Peters Webcorner

2017-01-292017-01-29

SPF aka Sender Policy Framework für abgehende Mails nutzen mit Postfix

SPF aka Sender Policy Framework

SPF besteht aus einem Eintrag im für unsere Domain zuständigen DNS-Server. Dieser Eintrag enthält Regeln. Anhand dieser Regeln kann ein empfangender Mailserver prüfen, ob die Quelle der Mail für die Domain von deren Verwalter zugelassen wurde. Anlaufstelle für die Dokumentation ist http://www.openspf.org/, es gibt aber gute deutsche Seiten und sogar Generatoren für SPF-Einträge. Man muss sich einfach nur Gedanken machen, welche Server im eigenen Namen Mails versenden dürfen, und was passieren soll, wenn der absendende Server nicht im SPF-Record enthalten ist.

Ein sehr einfacher Eintrag: „SPF aka Sender Policy Framework für abgehende Mails nutzen mit Postfix“ weiterlesen

2017-01-282017-01-30

PHP7 und Memcache: php-memcache versus php-memcached

Memcache und PHP7, auch gestolpert? Eine kleine Odyssee später gab es auch eine Lösung!

Die Aufgabe war, PHP-Applikationen auf einen neuen Server umziehen zu lassen, aber die Apps stürzten dauern ab. In den Server-Logs fand ich dann folgendes. „PHP7 und Memcache: php-memcache versus php-memcached“ weiterlesen

2017-01-282017-01-28

PHP7 and Memcache: php-memcache versus php-memcached [EN]

Memcache and PHP7, did you struggle? So did I…

When I had to move some application to newer server hardware, I experienced crashes of the application. In the servers log there were remarks of it looking like this. „PHP7 and Memcache: php-memcache versus php-memcached [EN]“ weiterlesen

2017-01-272017-01-29

Piwigo Umstellung auf PHP7

Piwigo auf PHP7 umstellen ist eigentlich problemlos. Wenn da nicht dieses eine Plugin wäre: Advanced Menu Manager. Je nach Konfigration des Webservers sieht man Warnungen auf der Seite.

Im Logfile steht dann:

[Fri xxx xx 16:xx:xx.914143 2017] [:error] [pid xxxxx] [client xxxx] PHP Deprecated: Methods with the same name as their class will not be constructors in a future version of PHP; AMM_AIM has a deprecated constructor in /xx/xx/xx/plugins/AMenuManager/amm_aim.class.inc.php on line 20, referer: https://xx.xx.xx/

„Piwigo Umstellung auf PHP7“ weiterlesen

2017-01-202017-01-29

DKIM für den Mailversand einrichten

DKIM aka Domain Keys Identified Mail

Bei DKIM werden aus Teilen der Mailheader Signaturen gebildet. Der private Schlüssel zum Signieren liegt dabei auf dem absendenden Mailserver, und der empfangende Mailserver holt sich den öffentlichen Schlüssel aus dem für die Absenderdomain verantwortlichen DNS-Server. Damit kann der absendende Mailserver bestätigen, dass er der richtige Mailserver ist und für das Versenden der Mail auch zuständig ist. Anders als bei Verfahren wie S/Mime, PGP oder GPG muss im Mailclient nichts konfiguriert werden, denn jegliche Verarbeitung findet am Mailserver statt. Im Gegenzug kann DKIM den Absender einer Mail nicht sicher belegen.

„DKIM für den Mailversand einrichten“ weiterlesen

2017-01-172017-01-29

Warum Spamrobin von dvo.at eine schlechte Idee ist

Warum sollte ein Postmaster eine korrekt zugestellte und verlangte Email eines Spamrobin-Kunden noch einmal bestätigen müssen? (Picture-Credit: Flickr, brownpau, CC-BY-2.0)

In einem Bounce-Postfach habe ich kürzlich das hier gesehen:

Sehr geehrter Absender (xxx@yyyy.de)!
Sie haben am 17.xx.2016 15:xx:15 an xxx@zzz.at ein E-Mail mit dem Betreff „unwichtig“ gesandt.
Der Empfänger Ihrer Nachricht hat sich aufgrund der ständig wachsenden Flut an Spam-Mails für SPAMRobin zur Abwehr von unerwünschten E-Mails entschieden.
Damit dem Empfänger Ihr aktuelles E-Mail und jede weitere Nachricht in Zukunft erfolgreich zugestellt werden kann, werden Sie ersucht sich einmalig zu autorisieren. So erkennt SPAMRobin, dass hinter Ihren E-Mails ein tatsächlicher Absender mit ernsthaften Absichten steckt und es sich nicht um Spam-Mails handelt.
„Warum Spamrobin von dvo.at eine schlechte Idee ist“ weiterlesen

2016-01-022017-01-29

Piwigo – rechtliche Dinge sind wichtig

Piwigo und ein paar Anmerkungen zu Cookies, dem Paypal-Warenkorb und einem passenden Disclaimer

Aufgefallen ist mir bei meiner Piwigo-Installation unter anderem, dass keinerlei Warnungen in Bezug auf die Nutzung von Cookies ausgeben werden. Diese sind aber seit einiger Zeit innerhalb der EU Pflicht. Dafür habe ich eine Lösung gefunden, und beschreibe diese hier. „Piwigo – rechtliche Dinge sind wichtig“ weiterlesen

2016-01-012017-01-29

Piwigo – Installation und Erweiterungen

Piwigo-Installation…einfacher wird es kaum!

Die eigentliche Piwigo-Installation ist einfach. Ich habe das Net-Install-Script genutzt. Bei mir läuft Piwigo in einer eigenen Subdomain (http://bilderalbum.peters-webcorner.de).

Direkt nach der Installation solltet ihr zum Testen zwei oder drei Bilderordner anlegen, und in jeden ein paar Bilder laden. Dann habt ihr was zum Testen. „Piwigo – Installation und Erweiterungen“ weiterlesen

2015-12-312017-01-29

Piwigo Sicherheit: das Absichern unserer Installation

Piwigo Sicherheit: warum darüber nachdenken, das ist doch Open Source, und damit „sicher“?

Definitiv falsch. Welche Aspekte sind zu bedenken?

1.) Die Sicherheit der in das System hochgeladenen Bilder. Diese liegen in voller Auflösung vor, und wir wollen nicht, dass diese von Suchmaschinen und Bilderdieben einfach heruntergeladen werden können.

2.) Die Sicherheit des Admin-Bereiches. Der ist zwar Passwortgeschützt, aber wie bei jeder von Menschen gemachten Software ist auch hier nicht ausgeschlossen, dass sich Sicherheitslücken im Quellcode finden. „Piwigo Sicherheit: das Absichern unserer Installation“ weiterlesen

2014-06-142023-06-14

Raspberry PI USB network scanner

Eduardo Luis came up with the nice idea of using the Raspberry PI to drive a scanner that sends the scanned images via mail by just pressing a button. I think this is a quite useful way to recycle USB-Scanners. However, I found some „glitches“ when following his documentation, you can find it here. This is the reason why I added some changes to the original project, and documented these changes here.