E-postkryptering
E-postkryptering forståelig gjennomført: S/MIME, OpenPGP, GINA og TLS i praktisk drift.
Renewing a TotemoMail certificate: 4096-bit key, PKCS#12 import and restart per node
TotemoMail’s request dialog generates only 2048-bit keys without alternative names. However, many internal CAs now sign only 4096-bit keys. The key and request are therefore created with openssl, followed by ordering from the PKI authority, PKCS#12 import, port binding and restart per node.
CVE-2026-104286: FortiMail-zero-day utnyttes – midlertidig tiltak og kontroll for kompromittering
Fortinet rapporterer en kritisk, allerede utnyttet Path Traversal-sårbarhet i FortiMail 7.2 til 8.0 (CVE-2026-104286, CVSS 9.8). En oppdatering mangler foreløpig. Det midlertidige tiltaket deaktiverer IBE eller blokkerer administrasjonsgrensesnittet mot Internett; i tillegg finnes det indikatorer for kontroll av kompromittering.
Mail loop with encryption gateway behind EXO - prevent spoofing issues
If the encryption gateway (HIN in this example) is behind Exchange Online, every incoming message reaches EOP a second time: with an external sender domain, an invalid DKIM signature and the gateway IP as the source. The result is a spoof verdict and Junk. Four settings prevent this without disabling filtering via SCL -1: PTR record, Enhanced Filtering off, a spoof exception for the gateway infrastructure and CloudServicesMailEnabled on both connectors.
Nye Outlook: S/MIME-signatur i sekundær konto kan ikke verifiseres, vedlegg mangler
Nye Outlook melder for en delt postboks at S/MIME-signaturen ikke kan verifiseres i den sekundære kontoen, og viser ingen vedlegg. Artikkelen forklarer forskjellen mellom Clear Signing og Opaque Signing, hvorfor vedleggene forsvinner i ugjennomsiktig signerte e-poster, hvorfor nye Outlook bare behandler S/MIME i primærkontoen og hvilke alternativer som finnes, inkludert utpakking av smime.p7m med PowerShell eller OpenSSL.
Strukturert nyoppbygging av Apache James-regelverk: Verktøy og metode
Mailet-regelverk som har vokst over år, inneholder døde stier som ingen lenger kjenner igjen. Slik evaluerer du regelverket som en graf, finner utilgjengelig kode pålitelig og utformer ombyggingen slik at ett enkelt Mailet holder returveien åpen.
Guide for DNS administrators: MX, SPF, DKIM, DMARC and the usual sources of error
Anyone managing a zone usually receives mail records ready-made and only has to publish them. What regularly goes wrong: the 255-byte limit for DKIM, duplicate SPF records, the lookup limit, MX pointing to a CNAME, automatically appended zone suffixes and policies that nobody enforces anymore.
Teste SMTP under Linux: fra TCP-forbindelsen til levert e-post
Når en appliance ikke lenger leverer e-post, hjelper en manuell SMTP-test mer enn enhver logg. Slik kontrollerer du lag for lag med innebygde verktøy, hva ulike feilbilder betyr, og hvorfor en lastbalanserer kan forvrenge feilsøkingen.
