Долгое время я хотел попробовать FreeBSD в роли операционной системы для рабочей станции, однако, постоянно находились те или иные причины, оттягивающие этот момент. Наконец-то дошли руки, в компьютер был установлен второй жесткий диск, при этом я, вопреки традициям, решил оставить системные области первого жесткого диска с Windows XP, в частности MBR, в первозданном виде, т.к. эксперименты - экспериментами, а работающий компьютер всегда должен быть под рукой.
Постановка задачи
Как известно, загрузчик Windows (NTLDR) позволяет загружать операционные системы, которые не являются представителями семейства Windows NT, с помощью специальных MBR-файлов. Так для запуска FreeBSD, которая установлена на второй жесткий диск, NTLDR требуется MBR-файл, обеспечивающий передачу управления MBR второго жесткого диска. В свою очередь, второй жесткий диск должен содержать MBR, которая обеспечивает запуск FreeBSD со своего первого слайса. Такой вариант загрузки FreeBSD нельзя организовать средствами sysinstall(8), однако, он может быть реализован с помощью утилиты установки стандартного загрузчика FreeBSD boot0cfg(8). Продолжить чтение ‘FreeBSD: Загрузка со второго жесткого диска с помощью NTLDR’ »
В отличие от DKIM подписания, задача DKIM верификации пока еще не имеет сбалансированного решения. Именно поэтому данная статья является поверхностным обзором четырех опробованных мной способов DKIM верификации, два из которых в дополнение к статическим правилам используют данные о репутации отправителей, получаемые с сервера DKIM-Reputation Open Data Project.
Постановка задачи
Применение DKIM верификации упрощает идентификацию легитимных сообщений и блокировку маскируемого под них СПАМа. Последние версии Amavisd-new и SpamAssassin имеют в своем составе средства DKIM верификации, которые могут использоваться как по отдельности, так и совместно. Также DKIM-Reputation Open Data Project и Mark Martinec предлагают альтернативные плагины DKIM верификации для SpamAssassin, обеспечивающие использование данных о репутации отправителей, получаемых с сервера DKIM-Reputation Open Data Project. Ниже рассмотрена интеграции всех перечисленных способов DKIM верификации в существующую систему защиты от СПАМа. Продолжить чтение ‘FreeBSD: DKIM верификация средствами Amavisd-new и SpamAssassin’ »
Цитата из журнала "Системный администратор": "Несмотря на обилие различных технологий борьбы со СПАМом, последний до сих пор составляет львиную долю почтового трафика. В 2005 году на рассмотрение IETF в качестве стандарта аутентификации отправителя был предложен еще один стандарт DomainKeys Identified Mail (DKIM), разработчики которого предлагают свой способ решения этой задачи".
Постановка задачи
Технология DomainKeys Identified Mail (DKIM) предназначена для идентификации отправителя почтового сообщения с помощью цифровой подписи, связанной с именем соответствующего домена. DKIM была создана для более качественной классификации и идентификации легитимной электронной почты и широко используется крупнейшими компаниями, такими как, например, AOL, Cisco, EarthLink, Google, IBM, VeriSign, Yahoo. Последние версии Amavisd-new по умолчанию выполняют DKIM верификацию входящей корреспонденции и позволяют без каких-либо сложностей организовать DKIM подписание исходящей корреспонденции, которому и посвящена эта статья. Продолжить чтение ‘FreeBSD: DKIM подписание средствами Postfix и Amavisd-new’ »
Данная заметка является дополнением к статье Настройка OpenVPN с использованием сертификатов X.509 и описывает назначение статических IP-адресов клиентам OpenVPN. Этот вопрос уже обсуждался в комментариях к вышеназванной статье, однако, посетители сайта не перестают задавать его.
Назначение статических IP-адресов клиентам OpenVPN облегчает организацию систем учета трафика и упрощает настройку брандмауэра сервера OpenVPN как в направлении ограничения прав доступа к сетевым службам, так и в направлении управления полосой пропускания. Продолжить чтение ‘FreeBSD: Назначение статических IP-адресов клиентам OpenVPN’ »
