Dovecot: Работа с групповыми почтовыми ящиками под своим паролем

Реализация с помощью masteruser

auth_master_user_separator = *
...
passdb {
    args = /etc/dovecot/dovecot-ldap-shared.conf
    driver = ldap
    master = yes
    result_success = continue
}

pass_filter     = (&(objectClass=person)(sAMAccountName=%{auth_user})(memberof:1.2.840.113556.1.4.1941:=CN=Access %{login_username},OU=Shared,OU=Mail,OU=Security,DC=domain,DC=local)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))
pass_attrs      = userPassword=password

Соответственно на каждый общий ящик создаётся группа Access {mailbox} и все её члены получат доступ к ящику с помощью входа {mailbox}*{samaccountname}

У нас везде используется авторизация по логину (samaccountname) но я думаю не сложно доработать для mail. Переменные все здесь https://doc.dovecot.org/configuration_manual/config_file/config_variables/#authentication-variables

Для отправки postfix, наверное можно запилить и LDAP, но у нас уже есть табличка в SQL для рассылок и нужно было разрешить некоторым отправлять от имени рассылки. Доработали табличку чтоб она работала для общих ящиков

smtpd_sender_login_maps =
    ...
    proxy:mysql:/etc/postfix/sql_sender_login_maps.cf

query       = SELECT allowed_sender FROM virtual_aliases WHERE alias='%s' AND ((NOW() BETWEEN `date_start` AND `date_end`) OR (`date_start` IS NULL AND `date_end` IS NULL) OR (`date_start` IS NULL AND NOW() <= `date_end`) OR (`date_end` IS NULL AND NOW() >= `date_start`)) AND `enabled`='1' AND `allowed_sender` IS NOT NULL;

В колонке alias полный mail адрес от которого разрешается отправлять, в колонке allowed_sender логин пользователя которому разрешается отправлять.

Thunderbird Auto Config Server (TACS)

Спасибо. Но фактически у нас сложнее, есть пользователи кому нужно подключить очень разные наборы ящиков. И шаблонов получится по сути как половина пользователей.
Проще уж индивидуальные шаблоны сделать.

Мелькнула идея, если в go-templates передать поле memberOf из ldap, то наверное на уровне шаблона можно как-то проанализировать с помощью {{ if }}. Не пробовали такое?

Thunderbird Auto Config Server (TACS)

А что будет если пользователь попадает в несколько групп?

Как бы вы сделали с помощью TACS ситуацию, когда некоторой группе пользователей нужно добавить дополнительный ящик?

Почему попытка принимать верные решения — это гарантированный способ разочароваться в себе и в мире

А можно пример воронки продаж с женой пожалуйста?

Во времена когда я был холост, а сайты знакомств были для знакомств, а не для проституции и мошеничества. Я уже на 5 диалоге начинал путаться, кто мне что рассказывал и вообще о чем мы вчера говорили. О тысячах кандидаток вообще речи не идёт...

Основной владелец «Яндекса» продлил до 11 июня сбор заявок на внебиржевой выкуп акций Yandex N.V

КИТФинанс так и не разродятся на приём заявок на обмен.
ИнвестПалата уже всё сделали и принимают заявки.
БКС вообще по умолчанию обменивают, если не хотите можете отказаться.

Корпоративное хранилище секретов StarVault — первая в России полноценная альтернатива HashiCorp Vault

У нас и роботы и люди его используют, так что в UI очень не хватает поиска например.

Как собрать LTE-модем на базе SDR

Это какой тогда процессор надо, чтоб прокачать 20 МГц 256QAM 2x2 MIMO ?

Хотя пишуть, что

Highly optimized Turbo Decoder available in Intel SSE4.1/AVX2 (+150 Mbps)

На вашем процессоре есть эти расширения?

Как собрать LTE-модем на базе SDR

Насколько это всё производительное? Какая нагрузка на процессор была?

Как я понимаю b200mini умеет только SISO
Вы были далеко от БС? Теоретическая максимальная DL скорость у вас должна была быть 36 Мбит, а получилось всего 7.

Смартфон для джаваскриптера-олдфага: стоит ли гику брать дешманские девайсы на KaiOS? Смотрим на Nobby 240 LTE

Судя по 4pda на этом Nobby 240 есть vowifi. Но вцелом при доступе к модему/диагностическому режиму можно попробовать включить.

Смартфон для джаваскриптера-олдфага: стоит ли гику брать дешманские девайсы на KaiOS? Смотрим на Nobby 240 LTE

Потыкался, оказывается есть даже телефоны с поддержкой VoLTE. Типа Nokia 8000 и Alcatel 3088 и еще какой-то мексиканский Altán LTE. А ваш не умеет?

Смартфон для джаваскриптера-олдфага: стоит ли гику брать дешманские девайсы на KaiOS? Смотрим на Nobby 240 LTE

А как на KaiOS с websocket? Сильно батарею будут жрать? Получится аналог push сделать?

TOTP без смартфона

Он работает с файлом базы, соответственно чтоб получить доступ к содержимому нужно передать либо пароль, либо ключ из файла.

Видимо через HTTP придётся ломиться https://pypi.org/project/keepasshttp/

TOTP без смартфона

Подскажите, а в разблокированный KeePassXC можно как-то из консоли за паролем сходить?
Обычные команды требуют пароль от базы, надо бы как-то типа как интеграция с браузерами работает.

YouTube больше не показывает рекомендуемые видео пользователям без аккаунта Google или в режиме инкогнито

Еще бы из приложения на телевизорах Samsung и на Chromecast убрали. Там когда не залогинен самое дно русского ютуба вылезает. Прям самый треш.

Чернила дороже золота и блокировки из-за неоригинальных картриджей: у HP теперь проблемы с продажей принтеров

У вас написано, что картридж HP.
Увы, Кто-то заложил срок службы 10 лет. "Будут ныть - обновим прошивку, не будут - просто пусть покупают новое устройство, ну или компания просто сдохнет за 10 лет."

Это могли быть и HP, а Z просто взяли типовой код работы с картриджем и проверку срока службы.

Чернила дороже золота и блокировки из-за неоригинальных картриджей: у HP теперь проблемы с продажей принтеров

Можно пойти дальше и фирмварь шить только в картриджи, как старые HP без загрузки блоба по USB даже не стартовали.

Чернила дороже золота и блокировки из-за неоригинальных картриджей: у HP теперь проблемы с продажей принтеров

Зачем терзаться, всё так и есть https://support.hp.com/us-en/document/c06098737
Для DesignJet 500/800 выпущена прошивка.

Я думаю там просто сертификат кончился, которым подписывались головки... Ну или как там защита организована.

Удобство и/или безопасность? Tinkoff edition

Всегда отключаю "быстрые разблокировки".
Три раза тычу пальцем:

• разблокировать телефон

• разблокировать папку Knox

• войти в приложение банка

OpenConnect: недетектируемый VPN, который вам понравится

Не планируете актуализировать PPA? а то там уже 1.2.4 зарелизился. Ну или поделитесь последовательностью действий по пересборке пакета...

Операторы связи РФ ищут новые способы защиты мобильных номеров от кражи мошенниками

Да какая разница, если номер не твой, а принадлежит оператору... Захотел забрал, захотел выдал другой взамен...