Forum Debian Users Gang

Dawno temu, około TB-2 - TB-3 był dodatek Clamdrib.

Potem zniknął z addons.mozilla.org, ale ja sobie podbiłem wersję chyba do TB-50, i dalej działa.

Przy okazji, napisz najpierw, czy poczta leci na dysk przez POP3, czy używasz IMAPa, i czy serwer poczty ma filtrowanie.
Ja np używam Gmaila, a ten w ogóle nie wpuszcza podejrzanych załączników, które przez Tlena jeszcze niedawno (ostatnio nie sprawdzałem) przechodziły jak przez masło.

Tu jest względnie świeża wersja tego dodatku:
http://ap1.pp.fi/mozilla/clamdrib/

Do tego dozbroiłem TB profilem Apparmora (jak prawie wszystko, co się łączy z netem, i otwiera pliki z netu),
i nie narzekam.

Tu jest profil Apparmora do TB:
http://jacekalex.sh.dug.net.pl/apparmor/usr.lib64.thunderbird.thunderbird.txt

Pozdro
;-)

Ostatnio edytowany przez Jacekalex (2014-06-09 00:27:51)

[quote=menel]widzę wszyscy na gmailu jadą, nie ma jak szanujący prywatność gogiel...;) To już wolę być zasypany lewymi załącznikami niż korzystać z usług gogla;)

z Polskich polecam o2, też nic nie wpuszcza, zero spamu..[/quote]
Polskie przeważnie nawet z prostym IMAPem miewały problemy.
Poza tym  myślisz, że nasze nie szpiegują?
(Do czego w SKW mają tzw "krótkie łącze"?)

Porównaj sobie liczbę podsłuchów  w Polsce z liczbą podsłuchów w "mniejszych  krajach", np  UK, Francji, Niemczech i Włoszech razem wziętych, to zobaczysz, gdzie najbardziej szpiegują.
Mnie tam mukhbarat zza wielkiej wody nie zawadza,
w przeciwieństwie do tego, który ma oddział kilka kilosów od mojej chałupy.

Jak w ogóle myślisz, że jest jakiś bezpieczny serwer pocztowy, to możesz sobie myśleć dalej, nawet jak własny postawisz na serwerze w jakiejś serwerowni, to mukhbarat albo psiarnia może "grzecznie"
poprosić admina serwerowni, i po sprawie.
Chcesz mieć prywatność, to na kompie stawiaj serwer jabbera, szyfrowanie komunikacji SSL + wiadomości OTR/GPG, i nic lepszego nie znajdziesz.
Ale niestety, po obu końcach takiego połączenia muszą być na tyle kumate istoty, żeby ta komunikacja nie szła przez żaden publiczny serwer XMPP, w którym nie masz wglądu w konfigurację na bieżąco.
Z pocztą już jest dużo trudniej, bo większość telekomów zablokowało port 25/tcp potrzebny do SMTP, a ciężko wyjaśnić Postfixowi czy Qmailowi, żeby domyślnie wysyłał innym portem, nie wspominając o uczeniu pacjentów, jak się serwer poczty stawia
i zabezpiecza. :D

Pozdro
;-)

Ostatnio edytowany przez Jacekalex (2014-06-09 00:43:29)

[quote=nmarx]Chyba pop3, nie wiem gdzie to sprawdzic,...[/quote]
Edycja => Konfiguracja Kont => nazwa konta => konfiguracja serwera.

[EDIT]:
W TB już też podobno można przestawić skrzynkę na Maildir:
http://jaisejames.wordpress.com/2012/03/15/to-activate-maildir-in-thunderbird/
Radzę spróbować na osobnym profilu Thunderbirda albo innym koncie użyszkodnika w systemie, żeby czegoś nie popsuć przy okazji.
[/EDIT]


Jeśli to POP3, to ja bym sobie na kompie postawił Dovecota i pobierał pocztę Fetchmailem, potem przepuszczał przez Spamassaina i Clamav,
a TB zapiął przez IMPA lokalnie.
Obciążenie kompa z tego prawie żadne, może ze 20 mb RAM zajmują procesy Dovecota:

152.0 KiB + 732.0 KiB = 884.0 KiB    anvil
320.0 KiB + 764.0 KiB =   1.1 MiB    log
328.0 KiB + 776.0 KiB =   1.1 MiB    dovecot
296.0 KiB + 996.0 KiB =   1.3 MiB    ssl-params
  1.2 MiB + 972.0 KiB =   2.1 MiB    config
412.0 KiB +   2.0 MiB =   2.4 MiB    imap
  1.1 MiB +   2.0 MiB =   3.1 MiB    pop3-login (2)
  1.1 MiB +   2.0 MiB =   3.1 MiB    managesieve-login (2)
  1.8 MiB +   2.4 MiB =   4.2 MiB    imap-login (3)

Thunderbird przy POP3 ma jedną koszmarną wadę, trzyma wszystkie maile w skrzynce MBOX, która jest jednym plikiem na dysku, i jak urośnie np do 1 - 2 GB, a potem jeden sektor dyzia (4kb)  na którym znajduje się ten plik, zostanie uszkodzony (1 badsektor) to diabelnie trudno taką skrzynkę mbox doprowadzić do stanu używalności.

Jeśli nie masz możliwości używać IMAPA, to możesz tak zrobić, albo ewentualnie ściągać maile bezpośrednio do skrzynki na dysku,
i zapiąć tam ClawsMail albo innego klienta poczty (Kmail i Evolution powinny dać radę), bo TB nie obsługuje skrzynek lokalnych, tylko POP3 i IMAPv4 (to protokoły sieciowego pobierania poczty).

Wtedy wiadomości szłyby tak: Fetchmail pobiera => Procmail sortuje, przesyła do Spamassasina i Clamav, potem wrzuca do skrzynki, program pocztowy wyświetla maile ze skrzynki, wysyłanie przez oryginalny serwer SMTP, albo można zainstalować ESTMP, i wysyłać przez konsolę systemu poleceniem

sendmail

Za każdym razem trochę zabawy, ale nie święci garnki lepią. :D

Porównanie przechowywania poczty:
MBOX - http://pl.wikipedia.org/wiki/Mbox
Stosowany w TB i np Outlooku.

MAILDIR - Konieczny przy protokole IMAPv4:
http://pl.wikipedia.org/wiki/Maildir
Stosują go m.in Kmail i Claws Mail.

Pozdro
;-)

Ostatnio edytowany przez Jacekalex (2014-06-09 01:31:19)

Żadna czarna magia, nie święci garnki lepią.

Jeśli to IMAP, to TB obsługuje go niemal idealnie, nie ma z nim żadnych problemów, poza tym poczta siedzi w tedy na serwerze, w TB możesz tylko ustawić, żeby przechowywał lokalne kopie wiadomości w skrzynce MAILDIR.
To może się rpzydać w sytuacjach offline, jeśli takowe występują.

ja mam kompa podłączonego na sztywno do łącza 30 Mbit, to  w ogóle nie trzymam poczty na dyziu, nie ma takiej potrzeby.

Różnica między Maildir a Mbox jest taka, że w Maildir każda wiadomość, to oddzielny plik, w Mbox wszystkie maile są składowane w jednym pliku tekstowym, dlatego w maildir z powodu 1 bad-sektora możesz stracić jedną wiadomość, w mbox całą pocztę.
Różnica jest chyba zasadnicza. ;)

Przy IMAPie jesteś tylko skazany na filtry spamowe serwera, bo nieznam  zbyt dobrego sposobu, żeby podpiąć Spamassasina do skrzynki na obcym serwerze.
Clamdrib natomiast - wtyczka do integracji TB-Clamav filtruje maila w momencie otwierania, także z IMAPEM działa u mnie prawidłowo, i przy dodaniu reguł dodatkowych (do Clamav) - Clamav-unoficjal-sigs (skrypt do pobierania chyba jest w repo), potrafi łapać całkiem sporo spamu przy pomocy antywirusa.

Także nie ma się co bać.

Jeśli masz skrzynkę na IMAP, to nie kasuj żadnej poczty na serwerze, dopóki nie skonfigurujesz sobie w optymalny sposób poczty na kompie, i powinno być ok.

Ja tam korzystam z googla przez imap cały czas, nie mam żadnych spambotów i nic nigdy mi się nie stało. Od czasu do czasu robię sobie zrzut przez pop i usuwam wszystko z gmaila. Jest jakiś dodatek do thunderbirda co potrafi wyexportować wszystkie wiadomości do osobnych plików, także jak ktoś potrzebuje to może sobie po ściągnięciu poczty po prostu przerobić te wiadomości.