Captain's blog

Nutzer von Mailinglisten etc. wissen die VERP-Funktionalität ihres Mailservers oft zu schätzen. Immerhin macht es die Empfängeradresse bla+test@example.com einfach, Mail entsprechend durch Filter zu jagen, um sie z.B. in hierfür vorgesehen Ordner einzusortieren.

Durch Zufall bin ich eben darauf gestoßen, wie sich das Verhalten auch unter Zimbra aktivieren lässt:

Heute morgen habe ich das Update auf die gestern frisch herausgekommene Zimbra-Version 3.1.2 auch auf meiner produktiven Umgebung durchgeführt.

An sich nichts großartiges, immerhin lief das Update (wie erwartet) problemlos durch), bei der Durchsicht einiger Dinge stieß ich dann allerdings auf eine potentielle Sicherheitslücke der Kategorie "information leakage". Nichts, was sich remote ausnutzen ließe, trotz allem bin ich froh, keine anderen User mit Shellzugriff auf der Maschine zu haben.

Als Hostingpartner habe ich glücklicherweise einen relativ kurzen Draht zum Hersteller, den ich direkt informiert habe. Der Fairness halber warte ich mit genaueren Angaben daher auch, bis man sich dieses Problems annimmt. Ein Fix ist immerhin sehr simpel, und wurde bei der Gelegenheit mitgeliefert. Ich bin gespannt, wie die Jungs und Mädels reagieren werden.

...aber es gibt mich trotz allem noch.

Heute trotzdem noch mal kurz und knackig:
Wie bereits kurz im letzten Posting angerissen, biete ich im Zuge meiner eigenen Firma nun auch Zimbra als erster Hosting-Partner Deutschlands in der kommerziellen Network Edition (mit allen Vor- und Nachteilen) an.

Da das Interesse an einer eingedeutschten Fassung des Webfrontends anscheinend sehr groß ist, habe ich soeben die bereits bestehende (inoffizielle) Übersetzung der alten 3.0er-Version auf die aktuelle 3.1.1 "portiert".
Im Laufe des Tages werde ich diesen ersten Teil der Aufgabe (es handelt sich "nur" um das Enduser-Interface) bei Zimbra einreichen, wo man auch schon diesbezüglich mit den Hufen scharrt. Mit ein ganz klein wenig Glück gibt's die Software also demnächst auch auf Deutsch.

Ab und an kann ich echt nachvollziehen, warum beim Support vieler Firmen einfach nur noch mit Textbausteinen gearbeitet wird. Anfragen a la "Ich hab da eine komische Mail bekommen, die gar nciht an mich gerichtet ist. Hilfe!" werden von mir ab sofort nur noch mit dieser FAQ beantwortet.

Besser könnte ich es auch nicht erklären.

Seit Tagen schlage ich mich mit dem Problem eines Bekannten herum, dem seine Platte mit seiner alten Suse-Installation abgeraucht ist. Der Rechner stand bei ihm zuhause, und hat via Cyrus Imap seine knapp 3 GB Mails (größtenteils geschäftlich) verwaltet.

Aus Performance- und anderen Gründen ist er bei der Gelegenheit auf einen Rootserver "umgezogen", und nutzt nun auch zu seiner vollsten Zufriedenheit Zimbra. So weit, so gut, seine alten Mails waren aber dadurch auch nicht wieder dort, wo er sie gerne hätte. Somit hieß es also, einem anderen (neueren) Cyrus klarzumachen, dass er die Mails und Ordnerstrukturen aus dem (immerhin vorhadenen) Backup wieder korrekt einliest.

Da ich mich vor ein paar Jahren schon einmal mit einem ähnlichen Problem befasst hatte, werde ich daher nun die Möglichkeit nutzen, die Lösung dafür einmal niederzuschreiben, bevor ich beim nächsten Mal wieder tagelang fluchen muss.

Nachdem ich mich ja vor ein paar Monaten gegen den Erwerb eines BlackBerry entschlossen hatte, hat mich mein Namensvetter Christian vor ein paar Tagen wieder für das Thema "sensibilisiert".

Eintrag für eine potenzielle Zimbra-FAQ:
Ein Bekannter, dessen Zimbra-Installation ich "inoffiziell" betreue, sprach mit heute darauf an, warum er keine Anhänge >= 10 MB verschicken kann. Betroffen ist nicht nur der "normale" (Desktop-) Mailclient, sondern auch das (saucoole) Webfrontend.
Eigentlich hätte ich ja gedacht, dass der Wert für die "Maximum message size" im MTA-Tab innerhalb der Admin-Oberfläche einen direkten Einfluss auf diesen Wert hat, doch leider war auch das nicht der Weisheit letzter Schluss.

Es ist endlich so weit: gestern wurde die erste "stabile" (Marketingenglisch a.k.a. "general availability") Zimbra-Version (3.0) freigegeben.
Mit dieser Version wird Debian wohl zum ersten Mal vollständig unterstützt, wobei mein Upgrade eben schon mächtig in die Hose ging. Das Problem dabei war aber eher ein hausgemachtes: Ich hätte halt einfach meinen gesterigen Rat befolgen sollen, eine Zimbra-Installation niemals unter einem PaX-gepatchten Kernel vorzunehmen. Na ja, hinterher ist man halt immer schlauer...oder halt auch nicht.

Aus den letzten für heute geplanten Dingen privater IT-technischer Natur wurde leider (wieder mal) durchkreuzt: Ich und mein Boss wurden heute etwas "unsanft" für ein paar Stunden aus unserem wohlverdienten Urlaub gerissen.
Ein vermeintliches Mailproblem entpuppte sich dann zu guter Letzt aber dann doch (wieder) als ein Problem mit einem der CheckPoint-Cluster. Trotz allem war's das mit der schönen Uptime von fast 300 Tagen für "meine" Loadbalancer.

Somit fiel ein näheres Auseinandersetzen mit Nematocyst, einem "aktiven Gegenmittel gegen den spamforo-Trojaner" und MultiAdmin (was sogar für die Arbeit gewesen wäre ) leider flach.
Aufgeschoben heißt aber nicht aufgebhoben, immerhin habe ich wenigstens noch dieses kleine Posting zustande gebracht. Irgendwie habe ich ja doch schon ein etwas schlechtes Gewissen, das Blog so zu vernachlässigen.

Anfang des Monats kündigte GMail (aka Google Mail) still und heimlich an, den Dienst mit einem Virenscanner aufgestockt zu haben, der ein- und ausgehende Nachrichten auf Schädlingsbefall prüft.

Sicherlich ein netter Schachzug von Google, wobei es andere Freemail-Anbieter aber immerhin schon vorgemacht haben. Anders als diese geht man hier allerdings noch einen Schritt weiter, und entfernt die betroffenen Anhänge aus der Mail, so lange diese nicht "gesäubert" werden kann. Zu versendende Nachrichten, die Viren enthalten werden erst gar nicht angenommen.

Natürlich ist auch das nichts weltbewegendes, viel interessanter hingegen ist die Tatsache, dass Google selbst auf Nachfragen hin die hier genutzte Technologie nicht offenlegen will. Kommt ein "handelsüblicher" Virenscanner zum Einsatz? Haben die Jungs und Mädels wieder etwas in Eigenregie erarbeitet?

Endlich mal ein interessanter "Online-Test":
Die amerikanische Firma MailFrontier hat ihren Phishing IQ Test II online gestellt. Hier geht es beispielhaft um 10 Mails, die als "echt" oder Fake einzustufen sind.

Bei einer der Mails war ich wohl zu misstrauisch, weshalb mein Ergebnis "nur"

You got 9 out of 10 correct, or 90 %

lautet. Welche Mail es war, verrate ich an dieser Stelle allerdings nicht.

Warum gibt es solche Tests eigentlich nicht auch "eingedeutscht", bzw. auf das hier ja immerhin auch auftretende Phishing zugeschnitten? Warum wird "Otto Normaluser" nicht durch solche Maßnahmen für dieses Thema sensibilisiert, wenn doch Viren, Würmer und Co. es mittlerweile sogar schon bis in die Mainstream-Medien schaffen?
Sofern sich ein paar Leute hierfür zusammenfinden würden, fände ich es einmal recht spannend, so etwas mal umzusetzen, an Ressourcen sollte es jedenfalls nicht hapern. Gibt's Freiwillige?

So, nach den etwas dürftigen beiträgen der letzten paar Tage gibt's heute endlich mal wieder was "richtiges":

Da ich mich mit dem mittlerweile in Sarge enthaltenen Exim 4 (vor allem in dieser Konfiguration) ganz und gar nicht (mehr) anfreunden kann, setze ich mittlerweile auch auf meinen privaten Servern nur noch Postfix ein.

Der größte Vorteil Exims, die Filterung von hereinkommenden Mails anhand des Inhalts (z.B. mit Hilfe von SpamAssassin) kann Postfix in diesem Umfang leider bei weitem nicht bieten.
Im Gegensatz dazu ist Postfix zum Glück so modular aufgebaut, dass sich selbst dieses Manko mit relativ einfachen Mitteln beheben lassen würde. Dazu ist der "mitgelieferte" smtpd schlicht und ergreifend durch den Mail Avenger zu ersetzen. Dieser stellt einen "hochkonfigurierbaren, MTA-unabhängigen SMTP-Daemon" dar, der in der Lage ist, Mails noch im SMTP-Dialog zu filtern, um so Spam und Viren direkt (also ohne sie anzunehmen) abweisen zu können.

Komisch, dass das bisher keine größeren Wellen geschlagen hat:
Bereits im Oktober 2005 wurde ein übles Sicherheitsloch in GMail (ups: Google Mail) bekannt, das den vollständigen Zugriff auf beliebige GMail-Konten ermöglichte.

Immerhin hatten die "Entdecker" dieser Lücke Google direkt kontaktiert, damit sie gestopft werden konnte bevor die Bombe platzt. Die vier Tage Zeit, die für das Bugfixing benötigt wurde sind angesichts der akuten Gefahr ausgeht nicht rosig, aber immer noch besser als das, was andere Firmen für so etwas benötigen.
Der eigentlich interessante Teil der Geschichte besteht jedoch darin, dass Google das Ganze bis letzten Mittwoch (16.11.2005) geheim gehalten hat, das Stopfen der Lücke dann allerdings vollmundig verkundet hat. Die Hälfte des Morgens habe ich daher damit zugebracht, irgend etwas über diesen Vorfall innerhalb dieser Zeit zu finden, was mir aber wenigstens auf "Mainstream-Newsseiten" wie Heise beim besten Willen nicht gelang.

Eigentlich hätte ich nicht damit gerechnet, dass ein solch gravierender Bug so lange "unbekann" bleibt...

Beim durchsehen meines Spamordners fand ich heute morgen eine Mail, mit der ich eigentlich so gar nicht gerechnet hätte. Steve Ballmer (Winzigweich-CEO) teilt mir höchstpersönlich mit, dass er mir demnächst ein Markforschungsunternehmen auf den Hals hetzen möchte um zu erfahren, wie ich mit den Produkten aus Redmond zufrieden bin.
Nur gut, dass ich die Kaffeetasse dabei gerade abgestellt hatte, sonst hätte das Laptop wohl ziemlich gelitten...

Immerhin scheint meint CRM114 irgendwie doch sehr genau zu wissen, was ich als Spam empfinde und was nicht.

Seit dem 10. August hatte ich einen BlackBerry zum testen und rumspielen.Trotz eines relativ guten Angebots habe ich mich gestern allerdings schweren Herzens wieder von ihm getrennt und ihn zurück gegeben.

Ich mochte das Teil, alleine schon wegen der echt guten Tastatur und dem phantastischen Display, bin allerdings momentan nicht bereit, über 10 Euro monatlich dafür hinzulegen, dass ich ab und zu mal unterwegs Mails schreiben und surfen kann. Schlimmstenfalls nehme ich in solchen Fällen dann halt doch wirklich mein Laptop, was in Verbindung mit dem (gestern alternativ dazu bestellten) Sony-Ericsson K700i via Buetooth zwar auch nicht schneller ist, dafür aber das erheblich größere Display bietet. Dank Emal-Client werde ich damit wohl auch noch ab und an mal mobil bloggen können, auch wenn mir eine "echte" Tastatur doch extrem fehlen wird.