August 2008 - postfix-users

[postfix-users] ANNOUNCEMENT: Postfix Sicherheitsproblem
by Patrick Ben Koetter 14 Aug '08

14 Aug '08

Sebastian Krahmer von SuSE hat ein Problem gefunden, das zu einer Erhöhung von Rechten (privilege escalation) genutzt werden kann. Diese Erhöhung wird durch Änderungen in der Dateisystem-Semantik bei UNIX-Systemen möglich. Betroffen von diesem Problem sind vor allem Postfix-Installationen auf Linux und Solaris. Korrektur und Workarounds sind einfach. Details zum Problem haben wir in einer Übersetzung des Originaltextes von Wietse Venema unter <http://de.postfix.org/advisory/> zur Verfügung gestellt. Euer de.postfix.org-Team

1 0

[postfix-users] Postfix local privilege escalation überhartgelinkte Symlinks
by Ralf Hildebrandt 14 Aug '08

14 Aug '08

Hi! Sebastian Krahmer von SuSE hat ein Problem gefunden, das zu einer Erhöhung von Rechten (privilege escalation) genutzt werden kann. Diese Erhöhung wird durch Änderungen in der Dateisystem-Semantik bei UNIX-Systemen möglich. Betroffen von diesem Problem sind vor allem Postfix Installationen auf Linux und Solaris. Korrektur und Workarounds sind einfach. Details zum Problem haben wir in einer Übersetzung des Originaltextes von Wietse Venema unter <http://de.postfix.org/advisory/> zur Verfügung gestellt. Euer de.postfix.org-Team

1 0

Re: [postfix-users] postqueue manuell anschmeißen?
by Ralf Hildebrandt 14 Aug '08

14 Aug '08

* T.Jurek <torsten.jurek(a)cisbox.com>: > Guten Morgen zusammen, > > gibt es eine Möglichkeit die postqueue manuell anzustoßen, so dass die Mails > in ihr direkt verarbeitet werden? postfix flush -- Ralf Hildebrandt (Ralf.Hildebrandt(a)charite.de) snickebo(a)charite.de Postfix - Einrichtung, Betrieb und Wartung Tel. +49 (0)30-450 570-155 http://www.arschkrebs.de

1 0

[postfix-users] postqueue manuell anschmeißen?
by T.Jurek 14 Aug '08

14 Aug '08

Guten Morgen zusammen, gibt es eine Möglichkeit die postqueue manuell anzustoßen, so dass die Mails in ihr direkt verarbeitet werden? Grüße I.Klopp

1 0

[postfix-users] sender_dependent_relayhost_maps
by projekt1＠gmx.at 13 Aug '08

13 Aug '08

Habe gerade festgestellt, daß die letzte mail als attachment rausgegangen ist -> jetzt aber richtig! Ich möchte mir für ein internes Netzwerk mit ca. 25 usern einen imap-mailserver installieren, der auch mails von verschiedenen externen Mailkonten abholen soll. Dazu habe ich diese http://workaround.org/articles/ispmail-etch/index.html.de relativ gute Anleitung gefunden. Mein mailserver wird an einer DSL-Leitung hinter einer Firewall hängen und vom Provider eine dynamische IP-Addresse beziehen und soll außerdem keinen ofiziellen Domainnamen haben. Der Interne Nameserver ist nur für die interne Domain zuständig und fungiert für externe Adressen als DNS-cache. Ich möchte erreichen, daß meine user Ihre mails über freemailer (z.B. GMX) versenden können, wobei die user Ihre bisherigen freemailer-Konten beibehalten sollen. Also kurz: Ich habe die User User1 user2 user3 ... user25 und ein Teil davon (user1, user15 und user25) verfügt über verschiedene mail-Konten bei diversen freemailern und ich möchte erreichen, daß mails nach extern für diese user über Ihre bestehenden Konten und für die anderen user über ein gemeinsames e-mail-Konto (allgemeinergmxuser(a)gmx.at) versandt werden. Interne mails sollten vom postfix-Server selbst verteilt werden und gar nicht nach außen gelangen. Auf diversen Seiten habe ich gelesen daß dazu im Prinzip folgende Einstellungen in der main.cf erforderlich sind: smtp_generic_maps = hash:/etc/postfix/generic # zur umsetzung von lokalen user-Konten auf externe mail-Konten sender_dependent_relayhost_maps = hash:/etc/postfix/senderrelay # zur Verbindung von externen mail-Konten und relays smtp_sasl_password_maps = hash:/etc/postfix/password # zur Verbindung von externe mail-Konten und externen usernamen und passwörtern smtp_sender_dependent_athentication = yes wobei /etc/postfix/generic z.B. folgendermaßen aussehen müßte: user1(a)localdomain.local usergmx(a)gmx.at user15(a)localdomain.local anderergmxuser(a)gmx.at user25(a)localdomain.local userweb(a)web.at @localdomain.local allgemeinergmxuser(a)gmx.at und /etc/postfix/senderrelay etwa folgendermaßen @gmx.at smtp.gmx.at @web.at smtp.web.at und /etc/postfix/password etwa folgendermaßen: usergmx(a)gmx.at usergmx@gmx.at:passwordusergmx anderergmxuser(a)gmx.at anderergmxuser@gmx.at:passwordanderer allgemeinergmxuser(a)gmx.at allgemeinergmxuser@gmx.at:passwordallgemein aussehen. Ich bin mir aber noch nicht ganz klar ob ich wirklich alles richtig verstanden habe. Könnte mir jemand bestätigen, daß diese Einstellungen stimmen oder muß ich etwas ändern? -- GMX Kostenlose Spiele: Einfach online spielen und Spaß haben mit Pastry Passion! http://games.entertainment.gmx.net/de/entertainment/games/free/puzzle/61691…

1 0

[postfix-users] sender_dependent_relayhost_maps
by projekt1＠gmx.at 13 Aug '08

13 Aug '08

Tshuldigund zu schnelle finger.:-( Habe beim letztenmal das Betreff vergessen. -- Ist Ihr Browser Vista-kompatibel? Jetzt die neuesten Browser-Versionen downloaden: http://www.gmx.net/de/go/browser

1 0

[postfix-users] (kein Betreff)
by projekt1＠gmx.at 13 Aug '08

13 Aug '08

Ich möchte mir für ein internes Netzwerk mit ca. 25 usern einen imap-mailserver installieren, der auch mails von verschiedenen externen Mailkonten abholen soll. Dazu habe ich diese http://workaround.org/articles/ispmail-etch/index.html.de relativ gute Anleitung gefunden. Mein mailserver wird an einer DSL-Leitung hinter einer Firewall hängen und vom Provider eine dynamische IP-Addresse beziehen und soll außerdem keinen ofiziellen Domainnamen haben. Der Interne Nameserver ist nur für die interne Domain zuständig und fungiert für externe Adressen als DNS-cache. Ich möchte erreichen, daß meine user Ihre mails über freemailer (z.B. GMX) versenden können, wobei die user Ihre bisherigen freemailer-Konten beibehalten sollen. Also kurz: Ich habe die User User1 user2 user3 ... user25 und ein Teil davon (user1, user15 und user25) verfügt über verschiedene mail-Konten bei diversen freemailern und ich möchte erreichen, daß mails nach extern für diese user über Ihre bestehenden Konten und für die anderen user über ein gemeinsames e-mail-Konto (allgemeinergmxuser(a)gmx.at) versandt werden. Interne mails sollten vom postfix-Server selbst verteilt werden und gar nicht nach außen gelangen. Auf diversen Seiten habe ich gelesen daß dazu im Prinzip folgende Einstellungen in der main.cf erforderlich sind: smtp_generic_maps = hash:/etc/postfix/generic # zur umsetzung von lokalen user-Konten auf externe mail-Konten sender_dependent_relayhost_maps = hash:/etc/postfix/senderrelay # zur Verbindung von externen mail-Konten und relays smtp_sasl_password_maps = hash:/etc/postfix/password # zur Verbindung von externe mail-Konten und externen usernamen und passwörtern smtp_sender_dependent_athentication = yes wobei /etc/postfix/generic z.B. folgendermaßen aussehen müßte: user1(a)localdomain.local usergmx(a)gmx.at user15(a)localdomain.local anderergmxuser(a)gmx.at user25(a)localdomain.local userweb(a)web.at @localdomain.local allgemeinergmxuser(a)gmx.at und /etc/postfix/senderrelay etwa folgendermaßen @gmx.at smtp.gmx.at @web.at smtp.web.at und /etc/postfix/password etwa folgendermaßen: usergmx(a)gmx.at usergmx@gmx.at:passwordusergmx anderergmxuser(a)gmx.at anderergmxuser@gmx.at:passwordanderer allgemeinergmxuser(a)gmx.at allgemeinergmxuser@gmx.at:passwordallgemein aussehen. Ich bin mir aber noch nicht ganz klar ob ich wirklich alles richtig verstanden habe. Könnte mir jemand bestätigen, daß diese Einstellungen stimmen oder muß ich etwas ändern? -- Psssst! Schon das coole Video vom GMX MultiMessenger gesehen? Der Eine für Alle: http://www.gmx.net/de/go/messenger03

1 0

Re: [postfix-users] relay_domains in master.cf?
by Peter Lokus 11 Aug '08

11 Aug '08

On Monday 11 August 2008 11:26:46 Ralf Hildebrandt wrote: > * Peter Lokus <mailist(a)sokol-web.de>: > > > > Ein postconf | grep relay_domains ergibt: > > > > .... > > > > relay_domains = $mydestination > > > > > > > > Die main.cf hat diese Einträge nicht. > > > > > > Natürlich nicht, die sind ja nur in master.cf > > > > Damit wollte ich nur andeuten, dass ich $relay_domains in der main.cf > > erstmal auskommentiert habe. > Ich glaube, dass wir aneinander vorbei reden :-) > Ja, "relay_domains = $mydestination" ist der Default Das ist klar. Zusätzlich habe ich keinen Eintrag in der main.cf, nur diesen einen Eintrag in der master.cf als Parameter für den smptd. Dieser wird nicht von postconf angezeigt. Kann es sein, dass sich postconf nur auf die main.cf bezieht. Ich schlage mal in der Doku nach. Gruss, Peter

2 1

Re: [postfix-users] relay_domains in master.cf?
by Peter Lokus 11 Aug '08

11 Aug '08

On Monday 11 August 2008 11:19:17 Ralf Hildebrandt wrote: > * Peter Lokus <mailist(a)sokol-web.de>: > > Hallo Liste, > > > > kann man $relay_domains für den entsprechenden smtpd in der master.cf > > setzen? > > Ja Das höre ich gerne :-) > > > Zu Testzwecken habe ich dies probiert: > > > > smtp inet n - - - 2 smtpd > > -o relay_domains=hash:/etc/postfix > > -o > > smtpd_recipient_restrictions=permit_mynetworks,reject_unauth_destination, > >reject > > > > Ein postconf | grep relay_domains ergibt: > > .... > > relay_domains = $mydestination > > > > Die main.cf hat diese Einträge nicht. > > Natürlich nicht, die sind ja nur in master.cf Damit wollte ich nur andeuten, dass ich $relay_domains in der main.cf erstmal auskommentiert habe. Meine "Konfiguration" scheint in diesem Punkt richtig zu sein. Trotzdem bekomme ich ein "Relay access denied".

2 1

[postfix-users] relay_domains in master.cf?
by Peter Lokus 11 Aug '08

11 Aug '08

Hallo Liste, kann man $relay_domains für den entsprechenden smtpd in der master.cf setzen? Zu Testzwecken habe ich dies probiert: smtp inet n - - - 2 smtpd -o relay_domains=hash:/etc/postfix -o smtpd_recipient_restrictions=permit_mynetworks,reject_unauth_destination,reject Ein postconf | grep relay_domains ergibt: .... relay_domains = $mydestination Die main.cf hat diese Einträge nicht. Habe ich etwas vergessen? Gruss, Peter

2 1