, kdo to takovy Zbynek Frolik je, vidte...
Neochota resit problemy jinych muze byt zpusobena mnoha faktory, ne jen casem. Napriklad nezajmem o druhe obecne, neochota investovat penize, nebo ze toho cloveka nemame radi.
Duchovni poznani to neni neco co se dava za odmenu, za to ze jsme byli hodni. To je dar. Ten se proste dostane. Kdyz ho chcete davat za odmenu tak zjistite ze ho nemuzete dat nikomu.
Římanům 5,8 Bůh však prokazuje svou lásku k nám tím, že Kristus za nás zemřel, když jsme ještě byli hříšní.
Ja vzdy nasledoval uspesne lidi kteri neco dokazali, chtel jsem byt jako oni. Nerikal jsem si, to jsem snad takovej ubozak bez fantazie abych ho nasledoval? Ja mam navic! Ja jsem si rekl budu nasledovat neco co funguje nez ziskam stejne znalosti jako on.
Kdyz tu obdivujete me technicke znalosti, tak si uvedomte, ze ja jsem z nich nevymyslel ani jedno procento. To vymysleli jini. Ja se jen naucil jejich znalosti pouzivat. Sorry, pokud jsem vas zklamal.
Ze jsem krad ve 12ti letadlo. No a co. Chtel jsem proste litat a jinak to neslo. Na vojne jsem zase lital v Migach ackoliv mi to zakazal politruk, nebyl jsem ve strane. Nenechal jsem se zastavit a nebal jsem se jeho vyhruzek. Co mi muze udelat? Maximalne mne prevelet jinam a pak bych mel po litani tak jako tak. Velitel zakladny byl bezvadnej chlap - major Zboncak z nizkych tater. Toho nejaky cancani politruka nezajimalo, mel mne hodne rad a mohl jsem si litat kdyz se mi zachtelo a kam se mi zachtelo. On mel takovou povahu, strasne rad delal lidem radost. Kdyz k nemu prisla kontrola a lenina mel ve vzduchu bez povoleni tak pote co na nej rvali jaky ma na zakladne bordel, tak jen uplne samozrejmne prohodil "chtel si zalitat" a dal to s nima neresil. Kontrola byla z jeho chovani uplne vzteky mimo. Dostal okamzitou degradaci. Sel si to s nima rucne vysvetlit a degradace byla pote zrusena, protoze se nenasel nikdo kdo by mu ji do rukou dorucil. On mel ramena jako podstavec na pomnik. Vypravel ze kdyz v tatrach prekvapil medveda tak ho kopancema do cumaku presvedcil aby si sel veceri hledat jinam. Bezvadnej chlap, jsem rad ze jsem mel to stesti se s nim setkat.
Kdo je to Zbynek Frolik nevim.
Na Qmailu jsem nasadil Domainkeys, podepisuju emaily co jdou zevnitr site. Jinde pouzivam DKIM s ADSP v Postfixu, v testu prozatim. Vsude je SPF. Vse OK, krome zminenyho problemu preposilani emailu s SPF. Tech je par. Nicmene je problem s ostatnima, predevsim hobbybastler firmama, ktery nic nezajima, zadny novy vyvoj komunikace atd, nemaj reverzni dns zaznamy jejich smtp serveru, ................... a pak se vztekaj, ze jim emaily u nas padaji do spamu. Relativne moc jich neni, ale zpravidla rvou takovy, ze bych tu byl sprostej. Jsme ochotni jim poradit i treba s SPF nebo i s DKIM, ale takovych vstricnych se zajmem je par z toho mnozstvi.
Jinak samozrejme pokud podepsany nebo email s SPF projde a je to spam, nahlasujeme pres spamcop. ale muzu rict, ze i jen "blbym" SPF zaznamem klesl pocet spamu mnohonasobne. SPF kontrolujeme na vstupu, antispam/antivir je resen Spamassassinem s komercnim linux SW, na jednom serveru. Ikdyz koho to tu zajima ? :D
>> Navic jsou spamy zpravidla poslany pres zombie a pod, ktery reverzni dns nemaji, ani A zaznamy. Tak proc to nevyuzit ?
Protoze komunikace mezi servery by se mela ridit nejakymi pravidly, tj. normou, pak dlouho nic a pak teprve nejakymi zvyklostmi.
[parafraze]
Navic jsou spamy zpravidla poslany pres zombie a pod, ktere bezi na Windowsech. Tak proc to nevyuzit a neomezit prijimani jen na Unixove stroje?
[/parafraze]
"Protoze komunikace mezi servery by se mela ridit nejakymi pravidly, tj. normou, pak dlouho nic a pak teprve nejakymi zvyklostmi."
Přesně tak se to děje... jsou zahrnuty i ty zvyklosti. Samozřejmě by to chtělo lepší řešení... (DKIM je jedním z kroků k lepšímu) ale kdo chce úspěšně provozovat mailserver, v současném reálném světě reverzy potřebuje.
Podobným způsobem tady Lael bránil uchylárny IE6 - proč dodržovat normu, když IE6 je "de facto norma"? ...
Pokud někdo na svém serveru odmítá poštu ze serverů bez reverzu, tak prostě požaduje cosi nad rámec normy* a to by měl imho dělat jenom z velmi závažného důvodu, jestli vůbec.
1. Co tím ten dotyčný tak zásadního získá?
2. Co kdyby třeba místo EHLO chtěl AHOJ? Čím by se taková situace principielně (!) lišila?
* pokud je pravda, že to norma nevyžaduje - hledat to teď nebudu, ale mám za to, že to je pravda
Dle mého názoru pokud se jedná o seriózní doménu/podnik tak při zaměstnaném IT správci který ví co dělá, bude jedna s věcí v DNS: pořešení reverzů.
Přeci jenom jejich servery patří k nim, a pokud s těmi servery má jiný admin/spravce problém tak alespoń muže jednoduše dohledat komu patří...(a napsat)
(ne, že jediné co dostane je SOA na superhosting či co)
Také je větší šance, že admin daného serveru bude mít zájem(svou "kvalifikaci" už reverzem potvrdil)
Reverz neni zadne potvrzeni kvalifikace. Bud to jde a je to otazka jednoho kontaktu s ISP, nebo to nejde a i kdyby byl spravce laureatem nobelovky, tak s tim nic neudela. Uz tady bylo receno, ze nektere firmy reverz proste nemusi mit moznost ziskat, nebo poplatek za nej je neprimereny apod.
Ale hlavne jde porad o to jedine - proc pozadovat neco nad ramec normy, nota bene kdyz tim neziskam zadnou pridanou hodnotu?
Bohužel neznáte realitu ČR. Tady existují i velké a úspěšné firmy, které mají sídla v oblastech, kde jsou mizerní ISP. A mizerní ISP prostě reverzy nenabízejí. Pokud má firma nějaký důvod, proč mít servery "doma" a ne v telehousu a zároveň je v oblasti mizerných ISP, tak prostě reverz nemá. Tak to v ČR chodí, bohužel.
Proc porad omlouvate neschopnost? Naucte se nest zodpovednost. Jednou dostanete ukol tak ho splnte. Na reci proc to neni mozne nikdo neni zvedavy. V tomhle svete se hraje na vysledky a ne na vymluvy.
Ukol je: SMTP server s reverzem
Vzdyt je tolik moznosti.
1. Nerikejte mi ze O2 telecom nema natazeny telefoni draty do kazdy vesnice.
2. Koupit si email hosting
3. Udělat si VPN někam a honit SMTP přes to
4. honit to přes mobilní internet, pro SMTP není potřeba velká přenosovka, koupit tak 2-3 telefony, nahodit equal cost routing a jedeme
5. Azazon má na EC2 už připravenou image pro email hosting.
Je tolik možností. Vy ale kňouráte jak malé dítě. Je to Nemožné, Nemožné. Říkáte jak jste investoval do vzdělání, ale k čemu vám to vzdělání je když nedokážete vyřešit ani triviální úkol.
Problem s preposilanim mailu je jen ten, kdyz do obalky davate puvodniho odesilatele. IMO je to zverstvo: kdyz dorucuji na novy server preposlany mail, v obalce predam noveho odesilatele, ktery si preposlani aktivoval. Pak s tim nejsou zadne problemy. Co Vam v tom brani? Je to analogicke k telco oblasti.
Zjistil jsem, že téměř žádné domény z těch, co mají nastavený DKIM záznam (veřejný klíč) nemají nastavený ADSP záznam (google.com, seznam.cz, post.cz). Jedinou doménu s nastaveným ADSP záznamem, kterou jsem po usilovném pátrání našel, byla schetterer.org. Tím pádem při filtrování příchozí pošty nemohu zjistit policy pro doménu odesílatele. Samotný DKIM bez ADSP je mně na prd.
networ@amila:~$ host -t txt _adsp._domainkey.schetterer.org
_adsp._domainkey.schetterer.org descriptive text "dkim=all"
Naprosty souhlas. Kdyz jsem zavadel DKIM u sebe, dlouho jsem testovat a premyslel. Nakonec jsem zavedl na svych domenach nejrestriktivnejsi "dkim=discardable", jinak je to bezzube.
Maily z jinych serveru nez urcenych odejit nemohou, na mych serverech podpisy dostanou, DNS pro overeni take funguje. Servery porouchane nemam, takze podepisuji spravne.
Nemohu si stezovat. Toto je _muj_ pripad, ostatni mohou mit samozrejme odlisne pozadavky.
Zdravim,
DKIM uz nejakou dobu pouzivam (jak k podepisovani, tak overovani). Nicmene jsem narazil na jeden problem, ktery me celkem prekvapil: LKML.
Authentication-Results: *** (amavisd-new); dkim=softfail (fail, message has been altered) header.i=@gmail.com DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=gamma; h=domainkey-signature:mime-version:in-reply-to:references:date:message-id:subject:from:to:cc:co*ntent-ty*pe:conte*nt-transfer-en*coding;bh=....
(hvezdicky do h= pridany kvuli velice "inteligentnimu" spam filtru)
Cely problem je v tom, ze uzivatel pisici do LKML z gmailu ma podepsany e-mail. Nicmene majordomo v konferencich jako je LKML ma samozrejme ve zvyku zpravy menit.
Pokud by tedy strana prijemce byla k platnosti podpisu striktni (nebo by odesilajici domena uvedla, ze si preje nepodepsane maily vyhodit) - konference by utichly.
Resil nekdo tento problem? Pro mou osobni potrebu se to resit da, ale co kdyz hostuji napr. e-mail "obycejnym" zakaznikum, ktere opravdu nejaky DKIM nezajima (alespon o tom nevi).