Blog
Praktiske artikler om meldinger, sikkerhet, Microsoft 365 og komplekse kommunikasjonsplattformer.
Emner
Alle artikler
NyExchange-feil etter Windows Server-oppdateringene i oktober 2026: MapiExceptionMdbOffline (ec=1142)
Etter Windows Server-oppdateringene 13. oktober 2026 rapporterer Exchange-servere MapiExceptionMdbOffline (ec=1142) etter rundt 24 timer: OWA feiler, køene vokser og DAG-kopier replikerer ikke lenger. Microsoft bekrefter sammenhengen med Windows-oppdateringene, men en løsning mangler fortsatt. Symptomer, berørte KB-er, kontrollkommandoer og fremgangsmåte.
NyCVE-2026-76519: Cisco Secure Email Gateway Path Traversal utnyttes – oppdater og kontroller for kompromittering
Et manipulert e-postvedlegg er nok: Gjennom en Path Traversal-sårbarhet i AMP-funksjonen File Reputation kan angripere skrive vilkårlige filer på Cisco Secure Email Gateway og kjøre kommandoer med root-rettigheter (CVE-2026-76519, CVSS 9.8). Sårbarheten utnyttes. Det kreves oppdatering av Content Scanner Tools eller AsyncOS og kontroll for kompromittering.
NyCVE-2026-96951: Omgåelse av Mark of the Web i Windows Shell utnyttes – installer oktoberoppdateringen
Microsoft lukket 13. oktober 2026 en allerede utnyttet sårbarhet i Windows Shell (CVE-2026-96951, CVSS 8.8). Preparerte filer via e-post eller chat omgår dermed beskyttelsen fra Mark of the Web. CISA fører sårbarheten i KEV-katalogen; bare den kumulative oktoberoppdateringen avhjelper problemet.
NyExchange-sikkerhetsoppdateringer fra oktober 2026: seks sårbarheter, siste oppdatering for Exchange 2016 og 2019
Oktober-SU-en lukker seks sårbarheter, inkludert kritisk ekstern kjøring av kode via en manipulert e-post, og retter .ics-feilen samt WordBreaker-deadlåsen. For Exchange 2016 og 2019 er dette den siste oppdateringen, også i ESU-programmet.
Exchange-sikkerhetsoppdatering september 2026 v2: fremskyndet fiks for CVE-2026-96940
2. oktober 2026 publiserte Microsoft versjon 2 av september-SU-ene for Exchange SE, 2019 og 2016. Den lukker også CVE-2026-96940, et sikkerhetshull for rettighetsutvidelse med CVSS 8.8 og vurderingen «Exploitation More Likely». Microsoft anbefaler å installere v2 så snart som mulig, også på servere med den første september-SU-en.
Exchange-sikkerhetsoppdateringer for september 2026: ni sårbarheter, Wrapper-problem løst, v2 lagt til
September-SU-en lukker ni sårbarheter i Exchange SE og 2019 (åtte i Exchange 2016), blant annet en spoofing-sårbarhet med CVSS 9.3, og løser Wrapper-problemet i hybridmiljøer. 2. oktober fulgte en v2 med en ekstra CVE; i tillegg kommer tre kjente problemer med løsninger og en SettingOverride som nå bør fjernes.
CVE-2026-73570: Zimbra-kommandoinjeksjon via SNMP utnyttes – oppdater til 10.1.20 og kontroller for kompromittering
En preparert e-post er nok: På Zimbra-servere med pakken zimbra-snmp og aktiverte SNMP-varsler kan angripere uten innlogging kjøre kommandoer som brukeren zimbra (CVE-2026-73570, CVSS 8.9). Sårbarheten utnyttes og er rettet i 10.1.20. Det kreves oppdatering, frem til da en midlertidig løsning, og kontroll for webskall og persistens.
CVE-2026-76461: Cisco Secure Email Gateway SQL-injeksjon utnyttes – oppdatering og kontroll for kompromittering
En spesiallaget e-post er nok: Via en SQL-injeksjon i AsyncOS kan angripere kjøre kommandoer med root-rettigheter på Cisco Secure Email Gateway (CVE-2026-76461, CVSS 9.8). Sårbarheten utnyttes, og det finnes ingen midlertidig løsning. Det kreves oppdatering til en korrigert versjon og kontroll for kompromittering.
Koble digitalSTROM til Home Assistant: lokal integrasjon og automasjoner
En lokal Home Assistant-integrasjon for digitalSTROM-serveren, med bevegelseslys, dusjmodus, musikk med 4× trykk og automatisk Borte via FRITZ!Box. Med problemene som oppstod i praksis.
Renewing a TotemoMail certificate: 4096-bit key, PKCS#12 import and restart per node
TotemoMail’s request dialog generates only 2048-bit keys without alternative names. However, many internal CAs now sign only 4096-bit keys. The key and request are therefore created with openssl, followed by ordering from the PKI authority, PKCS#12 import, port binding and restart per node.
HIN Mail-innlogging: Webmail, Outlook-token, glemt passord og HIN Mail Global
Hvor og hvordan du logger inn på HIN Mail: Webmail på webmail.hin.ch, e-posttoken for Outlook og smarttelefon, innlogging uten HIN Client med SMS-kode eller Authenticator App, tilbakestilling av passord og åpning av HIN Mail Global som mottaker uten HIN-konto.
CVE-2026-104286: FortiMail-zero-day utnyttes – midlertidig tiltak og kontroll for kompromittering
Fortinet rapporterer en kritisk, allerede utnyttet Path Traversal-sårbarhet i FortiMail 7.2 til 8.0 (CVE-2026-104286, CVSS 9.8). En oppdatering mangler foreløpig. Det midlertidige tiltaket deaktiverer IBE eller blokkerer administrasjonsgrensesnittet mot Internett; i tillegg finnes det indikatorer for kontroll av kompromittering.
Hvilket datasenter kjører Claude i? Spor forbindelsen og begrens behandlingen til Sveits eller EU
Hvilke stasjoner en forespørsel til Claude passerer, hvorfor sporet ender ved Cloudflare-edge, og hva Anthropic opplyser om sine datasentre. I tillegg sammenlignes veier med fast behandlingssted (Anthropic API, AWS Bedrock, Google Vertex AI, Microsoft Foundry), begrensningene for drift kun i Sveits og hva regional binding koster.
Hva er egentlig Tailscale, og hvilke fordeler tilbyr det sammenlignet med tradisjonelle VPN-forbindelser?
Tailscale bygger et mesh-VPN på WireGuard, der enheter kobler seg direkte sammen i stedet for via en sentral VPN-konsentrator. Hvordan Coordination Server, NAT-traversering og DERP-reléer samspiller, hvilke fordeler det har sammenlignet med IPsec- og SSL-VPN, og hvilke avhengigheter og begrensninger du bør kjenne til før bruk.
Proton Drive CLI: bruk Proton Drive fra skript og serveren
Siden juni 2026 har Proton tilbudt et offisielt kommandolinjeverktøy for Proton Drive. Artikkelen beskriver kommandoer, pålogging på servere uten skrivebordsmiljø, konfliktstrategier for skript og begrensningene sammenlignet med Rclone.
Proton Drive på Linux: Status i oktober 2026
Den offisielle Linux-klienten er annonsert, men ennå ikke tilgjengelig. For skript og servere har den offisielle Proton Drive CLI vært tilgjengelig siden juni 2026; Proton Drive kan fortsatt bare monteres med Rclone. Det som mangler, er maskintilgang begrenset til enkeltmapper eller oppgaver.
Flytt Windows til en mindre SSD med Rescuezilla: fra 1 TB til 512 GB
Rescuezilla gjenoppretter bare et image til en disk som rekker minst til slutten av den siste partisjonen. Veiledningen viser, med en 1 TB NVMe som eksempel, hvordan du krymper C: med GParted, flytter gjenopprettingspartisjonen, fjerner Dirty-flagget og gjenoppretter det nye imaget til en 512 GB SSD.
Rescuezilla: Migrer Windows til en ny SSD, med introduksjon til verktøyet
Rescuezilla er en gratis, Clonezilla-kompatibel imaging-løsning med grafisk grensesnitt. Artikkelen presenterer verktøyet og viser hele flyttingen av en Windows-installasjon til en ny SSD: forberedelser i Windows, oppstartsminnepinne, sikkerhetskopi, kontroll, gjenoppretting og etterarbeid.
Brave Web Discovery Project: Hvorfor lange orddeler i URL-er utelukker sider
Brave forkaster i Web Discovery Project alle URL-er der stien inneholder en orddel med mer enn 18 tegn. Tyske sammensetninger som Verschlüsselungsgateway rammes av dette. Fordi Claudes nettsøk bygger på Brave-indeksen, påvirker det også synligheten i Claude. Regelen i kildekoden, flere heuristikker, canonicals rolle, et kontrollskript for eget nettstedskart, en måling med 825 begreper på 24 språk og en vurdering av hvorfor regelen diskriminerer språk med sammensetninger.
Kiteworks: Produsenten anbefaler nedstenging 26. september – det som er kjent så langt
Kiteworks ba kundene sine om å stenge ned alle systemer lørdag 26.09.2026 fra kl. 04:00 til 10:00. Sluttrapport: Under nedstengingen fant og lukket produsenten en kritisk sårbarhet uten CVE; 30.09. fulgte 125 advisories, deriblant CVE-2026-54154 (CVSS 10.0) i Email Protection Gateway. Totemomail er ikke berørt.
MailHeaderAnalyzer: analyser e-posthoder i PowerShell uten nettverkstilgang
Referanse for PowerShell-modulen MailHeaderAnalyzer: parameteroversikt, syntaks, beskrivelse, eksempler og parameterattributter for Get-MailHeaderAnalysis og ConvertTo-MailHeaderReport, samt utdataobjektet med leveringskjede, autentiseringsresultater, Exchange Online-klassifisering og alle funnkoder.
Mail loop with encryption gateway behind EXO - prevent spoofing issues
If the encryption gateway (HIN in this example) is behind Exchange Online, every incoming message reaches EOP a second time: with an external sender domain, an invalid DKIM signature and the gateway IP as the source. The result is a spoof verdict and Junk. Four settings prevent this without disabling filtering via SCL -1: PTR record, Enhanced Filtering off, a spoof exception for the gateway infrastructure and CloudServicesMailEnabled on both connectors.
Lukke journaling-gapet: Eksport fra Microsoft Purview og import til Enterprise Vault
Hvis journalrapporter fra Exchange Online uteblir i noen dager, kan de ikke opprettes i ettertid. Innholdet finnes imidlertid fortsatt i postboksene. Slik eksporterer du det som PST via den nye Purview-eDiscovery, hvorfor Enterprise Vaults PST-migrator som regel ikke er aktuelt, og hvordan etterimporten går via journalpostboksen uten å fortrenge den løpende journalstrømmen, med to generiske skript for import, flytting og logging.
Exchange Online begrenser og blokkerer utdaterte Exchange 2016- og 2019-servere fra september 2026: Slik fungerer Transport Enforcement
Fra den andre uken i september 2026 krever Exchange Online minst oktober 2025-SU fra hybridservere, ellers begrenses og senere blokkeres e-postflyten. Bakgrunn for Transport Enforcement siden 2023, eskaleringstrinnene med SMTP-koder, rapporten i Admin Center, 90-dagers pause via PowerShell og hvorfor neste heving kun tillater ESU-kunder og Exchange SE.
Når loggen fyller disken: Begrens log4j2 RollingFile riktig, med totemomail som eksempel
Et loggvolum som fylles opp, kan i verste fall lamme hele gatewayen. Hvorfor kombinasjonen av tids- og størrelsesrotasjon uten %i skaper én enkelt enorm fil, hvordan strategy.max begrenser oppbevaringen, hvilken rolle loggnivået spiller, og hvor totemomail skjuler disse verdiene.
Hvor lenge forblir en SMTP-sesjon åpen? ConnectionTimeout 00:10:00 i Exchange og systemene der det er for kort
Exchange avslutter hver innkommende SMTP-sesjon etter ti minutter, også mens den overfører data. Hvilke avsendere som holder én forbindelse åpen så lenge, hvordan du kan lese den faktiske sesjonsvarigheten fra protokolloggen, og når ConnectionTimeout og ConnectionInactivityTimeout bør justeres på en relay-kobling.
Nye Outlook: S/MIME-signatur i sekundær konto kan ikke verifiseres, vedlegg mangler
Nye Outlook melder for en delt postboks at S/MIME-signaturen ikke kan verifiseres i den sekundære kontoen, og viser ingen vedlegg. Artikkelen forklarer forskjellen mellom Clear Signing og Opaque Signing, hvorfor vedleggene forsvinner i ugjennomsiktig signerte e-poster, hvorfor nye Outlook bare behandler S/MIME i primærkontoen og hvilke alternativer som finnes, inkludert utpakking av smime.p7m med PowerShell eller OpenSSL.
Portviderekobling med netsh portproxy: få tilgang til interne tjenester via en jumphost
Windows leveres med innebygd TCP-portviderekobling gjennom netsh interface portproxy. Sammen med en VPN-løsning som Tailscale kan du dermed nå en intern tjeneste, for eksempel et NAS-grensesnitt, utenfra uten å eksponere den offentlig. Slik setter du opp, sikrer og fjerner viderekoblingen, og dette er begrensningene: ingen UDP, ingen ekstra kryptering samt fallgruver knyttet til sertifikater og omdirigeringer.
Tailscale: Sammenligning av Exit Node og subnettruter, og hvordan de fungerer teknisk
Exit Node og subnettruter er to beslektede, men ulike driftsmoduser i Tailscale. En subnettruter åpner spesifikt bestemte IP-områder, mens en Exit Node ruter all internettrafikk gjennom seg selv. Hva forskjellen betyr i praksis, hvordan Tailscale implementerer dette med WireGuard, rutegodkjenning og SNAT, og hvor grensene går for hver variant.
Forutsetninger for at Remote PowerShell skal fungere
PowerShell-Remoting mislykkes sjelden på grunn av kommandoen, men på grunn av forutsetningene: WinRM-tjeneste, lytter, brannmur, autentisering og særegenhetene ved lokale kontoer. Hva som må være konfigurert på mål- og klientsiden, hvordan du kontrollerer det med Test-WSMan, og hvorfor Access denied som regel ikke har noe med passordet å gjøre.
RustDesk: Slik setter du opp TeamViewer-alternativet med åpen kildekode
RustDesk er programvare for fjernsupport med åpen kildekode under AGPL, gratis og mulig å drifte selv. Slik installerer du klienten på Windows (også uovervåket via MSI), hvordan forbindelsen opprettes via den offentlige formidlingsserveren, en egen server eller en direkteforbindelse, hvilke funksjoner som trengs i den daglige supporten, og hvor grensene for gratis bruk går.
CVE-2026-62911: Why 85 per cent of on-premises Exchange servers are vulnerable, and the technical reasons behind it
The BSI reports that around 85 per cent of on-premises Exchange servers in Germany are vulnerable to CVE-2026-62911. This article explains the vulnerability technically: MRSProxy, missing channel binding, NTLM relay and Orange Tsai's Pwn2Own chain, as well as how to interpret the figures and what to do in practice.
E-postsending via et relé: Kontroller TLS og autentisering
En énsides veiledning for Application Managers hvis applikasjon sender e-post via et relé: Hvilke tre innstillinger i applikasjonen som teller (port, TLS-modus, innlogging), hva alternativene heter i vanlige miljøer, og hvordan én enkelt test-e-post med Received-header dokumenterer at forbindelsen faktisk er kryptert og autentisert.
NDR, DSN, Bounce: Slik skiller du korrekt mellom meldinger om mislykket levering
NDR, DSN, bounce, reject, backscatter: Begrepene rundt mislykket levering brukes ofte om hverandre, men betegner ulike ting. Hva RFC-ene definerer, hvem som genererer hvilke meldinger, hvordan en DSN er bygget opp, og hvorfor forskjellen mellom reject og bounce avgjør backscatter.
Passwordless on Linux servers: Set up SSH key login with PuTTY, Pageant and more
Admins who access Linux servers daily have to enter a username and password every time when using password login. An SSH key pair reduces this to a double-click: generate the key with PuTTYgen, store the public key on the server, load Pageant. The same key works in WinSCP, MobaXterm and OpenSSH, and if desired, takes you straight to a service account shell.
Viktigste kontroller for TotemoMail-administratorer: stopp serveren, kontroller køer og rydd opp kontrollert
De viktigste kontrollene for drift av en TotemoMail-gateway: stopp tjenesten via systemd og Tanuki-kontrollskriptet, tell køinnhold per repository, inspiser enkeltmeldinger, rydd opp kontrollert og start tjenesten igjen.
Opptil 10 millioner gratis tokens per dag: Slik bruker du OpenAIs datadelingsprogram med kostnadsvern
OpenAI gir organisasjoner som deler API-trafikken sin til trening, en daglig gratiskvote: opptil 10 millioner tokens, avhengig av tier. Med forhåndsbetalt saldo, prosjektgrenser og et tokenbudsjett i koden forblir bruken gratis over tid.
SMTP load testing with numbered recipients: send every email traceably
A load test is only as good as its evaluation. With the -N option, smtp-source numbers every email through the recipient address without sacrificing throughput. How to structure the run, how many sessions make sense, and how to find missing numbers automatically.
smtp-source uten Postfix-installasjon: Pakk ut verktøy for belastningstesting fra RPM-en
smtp-source og smtp-sink er en del av Postfix, men kjører også uten en installert e-postserver. Slik pakker du ut de to verktøyene fra pakken på RHEL, hvorfor kjøring fra /tmp kan mislykkes på grunn av monteringsalternativet noexec, og hvilke biblioteker som må følge med.
Analysere e-postheadere uten å laste opp e-posten: lokalt i nettleseren i stedet for i et nettverktøy
E-postheadere inneholder interne vertsnavn, IP-adresser og personopplysninger. Den som limer dem inn i et nettverktøy, overfører denne informasjonen til en ekstern server. Hvorfor analysen ikke trenger en server, og hva et verktøy som kjører lokalt i nettleseren kan gjøre.
AuthMechanism 10 og AuthAs Internal: Slik klassifiserer Exchange innlevering i headeren
Headeren X-MS-Exchange-Organization-AuthMechanism dokumenterer hvordan en innleverende server har autentisert seg. Verdien 10 står for en Receive Connector med Externally Secured og klassifiserer eksterne e-poster som interne: med konsekvenser for spamfiltre, e-postflytregler og beskyttelse mot spoofing.
compauth i Microsoft 365: Composite Authentication og alle Reason Codes
Microsoft 365 supplerer SPF, DKIM og DMARC med sin egen vurdering: compauth. Hva Composite Authentication kontrollerer, hva pass, softpass, fail og none betyr, og hvilken årsak som ligger bak hver Reason Code, fra 000 til 905.
F5 BIG-IP som utgående proxy for masseutsendelse av e-post: persistens, SNAT, tidsavbrudd og DNS-oppløsning
En masseutsendelse med 1000 e-poster per minutt går via en BIG-IP som utgående proxy til leverandørens relé. Artikkelen forklarer hvorfor Sticky Sessions ikke hjelper her, hvordan leverandørens vertsnavn løses riktig med en FQDN-node, og hvilke innstillinger for SNAT, tidsavbrudd og tilkoblingsgrenser som faktisk bestemmer gjennomstrømmingen.
Intern eller ekstern? Klassifiser Exchange-hybrid-e-post i headeren: AuthAs, MessageDirectionality og X-originatorOrg
I Exchange-hybridmiljøer avgjør headerklassifiseringen om en e-post behandles som intern. Hvilke headere som avgjør klassifiseringen, hvordan tenant-tilordningen fungerer via sertifikat og connector, og hvordan du oppdager en feildirigert melding.
Utfør BIOS-oppdatering på en sikker måte: Veiledning med ASRock AM5 som eksempel, inkludert BitLocker-forberedelser
Den komplette prosessen for en BIOS-oppdatering med et ASRock AM5-kort som eksempel: Finn versjonen, verifiser nedlastingen med hash, sett BitLocker på pause riktig, start i UEFI (også når F2 ikke fungerer), oppdater med Instant Flash og angi fornuftige innstillinger etter oppdateringen.
VPN-split tunneling for Microsoft Teams: føre medietrafikk utenom tunnelen
Teams-samtaler over VPN lider under forsinkelse, jitter og omveien via VPN-gatewayen. Artikkelen viser hvilke Microsoft-nettverk og porter som brukes til medietrafikk, hvorfor IP-basert split tunneling er bedre enn app-unntak, og hvordan det implementeres i forbruker-VPN-er, WireGuard, OpenVPN og enterprise-klienter.
Fastslå lastprofilen til en e-postserver: Bursts, topprater og mottakerstruktur fra Message Tracking
Hvor mange e-poster per minutt behandler e-postserveren din egentlig, og hvor høye er toppene? Slik fastslår du den reelle lastprofilen med PowerShell fra Exchange Message Tracking: rater per minutt og time, burst-varighet, mottakerstruktur, meldingsstørrelser og typiske analysefeil.
Claude Desktop krasjer stadig: «GPU process gone» med avslutningskode 101457950, årsak og løsning
Claude Desktop-appen på Windows avsluttes helt med «GPU process gone: exitCode 101457950» (0x060C201E), ofte etterfulgt av reparasjonsdialogen i Store-appen. Hele årsakskjeden: Code Integrity blokkerer vk_swiftshader.dll, Chromiums reservekjede tømmes, og den innebygde selvavslutningen lukker appen. Med permanent løsning (bytte til den klassiske installasjonen uten MSIX), selvdiagnose via hendelsesloggen og analyse helt ned til minidumpen.
Planlegging av belastningstester for e-post: Verktøy for e-postburster på 10 000 under Linux og Windows sammenlignet
De som migrerer en gateway eller dimensjonerer et e-postmiljø, trenger pålitelige tall fremfor magefølelse. Hvilke verktøy som genererer burster på flere titusen e-poster, hvordan en ryddig testplan ser ut, og hvordan du evaluerer resultatene fra loggene.
RDP-printeromdirigering: Skriv ut via den lokale PC-en i stedet for den eksterne maskinen
Utskriftsjobber fra RDP-økten skal havne på skriveren ved siden av brukeren, ikke på den eksterne maskinen. Innstillingen finnes på tre steder: i RDP-klienten, i .rdp-filen og på målsystemet. I tillegg beskrives håndtering av advarselen «Ukjent utgiver» og en sjekkliste for feilsøking.
SMTP load testing with Apache JMeter in practice: 10,000 emails, five rule paths, one HTML report
An end-to-end load test in practice: a test plan with a message mix along the ruleset paths of an encryption gateway, a portable setup without installation, 10,000 emails in a burst, and analysis using the JMeter HTML report, including the issues that actually occurred.
Hva er egentlig disse LEG-ene? Lokale elektrisitetsfellesskap forklart
Siden 2026 har naboer kunnet selge solstrøm til hverandre via det offentlige strømnettet: Lokale elektrisitetsfellesskap (LEG) gjør det mulig. Slik fungerer kvartersnøyaktig fordeling, hva rabatten på 20 eller 40 prosent på nettbruken betyr, og hvordan LEG, ZEV og vZEV skiller seg fra hverandre.
Is it worth joining an LEG? An honest example calculation
A 20 percent discount on grid usage sounds like money. Recalculating the EKZ offer shows: for electricity consumers only, the LEG is virtually cost-neutral under the grid operator model; for producers, it looks better. The full calculation with all figures.
Les og forstå strømregningen: Post for post gjennom en EKZ-regning
Energi, nettbruk, måling, avgifter: Hva som egentlig står på en sveitsisk strømregning, hvem som fastsetter de enkelte prisene og hvilke poster som kan endres, samt en interaktiv eksempelregning etter mønster fra EKZ.
Nytt verktøy: LEG-priskalkulator
Beregner på sekunder hva et lokalt elektrisitetsfellesskap gir økonomisk: rabatt på nettbruk mot servicegebyr, for forbrukere og solprodusenter. Forhåndsutfylt med EKZ-tariffene for 2026, alle verdier kan tilpasses, kjører helt i nettleseren.
Exchange-sikkerhetsoppdateringer fra august 2026: Pwn2Own-sårbarhet lukket, OWA Light deaktivert
August-SU-en lukker sju sårbarheter, inkludert Exchange-utnyttelsen som ble demonstrert på Pwn2Own 2026, og deaktiverer OWA Light permanent. Microsoft forklarer også hvorfor Exchange-SU-er nå kommer månedlig, og hvorfor Exchange SE CU1 fortsatt lar vente på seg.
Analyse av Exchange-e-postflyt: Message Tracking, SMTP-protokoller og Receive Connectors
Slik finner du systematisk ut hvor en melding har blitt av i Exchange OnPrem, Hybrid og Exchange Online: spørringene med eksempelutdata, hvordan du leser SMTP-protokollen riktig, og punktene som regelmessig fører til feilslutninger.
Hva vi kan lære av naturvitenskapen for feilsøking i IT
Falsifiserbarhet, kontrollgruppe, forstyrrende variabler og utvalgsskjevhet: Metoden naturvitenskapene har brukt i århundrer, løser nettopp problemene IT-feilsøking regelmessig mislykkes med, illustrert med eksempler fra e-postflyt.
Who is actually delivering mail into your tenant? Aggregating inbound IP addresses
A single analysis shows which systems actually deliver mail into your tenant: forgotten connectors, applications sending directly, and service providers nobody documented, including the typical analysis errors involving pagination logic and interpretation.
Strukturert nyoppbygging av Apache James-regelverk: Verktøy og metode
Mailet-regelverk som har vokst over år, inneholder døde stier som ingen lenger kjenner igjen. Slik evaluerer du regelverket som en graf, finner utilgjengelig kode pålitelig og utformer ombyggingen slik at ett enkelt Mailet holder returveien åpen.
EXO-migrering uten Remote Move
Slik klargjøres lokale Exchange-postbokser kontrollert som nye, tomme postbokser i Exchange Online: PST-sikkerhetskopi, CSV-godkjenning, RemoteMailbox, synkronisering, validering og tilbakeføring.
Vanlige årsaker til e-postsløyfer og hvordan de løses
Slik kan SMTP-e-postsløyfer i Exchange Online, hybridmiljøer og foranliggende e-postgatewayer systematisk identifiseres og løses ved hjelp av NDR, hoder, Message Trace, mottakerobjekter og koblinger.
Fornye sertifikat på Cisco SMA
Sertifikater kan bare installeres på Cisco SMA via CLI, og aktuelle AsyncOS-versjoner validerer hele kjeden ved import: Uten en lagret rot-CA mislykkes den. Artikkelen viser veiene til et nytt nøkkelpar, OpenSSL-metoden i detalj, håndtering av RC2-40-CBC-feilen i OpenSSL 3 og import av den interne rot-CA-en til apparatets klareringslager.
Guide for DNS administrators: MX, SPF, DKIM, DMARC and the usual sources of error
Anyone managing a zone usually receives mail records ready-made and only has to publish them. What regularly goes wrong: the 255-byte limit for DKIM, duplicate SPF records, the lookup limit, MX pointing to a CNAME, automatically appended zone suffixes and policies that nobody enforces anymore.
HIN-plattformfornyelse 2026: Access Gateway, Client og fristene frem til 14. september
Brannmurgodkjenning innen 14. august, Access Gateway versjon 4 fra 17. august, SAML-endepunkter, maskinvaretokener og HIN Client innen 14. september. Mailgatewayet er ikke berørt og erstattes separat.
Teste SMTP under Linux: fra TCP-forbindelsen til levert e-post
Når en appliance ikke lenger leverer e-post, hjelper en manuell SMTP-test mer enn enhver logg. Slik kontrollerer du lag for lag med innebygde verktøy, hva ulike feilbilder betyr, og hvorfor en lastbalanserer kan forvrenge feilsøkingen.
Microsoft Entra Domain Services: LDAP og Kerberos for skybaserte miljøer
Entra ID snakker ikke LDAP eller Kerberos. Microsoft Entra Domain Services tilbyr et administrert Active Directory-domene som synkroniserer brukere fra Entra ID og tilbyr klassiske protokoller. Virkemåte, begrensninger, kostnader og et praktisk eksempel med en e-postgateway.
Koble SEPPmail Admin-GUI til Active Directory: Konfigurer LDAP-autentisering fra 15.0.6
Siden firmware 15.0.6 kan administratorer av SEPPmail-appliancen autentisere seg mot en ekstern LDAP-server som Active Directory, inkludert gruppemapping til den lokale admin-gruppen. Oppsett under User > Advanced Settings, steg for steg.
SEPPmail 15.0.6 og 15.0.6.1: Sikkerhetsrettinger og nye administratorfunksjoner
SEPPmail lanserte patch-utgivelsen 15.0.6 og hurtigreparasjonen 15.0.6.1 i juli 2026. I tillegg til utbedrede sårbarheter i PDF-generering og PGP-behandling gir utgivelsene et eget MFA-felt, LDAP-autentisering for administrator-GUI-en og rettinger i RuleEngine, webmail og REST-API-et.
Kjøre Rclone-mounts pålitelig i Docker
For at en FUSE-mount fra en container også skal fungere på verten og i andre containere, må mount-propagasjon, AppArmor og gjenoppretting etter feil fungere sammen.
Kjøre Paperless-ngx med lite lagringsplass: Flytt dokumenter til en skytjeneste
Paperless-ngx trenger bare database, søkeindeks og forhåndsvisningsbilder lokalt; selve dokumentene kan ligge i en skytjeneste. Hva den praktiske testen viste, og hvordan oppsettet med den ferdige malen lykkes med tre kommandoer.
Test Cold Storage with Rclone: a practical test plan
Before a service reads its files from the cloud via an Rclone mount, you should check more than just directory access. This test plan covers cold reads, warm reads, write operations, cache behaviour, file integrity and outages.
Midea V2, V3 og sky-API: Hva dette faktisk betyr for PortaSplit
Lokalt enhetsprotokoll, private app-endepunkter og offisiell partner-API bruker lignende versjonsnavn. Kildeanalysen skiller disse nivåene og setter avviklingsadvarselen i sammenheng.
Securing Midea PortaSplit in Home Assistant: Token, key and home network
The PortaSplit token and key originate from the Midea cloud and never expire. Learn how to safeguard these values, isolate the device on your home network, and keep Home Assistant, the integration and firmware up to date in a controlled manner.
Midea PortaSplit i Home Assistant: Oppsett og dashbord
Trinn for trinn fra MSmartHome-tilkobling via integrasjonen Midea AC LAN til et ferdig dashbord med nøkkeltall, styring og historikkdiagrammer.
Drifte en egen newsletter med Cloudflare Workers og D1
Den åpne malen tilbyr påmelding, avmelding, kø og database i din egen Cloudflare-konto. En deploy-knapp setter opp Worker, D1 og CI uten lokal server.
Kjør Claude Code sikkert på din egen VPS
En herdet Debian-VPS holder Claude Code-økter permanent tilgjengelige. Veiledningen dekker alt fra brukerkonto og SSH-nøkler til brannmur, datahygiene, tmux og sikker tilgang fra iPhone.
Entra Connect Sync 2.6.84.0: Hva som endres og hvem som bør oppdatere nå
Sikkerhetsutgivelsen gir støtte for passkeys og endringer i appautentisering, PowerShell og Password Hash Sync. Forgjengerversjonen ble trukket tilbake; derfor krever oppdateringen en gradert vurdering.
Ghost Sender i Exchange Online: En MX-record er ikke en brannmur
Direkte levering til Exchange Online omgår en foranstilt gateway dersom tenant-en ikke uttrykkelig blokkerer den. Risikoen er reell, og årsaken er en ufullstendig konfigurert e-postflyt.
Riktig oppfølging av Exchange-sikkerhetsoppdateringene fra juli 2026
Etter installasjonen må to oppryddingsoppgaver utføres: kontrollert fjerning av den gamle CVE-2026-42897-mitigeringen og kontroll av overprivilegerte eldre grupper i Active Directory.
Få tilgang til Exchange Online med PowerShell: Erstatt EWS med Microsoft Graph
EWS avsluttes i Exchange Online 1. oktober 2026. Slik registrerer du en app, autentiserer et PowerShell-skript med sertifikat, begrenser tilgangen til enkelte postbokser og behandler meldinger og vedlegg via Microsoft Graph.
Sikkerhetskopiere og gjenopprette HIN Mailgateway etter et driftsavbrudd
Et cluster beskytter HIN Mailgateway mot nodefeil, men erstatter ikke en sikkerhetskopi. Avgjørende er konfigurasjon, nøkkelmateriale, gjenopprettingsrekkefølge og endringene med Stargate.
Totemomail-lisensgrense nådd: Rydd opp i foreldreløse brukere via LDAP
Deaktiverte AD-kontoer blir værende i totemomail og opptar fortsatt lisenser. Med verifisert LDAPS-tilgang og Cleanup Agent blir Active Directory den autoritative kilden.
HIN Mailgateway 15.0.5: Løs innloggingsfeil etter klyngeoppdateringen
Etter oppdatering av en HIN Mailgateway-klynge til versjon 15.0.5 svikter innloggingen på begge nodene etter noen minutter. Denne fremgangsmåten setter apparatene kontrollert i drift igjen.
Forstå e-postruting mellom totemomail og Exchange Online
Hvordan totemomail lagrer og behandler meldinger, hvordan underliggende Apache James veksler mellom processorer, og hva som er viktig for en sikker e-postsløyfe med Exchange Online.
