Beiträge von Sauerland

Evtl in /etc/sysconfig/network/

Oder dies:

PS:

Bitte nutze für Konsolenausgaben Code-Tags:

Thema

Verwendung des Editors im Forum

Da ja die Forensoftware aktualisiert wurde, dachte ich, ich sollte mal eine kurze Anleitung zur Bedienung des Editors schreiben.
Als Erstes denke ich, sollten die altbekannten code tags erwähnt werden. Das wurde im Gegensatz zur alten Software meiner Meinung nach wesentlich verbessert.
Im Screenshot habe ich das Icon markiert, das für das Einfügen der code tags zuständig ist. Icon drücken und den kopierten Text aus der Konsole einfügen.

Trekkie00

23. Februar 2016

Da sieht dein Beitrag #12 aber nicht nach aus........

Zitat von Geri

Wenn Du eine Frage (auch mit mutliplen Fragezeichen) hast, bitte ein neues Thema eröffnen und nicht meines hier kapern. Danke.

Das war eine direkte Antwort auf:

Zitat von Geri

Was nun?

Alero Siehe Beitrag #3:

Zitat von WalterHof

Leap 15.5 wäre gefragt, das ist die aktuelle Version.

Den Schnappschuss vor dem Update starten????

Die Version von Leap ist keine offitziell mehr von Postfix unterstützte Version.

Daher:

Zitat von https://www.postfix.org/smtp-smuggling.html

Fixes for older Postfix versions

First, the " Short-term workaround " will
prevent all realistic smuggling scenarios, even if some audit tool
claims otherwise.

That said, patches for no longer supported Postfix releases are
available from the source code mirrors listed at the Postfix download webpage.
See the "Smuggling patches for older releases" link at the top of
a "Postfix Source Code" page.

Reach out to Wietse if you need to patch an older version.

und dies sollte reichen:

Zitat

Short-term workarounds

A short-term workaround can be deployed now, before the upcoming long holiday and associated production change freeze.

The idea is to reject unauthorised SMTP command pipelining (one network packet contains multiple lines with smuggled SMTP commands and message content), and to reject BDAT commands. That will stop many forms of the published attack (BDAT is part of the CHUNKING extension; it allows command pipelining that isn't allowed with the DATA command).

NOTE: this will block misuse of SMTP command pipelining. It will not block message pipelining (multiple MAIL transactions per session), nor will it block a malformed end of line. Malformed line endings are addressed with the long-term solution.

With all Postfix versions:

main.cf:

smtpd_data_restrictions = reject_unauth_pipelining

smtpd_discard_ehlo_keywords = chunking, silent-discard

Postfix 3.9, 3.8.1, 3.7.6, 3.6.10 and 3.5.20 can also block the same forms of the published attack with:

main.cf:

smtpd_forbid_unauth_pipelining = yes

smtpd_discard_ehlo_keywords = chunking, silent-discard

With Postfix 3.8.1, 3.7.6, 3.6.10 and 3.5.20, smtpd_forbid_unauth_pipelining is disabled by default for backwards compatibility.

With Postfix 3.9 (stable release expected early 2024), smtpd_forbid_unauth_pipelining is enabled by default, but it is still prudent to disable "chunking" as shown above.

Compatibility: the setting "smtpd_forbid_unauth_pipelining = yes" or "smtpd_data_restrictions = reject_unauth_pipelining" may break legitimate SMTP clients that mis-implement SMTP, but such clients are exceedingly rare, especially when email is sent across the Internet.

Alles anzeigen

PS:

Glaubst du wirklich, SUSE würde so eine Lücke nicht schließen?

Denn das gepatchte Paket (Dez 2023) kommt von SUSE nicht openSUSE.........

In Leap 15.5:

- (bsc#1218304) VUL-0: postfix: new SMTP smuggling attack
  (bsc#1218314) SMTP Smuggling - Spoofing E-Mails Worldwide
  Apply patch containing the feature smtpd_forbid_unauth_pipelining
  as default yes.

Also vorhanden.

Du musst nur den Nvidia Treiber komplett deinstallieren, aufpassen das alle Dateien mit "blacklist nouveau" auch gelöscht werden....

Suchen danach:

grep -i 'modprobe nouveau' /etc/modprobe.d/*

sowie

grep -i 'modprobe nouveau' /usr/lib/modprobe.d/*

sowie

grep -i 'modprobe nouveau' /lib/modprobe.d/*

Da musst du dann die gefundene Datei löschen.

Ebenso darf kein nomodeset in Grub eingefügt sein, kannst du mit

cat /proc/cmdline

überprüfen.

Aber mal eine andere Frage:

Schafft denn dein Internet die Bandbreite, die du für solche Videos brauchst?

Hier mit einer Nvidia Geforce GT 1060 und nouveau unter kernel 5.14 läuft der Film auch in höchster Auflösung ruckelfrei.......

Zitat von nilsholgerson

VLC will keine Youtube Videos spielen und SMPlayer ist qualitativ noch schlechter und ich habe alle Outputs angewählt zum testen.

Hier schon........

Dauert nur etwas, bis es startet.

Nimm mal diese URL und füge die in VLC----Medien-----Netzwerkstream öffnen ein und drücke unten Wiedergabe