Ежемесячные архивы: Апрель 2012

Едем в Венецию

Отъезжаем в Венецию. С утра довольно таки свежо. Завтрак дали в лучших традициях – булочку и яйцо 🙂

Прилетели в Конельяно

Чудный маленький город. Пошли вечером погулять и я очень пожалел что не взял с собой фотик! Город прелесть. Зеленый, чистый и аккуратный. Не смотря на его провинциальность куча бутиков. Поразило наличие магазинов торгующих мужскими костюмами рубашками и тд Толком мало где были потому что устали от перелета, поэтому быстро поужинали в чудном ресторанчике у Джоржио (маленький очень внимательный хозяин в красных очках) обслуживал лично 🙂 и отправились спать.

Полетели в Италию

Сегодня началось наше путешествие в Италию. Первое впечатление это аэропорт Жуляны! Это нечто! Бэк ту зэ юссар !!
Аэропорт масенький, народу куча! В зале ожидания духотища и куча народу. Мест конечно же не хватает и народ сидит на полу.
Но это все не мешает нашим соотечественникам наквашиваться перед полетом. Такое впечатление что народ боится не успеть поглотить отведенную на майские дозу алкоголя …

20120428-133753.jpg

Как оказалось места в самолете надо занимать по принципу “кто не успел тот опоздал” и по этому народ берет самолет штурмом!!

20120428-224218.jpg

откатываем назад boinc-client

portdowngrade boinc-client -s :pserver:anoncvs@anoncvs.tw.FreeBSD.org:/home/ncvs

[cc]

number date portversion comment

1 2012/04/23 20:49:14 7.0.25_2 – Install some more headers
2 2012/04/18 21:04:57 7.0.25_1 – Install additional header needed for build of setiathome app
3 2012/04/15 12:57:50 7.0.25 – Update to 7.0.25
4 2012/01/14 08:56:11 6.4.5_7 In the rc.d scripts, change assignments to rcvar to use the
5 2011/12/28 06:44:18 6.4.5_7 Broken on all tier-2.

[/cc]

откатываюсь назад до 4

portupgrade -f boinc_client

только не забываем в make.conf поправить переменный окружения для boinc

 

Новый порт boinc_client дико глючит!

root@mx1/usr/ports> pkg_info | grep boinc
boinc-client-7.0.25_2 Berkeley Open Infrastructure for Network Computing client

а конкретно не отсылает результаты просчета на WCG !!!
Обсуждение
http://boinc.berkeley.edu/dev/forum_thread.php?id=7505#43786

 

Итальянцы дали визы!

Ура Ура 🙂 А то я начал переживать 🙂

Купил новые ролики :)

Seba FRX 2012

Сегодня опробую!!!

20120414-100725.jpg

20120414-100744.jpg

Что ж это а погода такая ?!

Еще вчера и позавчера было так сяк и мы гуляли по выставке как вчера с вечера влупил дождяра и шел всю ночь, причем с молнией и грозой. Сегодня с утра опять +3 и премерзкая погода. Дождь все моросит. Когда ж придет весна уже!!!

Кстати если 15 апреля пасха то сегодня кажется кучки.

Проверка входящей почты с поддержкой DKIM в Spamassasin

Как подписывать исходящую почту в Postfix используя DKIMProxy я написал чуть ниже. Теперь приступим к входящей. Как на пишет автор DKIMProxy нет смысла использовать его для проверки входящей почты если вы используете SpamAssasin т.к. алгоритмы используются одинаковые.

приступим.
включаем поддержку DKIM плагина в Spamassasin и пересобираем его.


root@mx1/usr/ports> portupgrade -f mail/p5-Mail-SpamAssassin

подключаем плагин
root@mx1/usr/ports> vim /usr/local/etc/mail/spamassassin/v312.pre
[cc]

# DKIM – perform DKIM verification
#
# Mail::DKIM module required for use, see INSTALL for more information.
#
# Note that if C<Mail::DKIM> version 0.20 or later is installed, this
# renders the DomainKeys plugin redundant.
#
loadplugin Mail::SpamAssassin::Plugin::DKIM
[/cc]

добавляем правила в
root@mx1/usr/local/etc/mail/spamassassin> cat local.cf
[cc]

score DKIM_VERIFIED -0.1
score DKIM_SIGNED 0
score DKIM_POLICY_SIGNALL 0
score DKIM_POLICY_SIGNSOME 0
score DKIM_POLICY_TESTING 0
score USER_IN_DKIM_WHITELIST -8.0
score USER_IN_DEF_DKIM_WL -1.5
score ENV_AND_HDR_DKIM_MATCH -0.1
whitelist_from_dkim *@ebay.com
whitelist_from_dkim *@*.ebay.com
whitelist_from_dkim *@ebay.co.uk
whitelist_from_dkim *@*.ebay.co.uk
whitelist_from_dkim *@ebay.at
whitelist_from_dkim *@ebay.ca
whitelist_from_dkim *@ebay.de
whitelist_from_dkim *@ebay.fr
whitelist_from_dkim *@*.paypal.com
whitelist_from_dkim *@paypal.com
whitelist_from_dkim *@* paypal.com
whitelist_from_dkim *@*.paypal.be
whitelist_from_dkim *@cern.ch
whitelist_from_dkim *@amazon.com
whitelist_from_dkim *@springer.delivery.net
whitelist_from_dkim *@cisco.com
whitelist_from_dkim *@alert.bankofamerica.com
whitelist_from_dkim *@bankofamerica.com
whitelist_from_dkim *@cnn.com
whitelist_from_dkim *@*.cnn.com
whitelist_from_dkim *@skype.net
whitelist_from_dkim service@youtube.com
whitelist_from_dkim *@welcome.skype.com
whitelist_from_dkim *@cc.yahoo-inc.com yahoo-inc.com
whitelist_from_dkim *@cc.yahoo-inc.com
whitelist_from_dkim rcapotenoy@yahoo.com
whitelist_from_dkim googlealerts-noreply@google.com
def_whitelist_from_dkim *@google.com
def_whitelist_from_dkim *@googlemail.com
def_whitelist_from_dkim *@* googlegroups.com
def_whitelist_from_dkim *@* yahoogroups.com
def_whitelist_from_dkim *@* yahoogroups.co.uk
def_whitelist_from_dkim *@* yahoogroupes.fr
def_whitelist_from_dkim *@yousendit.com
def_whitelist_from_dkim *@meetup.com
def_whitelist_from_dkim dailyhoroscope@astrology.com

[/cc]

Так же использовались материалы ОТСЮДА

 набор основан на статье 

После перезапуска spamassasin-a я начал получать отлупы
[cc]

root@mx1/usr/local/etc> mal | grep spam
Apr 6 13:28:32 mx1 spamd[12883]: spamd: connection from localhost [127.0.0.1] at port 36358
Apr 6 13:28:32 mx1 spamd[12883]: spamd: processing message <354811333708110@web61.yandex.ru> for nobody:65534
Apr 6 13:28:32 mx1 spamd[12883]: spamd: clean message (0.3/4.0) for nobody:65534 in 0.2 seconds, 2290 bytes.
Apr 6 13:28:32 mx1 spamd[12883]: spamd: result: . 0 – BAYES_20,FREEMAIL_FROM,FREEMAIL_REPLY,T_DKIM_INVALID scantime=0.2,size=2290,user=nobody,uid=65534,required_score=4.0,rhost=localhost,raddr=127.0.0.1,rport=36358,mid=<354811333708110@web61.yandex.ru>,bayes=0.132386,autolearn=no
Apr 6 13:28:32 mx1 postfix/pipe[17988]: 31D292285C: to=<vvs@vs.kiev.ua>, relay=spam, delay=0.51, delays=0.26/0.01/0/0.25, dsn=2.0.0, status=sent (delivered via spam service)

 

Apr 6 13:29:41 mx1 spamd[12883]: spamd: connection from localhost [127.0.0.1] at port 37366
Apr 6 13:29:41 mx1 spamd[12883]: spamd: processing message <CAD9QK=MsE2p_1jM+wQjgpKn0QzVL4D8iA5zHWeXhF6v3PwD_+g@mail.gmail.com> for nobody:65534
Apr 6 13:29:42 mx1 spamd[12883]: spamd: clean message (-100.7/4.0) for nobody:65534 in 0.3 seconds, 2193 bytes.
Apr 6 13:29:42 mx1 spamd[12883]: spamd: result: . -100 – BAYES_20,FREEMAIL_FROM,T_DKIM_INVALID,USER_IN_WHITELIST scantime=0.3,size=2193,user=nobody,uid=65534,required_score=4.0,rhost=localhost,raddr=127.0.0.1,rport=37366,mid=<CAD9QK=MsE2p_1jM+wQjgpKn0QzVL4D8iA5zHWeXhF6v3PwD_+g@mail.gmail.com>,bayes=0.179468,autolearn=ham
Apr 6 13:29:42 mx1 postfix/pipe[17988]: A74652285C: to=<vvs@vs.kiev.ua>, relay=spam, delay=0.75, delays=0.44/0/0/0.31, dsn=2.0.0, status=sent (delivered via spam service)

[/cc]

при изучении ошибки первое на что обратил внимание
[cc]

root@mx1~> spamassassin -t -D dkim <0.msg

апр 6 13:45:20.086 [25122] warn: config: created user preferences file: /home/vvs/.spamassassin/user_prefs
апр 6 13:45:21.232 [25122] info: config: failed to parse line, skipping, in “/usr/local/etc/mail/spamassassin/local.cf”: use_dcc 0
апр 6 13:45:25.060 [25122] dbg: dkim: signature verification disabled, DNS resolving not available
Return-Path: <vit.slipchenko@gmail.com>
X-Spam-Checker-Version: SpamAssassin 3.3.2 (2011-06-06) on mx1.sat-expert.com
X-Spam-Level:
X-Spam-Status: No, score=-100.0 required=4.0 tests=FREEMAIL_FROM,
T_DKIM_INVALID,USER_IN_WHITELIST autolearn=ham version=3.3.2
Delivered-To: vvs@vs.kiev.ua
Received: by mx1.sat-expert.com (Postfix, from userid 65534)
id 9169822976; Fri, 6 Apr 2012 13:43:54 +0300 (EEST)
Received: from mail-ob0-f176.google.com (mail-ob0-f176.google.com [209.85.214.176])
(using TLSv1 with cipher ECDHE-RSA-RC4-SHA (128/128 bits))
(No client certificate requested)
by mx1.sat-expert.com (Postfix) with ESMTPS id C058122886
for <vvs@vs.kiev.ua>; Fri, 6 Apr 2012 13:43:53 +0300 (EEST)
Received: by obbuo19 with SMTP id uo19so4042811obb.35
for <vvs@vs.kiev.ua>; Fri, 06 Apr 2012 03:43:52 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=gmail.com; s=20120113;
h=mime-version:in-reply-to:references:date:message-id:subject:from:to
[/cc]
апр 6 13:45:25.060 [25122] dbg: dkim: signature verification disabled, DNS resolving not available

root@mx1/usr/ports> pkg_info | grep DNS
p5-Net-DNS-0.68 Perl5 interface to the DNS resolver, and dynamic updates
p5-Net-DNS-Resolver-Programmable-0.003 Programmable DNS resolver for off-line testing
правим
root@mx1~> vim /usr/local/etc/mail/spamassassin/local.cf

добавляем
dns_available yes

и вуаля!

[cc]

root@mx1~> spamassassin -t -D dkim <0.msg
апр 6 14:09:50.511 [43456] dbg: dkim: using Mail::DKIM version 0.39
апр 6 14:09:50.514 [43456] dbg: dkim: performing public key lookup and signature verification
апр 6 14:09:50.536 [43456] dbg: dkim: DKIM, i=@gmail.com, d=gmail.com, s=20120113, a=rsa-sha256, c=relaxed/relaxed, pass, matches author domain
апр 6 14:09:50.536 [43456] dbg: dkim: signature verification result: PASS
апр 6 14:09:50.536 [43456] dbg: dkim: adsp not retrieved, author domain signature is valid
апр 6 14:09:50.536 [43456] dbg: dkim: adsp result: – (valid a. d. signature), author domain ‘gmail.com’
апр 6 14:09:50.540 [43456] dbg: dkim: VALID signature by gmail.com, author vit.slipchenko@gmail.com, no valid matches
апр 6 14:09:50.540 [43456] dbg: dkim: author vit.slipchenko@gmail.com, not in any dkim whitelist
Return-Path: <vit.slipchenko@gmail.com>
X-Spam-Checker-Version: SpamAssassin 3.3.2 (2011-06-06) on mx1.sat-expert.com
X-Spam-Level:
X-Spam-Status: No, score=-100.3 required=4.0 tests=DKIM_VALID,DKIM_VALID_AU,
DKIM_VERIFIED,FREEMAIL_FROM,USER_IN_WHITELIST autolearn=unavailable
version=3.3.2
Delivered-To: vvs@vs.kiev.ua
[/cc]

тестим посылая себе письма с gmail или mail.ru

[cc]

Apr 6 14:14:47 mx1 spamd[43345]: spamd: connection from localhost [127.0.0.1] at port 64524
Apr 6 14:14:47 mx1 spamd[43345]: spamd: processing message <CAD9QK=P8i6D0wqrGcyETjd+qw5tp5V5yDitz24n9aHQ=qxg2OA@mail.gmail.com> for nobody:65534
Apr 6 14:14:48 mx1 spamd[43345]: spamd: clean message (-101.4/4.0) for nobody:65534 in 0.6 seconds, 2970 bytes.
Apr 6 14:14:48 mx1 spamd[43345]: spamd: result: . -101 – BAYES_05,DKIM_VALID,DKIM_VALID_AU,DKIM_VERIFIED,FREEMAIL_FROM,USER_IN_WHITELIST scantime=0.6,size=2970,user=nobody,uid=65534,required_score=4.0,rhost=localhost,raddr=127.0.0.1,rport=64524,mid=<CAD9QK=P8i6D0wqrGcyETjd+qw5tp5V5yDitz24n9aHQ=qxg2OA@mail.gmail.com>,bayes=0.012649,autolearn=ham
Apr 6 14:14:48 mx1 postfix/pipe[45899]: AE98E22886: to=<vvs@vs.kiev.ua>, relay=spam, delay=1.3, delays=0.69/0.01/0/0.62, dsn=2.0.0, status=sent (delivered via spam service)

 

Apr 6 14:16:14 mx1 spamd[43345]: spamd: connection from localhost [127.0.0.1] at port 65364
Apr 6 14:16:14 mx1 spamd[43345]: spamd: processing message <329631333710973@web19.yandex.ru> for nobody:65534
Apr 6 14:16:14 mx1 spamd[43345]: spamd: clean message (0.1/4.0) for nobody:65534 in 0.4 seconds, 2296 bytes.
Apr 6 14:16:14 mx1 spamd[43345]: spamd: result: . 0 – BAYES_20,DKIM_VALID,DKIM_VERIFIED,FREEMAIL_FROM,FREEMAIL_REPLY scantime=0.4,size=2296,user=nobody,uid=65534,required_score=4.0,rhost=localhost,raddr=127.0.0.1,rport=65364,mid=<329631333710973@web19.yandex.ru>,bayes=0.160122,autolearn=no
Apr 6 14:16:14 mx1 postfix/pipe[45899]: 2F79622886: to=<vvs@vs.kiev.ua>, relay=spam, delay=0.61, delays=0.24/0/0/0.37, dsn=2.0.0, status=sent (delivered via spam service)

[/cc]

на этом разборки с DKIM считаем законченными.

 

 

Raymond Weil Nabucco