Sieve Filter Attachments

Posted on February 24, 2016February 24, 2017 by peter

Sieve ist witzig. Habe jetzt eben mal einen Filter zum doc rejecten gemacht. Klappt ganz gut…und ist (neben der Grundsatz-Diskussion über freie Software) eigentlich auch gar nicht abwegig, wenn man die Crypto-Trojaner etc betrachtet, die derzeit rumschwirren…

Hier die gekürzte Fassung:

require ["reject","body","regex"];
if anyof (body :raw :regex ["filename=.*\.doc","filename=.*\.docx"]) {
 reject text:
You sent the attachment in Microsoft Word/Excel format, a secret proprietary format, so I cannot read it.
If you send me the plain text, ODT or PDF, then I could read it.

Would you please reconsider the use of Word format for communication with other people? Thank you.
.
;
}

require ["reject","body","regex"];

if anyof (body :raw :regex ["filename=.*\.doc","filename=.*\.docx"]) {

reject text:

You sent the attachment in Microsoft Word/Excel format, a secret proprietary format, so I cannot read it.

If you send me the plain text, ODT or PDF, then I could read it.

Would you please reconsider the use of Word format for communication with other people? Thank you.

;

}

Huawai Mail

Posted on April 23, 2014February 22, 2017 by peter

Naja, wieso jeder Hersteller ein eigenes Mail, Kalender usw. machen muss, ist mir generell ein Rätsel. Meist können die nicht mehr als die Standard-Android Applikation oder sind sonst buggy… Jedenfalls ist das beim Huawei auch so. Mail ging eigentlich immer ganz gut, aber die Kontakte und Kalender hab ich meist nach ca. einem Tag nicht mehr auf dem Phone, keine Ahnung weshalb. Ein erzwungenes Update mit Z-Push hat das Problem meist kurzfristig behoben – ist aber erstens nicht wirklich bequem und zweitens trat das Problem ziemlich schnell erneut auf…

Jetzt hab ich mir die Stock-Android Mail-App aus 4.4 und Exchange-Services montiert. Endlich wieder das “Standard-Programm” (leider immer noch ohne S/MIME Support, aber das ist ein anderers Thema). Der Sync funktioniert auf Anhieb wieder tadellos und jetzt schau ich mal, ob dasselbe Probleme auch hier auftritt. Ich bezweifle es…

weitere Standard-Google-Apps findet man locker mit einer Google-Suche, z.B. hier

TinyTiny in Thunderbird/Iceweasel integrieren

Posted on March 30, 2014February 24, 2017 by peter

Tiny Tiny RSS lässt sich auch in Thunderbird einbauen. Man muss dazu unter “Tools” die “ErrorConsole” starten und folgenden Code – selbstverständlich mit dem eigenen RSS-URL – angeben:

Components.classes['@mozilla.org/appshell/window-mediator;1'].getService(Components.interfaces.nsIWindowMediator).getMostRecentWindow("mail:3pane").document.getElementById("tabmail").openTab(“contentTab”, {contentPage: “https://reader.datentraeger.li”});

1	Components.classes['@mozilla.org/appshell/window-mediator;1'].getService(Components.interfaces.nsIWindowMediator).getMostRecentWindow("mail:3pane").document.getElementById("tabmail").openTab(“contentTab”, {contentPage: “https://reader.datentraeger.li”});

Nun erhält man eigentlich nur einen weiteren Tab, der das Login für TTRSS anzeigt. Eigentlich nichts weltbewegendes, aber ich finde das ganze noch recht angenehm. Vielleicht bin ich – was das anbelangt – aber auch einfach ein bisschen anders…

Icon für TTRSS in Thunderbird

Anstatt das ganze nun über die “Error Console” zu machen, kann man sich auch selbst einen Icon hierzu “basteln”:

Um das ganze dann noch ein bisschen bequemer zu gestalten kann man sich das Addon “Custom buttons” installieren und sich einen Button für den Reader einrichten. Dazu klickt man in der Toolbar irgendwo rein und wählt “add new button”:

Im nachfolgenden Dialog muss lediglich der Name des Buttons und der entsprechende Code eingefügt werden. Das Icon ist optional. Wenn man sich selbst eins reinschmeisst wie ich hier, dann empfehle ich die Grösse von 16×16, maximal 24×24 pixeln, alles andere ist meines Erachtens zu gross…

Thunderbird Spickzettel

Posted on December 7, 2013February 22, 2017 by peter

Wir haben mal einen kleinen Spickzettel für Thunderbird erstellt (naja, ein erster Wurf…), weil die meisten nur in englisch zu finden sind. Dass aber alle unsere Kunden der englischen Sprache mächtig sind, sei dahingestellt. Deswegen mal das ganze in deutsch. Weitere solche Spickzettelchen werden folgen (sind eigentlich bereits erstellt )

clamav

Posted on July 24, 2013February 22, 2017 by peter

Letzthin hab ich, eher per Zufall, entdeckt, dass Clamav noch recht viel Speicher für eigentlich nichts tun braucht. Da ist es, soweit ich gesehen habe, ganz normal, dass das Teil mal so um die 200-300MB versaut. Ein weiterer Grund, Mailserver mit genügend Speicher auszurüsten. Ich sage mal so 2GB sollten da schon mindestens drinliegen, wenn Spamassassin, Clamav und aMaViS mitlaufen…kommt natürlich auch noch auf die Anzahl User drauf an und ob IMAP etc auf derselben Kiste mitlaufen. Unter 2GB ist aber wohl nicht sehr realistisch in den meisten Fällen, ausser es läuft nur Postfix und sonst nix.

Übrigens hat auch clamav ein eigenes top…. clamdtop…

Wenn aMaViS Selbstmord macht…

Posted on July 11, 2013February 24, 2017 by peter

Das kommt davon, wenn man den Server nicht sauber runterfährt….

Letzthin hat aMaViS gestreikt und in den Mail-Logs waren dann solche Messages zu finden:

org.amavis.amavisd[3789]: Suicide () TROUBLE in pre_loop_hook: db_init: BDB no dbS: __fop_file_setup:  Retry limit (100) exceeded, File exists. at (eval 55) line 309.

1	org.amavis.amavisd[3789]: Suicide () TROUBLE in pre_loop_hook: db_init: BDB no dbS: __fop_file_setup: Retry limit (100) exceeded, File exists. at (eval 55) line 309.

und

...
status=deferred (lost connection with 127.0.0.1[127.0.0.1] while receiving the initial server greeting)
...

...

status=deferred (lost connection with 127.0.0.1[127.0.0.1] while receiving the initial server greeting)

...

Die Lösung auch hier mal wieder ziemlich banal:
aMaViS stoppen, den Inhalt des DB-Verzeichnisses unter /var/lib/amavis/db löschen und schliesslich aMaViS neu starten. Beim Start legt dieser die Dateien wieder automatisch an und das Problem sollte nicht mehr auftreten

...
Deleting db files in /var/lib/amavis/db
localhost amavis[6719]: Creating db in /var/lib/amavis/db/; BerkeleyDB 0.51, libdb 5.1
...

...

Deleting db files in /var/lib/amavis/db

localhost amavis[6719]: Creating db in /var/lib/amavis/db/; BerkeleyDB 0.51, libdb 5.1

...

Danach vielleicht noch das Zeug in der Mailqueue requeuen und es sollte wieder alles passen.

Probleme mit TLS: encryption too weak 0 less than 128

Posted on June 28, 2013February 22, 2017 by peter

Hatte gestern das Problem, dass Mails an eine gewisse Domain nicht rausgingen und in der Queue hängen geblieben sind mit folgender Aussage:

(host smtp.domain.com[xxx.xxx.xxx.xxx] said: 403 4.7.0 encryption too weak 0 less than 128 (in reply to MAIL FROM command))

1	(host smtp.domain.com[xxx.xxx.xxx.xxx] said: 403 4.7.0 encryption too weak 0 less than 128 (in reply to MAIL FROM command))

Zum ersten kann man einfach mal zum entsprechenden Server telnetten und einen EHLO senden, vielleicht unterstützt dieser gar kein STARTTLS ?

Das ganze war ein TLS Problem und mittels einer Policy konnte es reibungslos behoben werden. Also erst mal File anlegen und in Postfix definieren

smtp_tls_policy_maps = hash:/etc/postfix/tls_policy

1	smtp_tls_policy_maps = hash:/etc/postfix/tls_policy

In diesem Policy File kann nun die Domain und der gewünschte Level angegeben werden. “May” hat bei mir schon gereicht:

domain.com  may

1	domain.com may

Dovecot max Connections per IP

Posted on April 9, 2013February 22, 2017 by peter

Gestern war es tatsächlich so, dass ich von meiner Kiste aus zuviele Connections auf Dovecot gemacht hab. Seitdem Perdition alle Verbindungen gegen aussen annimmt, sammelt sicht doch noch schnell mal was an bei mehreren Mailkonten. Naja, temporär hab ich mal die Anzahl Connections pro IP hochgesetzt….

mail_max_userip_connections = 20

1	mail_max_userip_connections = 20

Mutt und abgelaufene Zertifikate

Posted on January 3, 2013February 24, 2017 by peter

Mutt kann ganz lästig sein, wenn man ein abgelaufenes Zertifikat auf einem Server hat. Dies ist bei meinem internen Exchange-Klump der Fall. Ein neues gibt’s bestimmt nicht mehr, weil das Ding noch diesen Monat die ewigen Jagdgründe aufsucht (war schon laaaaange Zeit dafür). Mutt lässt das abgelaufene Zertifikat auf jedenfall nicht dauerhaft speichern. Eigentlich auch vollkommen korrekt.

Zur Auswahl stehen reject oder accept once. Und diese Meldung erscheint dann bei jedem Abruf der Mails. Kann auf Dauer lästig sein, wenn man gar nicht in dieses Postfach schauen will grad noch mehr …

Um das also zu umgehen einfach die muttrc ergänzen, bis das Konto komplett entfernt wird…

set ssl_verify_dates = no

1	set ssl_verify_dates = no

Mutt und Google Kontakte

Posted on November 4, 2011February 24, 2017 by peter

Da ich momentan grad ein bisschen dran bin, die Google Dienste mit lokalen Fat-Clients einzubinden, darf natürlich Mutt auch nicht fehlen. Auch hier ist es grundsätzlich keine grosse Sache, die Kontakte miteinzubinden. Entweder man verwendet goobook (lässt sich recht bequem mit easy_install montieren) oder man verwendet die googlecl – ein Commandline-Interface für Google Dienste (damit kann man beispielsweise den Kalender, Kontakte usw abfragen oder Bilder posten und vieles mehr). Ich finde das Teil richtig schnucklig und es ist im Repository von Debian enthalten 😉

Nachdem man das Package montiert hat, kann man das ganze auch gleich mal im Terminal austesten, zb. mit einer simplen Abfrage

user@blafasel:~$ google contacts list
Please specify user: xxxxxx@gmail.com
Please specify title:
Please log in and/or grant access at https://www.google.com/accounts/OAuthAuthorizeToken?oauth_token=4%2FvOJDXUXRzC6MQCw38ltyK2LErfMI&hd=default
Please enter the verification code on the success page: 86zdxvasdsy7Di7lUiSD87er

user@blafasel:~$ google contacts list

Please specify user: xxxxxx@gmail.com

Please specify title:

Please log in and/or grant access at https://www.google.com/accounts/OAuthAuthorizeToken?oauth_token=4%2FvOJDXUXRzC6MQCw38ltyK2LErfMI&hd=default

Please enter the verification code on the success page: 86zdxvasdsy7Di7lUiSD87er

Nun öffnet sich bestenfalls gleich der Browser mit dem Zugriffsdialog

Jetzt steht nichts mehr im Weg, um in mutt eine Abfrage der Google-Kontakte einzurichten. Ein fertiges Python Skript findet man beispielsweise in diesem Blogeintrag oder man bastelt sich selbst was schickes. Tolle Sache.

datentraeger

geistige Umweltverschmutzung

Category: Mail