Blog
Praktiska artiklar om meddelandetjänster, säkerhet, Microsoft 365 och komplexa kommunikationsplattformar.
Ämnen
Alla artiklar
NyExchange-avbrott efter Windows Server-uppdateringarna i oktober 2026: MapiExceptionMdbOffline (ec=1142)
Efter Windows Server-uppdateringarna den 13 oktober 2026 rapporterar Exchange-servrar efter cirka 24 timmar MapiExceptionMdbOffline (ec=1142): OWA misslyckas, köer växer och DAG-kopior replikerar inte längre. Microsoft bekräftar sambandet med Windows-uppdateringarna, men någon lösning saknas fortfarande. Symptom, berörda KB:er, kontrollkommandon och tillvägagångssätt.
NyCVE-2026-76519: Cisco Secure Email Gateway Path Traversal utnyttjas – uppdatering och kontroll av kompromettering
En preparerad e-postbilaga räcker: Via en Path Traversal-sårbarhet i AMP-funktionen File Reputation skriver angripare godtyckliga filer på Cisco Secure Email Gateway och kör kommandon med root-rättigheter (CVE-2026-76519, CVSS 9.8). Sårbarheten utnyttjas. Uppdatering av Content Scanner Tools eller AsyncOS samt kontroll av kompromettering krävs.
NyCVE-2026-96951: Windows Shell-kringgående av Mark of the Web utnyttjas – installera oktoberuppdateringen
Microsoft stängde den 13 oktober 2026 en redan utnyttjad sårbarhet i Windows Shell (CVE-2026-96951, CVSS 8.8). Manipulerade filer via e-post eller chatt kringgår därmed skyddet från Mark of the Web. CISA listar sårbarheten i KEV-katalogen; endast den kumulativa oktoberuppdateringen åtgärdar den.
NyExchange-säkerhetsuppdateringar från oktober 2026: sex sårbarheter, sista uppdateringen för Exchange 2016 och 2019
Oktober-SU åtgärdar sex sårbarheter, däribland en kritisk fjärrkörning av kod via ett manipulerat e-postmeddelande, samt .ics-felet och WordBreaker-deadlocken. För Exchange 2016 och 2019 är detta den sista uppdateringen, även i ESU-programmet.
Exchange-säkerhetsuppdatering september 2026 v2: tidigarelagd korrigering för CVE-2026-96940
Den 2 oktober 2026 släppte Microsoft version 2 av september-SU:erna för Exchange SE, 2019 och 2016. Den åtgärdar även CVE-2026-96940, en sårbarhet för behörighetshöjning med CVSS 8.8 och bedömningen ”Exploitation More Likely”. Microsoft rekommenderar att installera v2 så snart som möjligt, även på servrar med den första september-SU:n.
Exchange-säkerhetsuppdateringar från september 2026: nio sårbarheter, wrapper-problem åtgärdat, v2 släppt i efterhand
September-SU åtgärdar nio sårbarheter i Exchange SE och 2019 (åtta i Exchange 2016), inklusive en spoofing-sårbarhet med CVSS 9.3, och löser wrapper-problemet i hybridmiljöer. Den 2 oktober följde v2 med ytterligare en CVE; dessutom finns tre kända problem med lösningar och en SettingOverride som nu bör tas bort.
Anslut digitalSTROM till Home Assistant: lokal integration och automationer
En lokal Home Assistant-integration för digitalSTROM-servern, med rörelsebelysning, duschläge, musik med 4× tryckningar och automatisk bortgång via FRITZ!Box. Med de problem som uppstod i praktiken.
CVE-2026-73570: Zimbra Command Injection via SNMP utnyttjas – uppdatera till 10.1.20 och kontrollera kompromettering
Ett preparerat e-postmeddelande räcker: På Zimbra-servrar med paketet zimbra-snmp och aktiverade SNMP-notifieringar kan angripare utan inloggning köra kommandon som användaren zimbra (CVE-2026-73570, CVSS 8.9). Sårbarheten utnyttjas och är åtgärdad i 10.1.20. Uppdatering, en tillfällig åtgärd fram till dess samt kontroll av webbskal och persistens krävs.
CVE-2026-76461: SQL-injektion i Cisco Secure Email Gateway utnyttjas – uppdatera och kontrollera kompromettering
Ett preparerat e-postmeddelande räcker: Via en SQL-injektion i AsyncOS kör angripare kommandon med root-rättigheter på Cisco Secure Email Gateway (CVE-2026-76461, CVSS 9.8). Sårbarheten utnyttjas och det finns ingen workaround. Det krävs en uppdatering till en korrigerad version och en kontroll av kompromettering.
Förnya TotemoMail-certifikat: 4096-bitarsnyckel, PKCS#12-import och omstart per nod
TotemoMails ansökningsdialog skapar endast 2048-bitarsnycklar utan alternativa namn. Många interna CA:er signerar dock numera endast 4096 bitar. Nyckel och ansökan skapas därför med openssl, följt av beställning hos PKI-instansen, PKCS#12-import, bindning till anslutningar och omstart per nod.
HIN Mail-inloggning: webbmail, Outlook-token, glömt lösenord och HIN Mail Global
Var och hur du loggar in på HIN Mail: webbmail på webmail.hin.ch, e-posttoken för Outlook och smartphone, inloggning utan HIN Client med SMS-kod eller Authenticator-app, lösenordsåterställning och öppning av HIN Mail Global som mottagare utan HIN-konto.
CVE-2026-104286: FortiMail-zero-day utnyttjas – workaround och kontroll av kompromettering
Fortinet rapporterar en kritisk path traversal-sårbarhet i FortiMail 7.2 till 8.0 (CVE-2026-104286, CVSS 9.8) som redan utnyttjas. Någon patch finns ännu inte. Workarounden inaktiverar IBE eller blockerar administrationsgränssnittet från internet; dessutom finns indikatorer för kontroll av kompromettering.
Which data centre processes Claude? Trace the connection and restrict processing to Switzerland or the EU
Which stages a request to Claude passes through, why the trace ends at the Cloudflare edge and what Anthropic discloses about its data centres. Also compares routes with a fixed processing location (Anthropic API, AWS Bedrock, Google Vertex AI, Microsoft Foundry), the limits of a Switzerland-only operation and the cost of regional binding.
Proton Drive CLI: Hantera Proton Drive från skript och servrar
Sedan juni 2026 erbjuder Proton ett officiellt kommandoradsverktyg för Proton Drive. Artikeln beskriver kommandon, inloggning på servrar utan skrivbordsmiljö, konfliktstrategier för skript och begränsningarna jämfört med Rclone.
Proton Drive på Linux: läget i oktober 2026
Den officiella Linux-klienten är annonserad men ännu inte tillgänglig. Sedan juni 2026 finns den officiella Proton Drive CLI för skript och servrar; Proton Drive kan fortfarande bara monteras med Rclone. Det som saknas är maskinåtkomst begränsad till enskilda mappar eller uppgifter.
Vad är egentligen Tailscale och vilka fördelar erbjuder det jämfört med traditionella VPN-anslutningar?
Tailscale bygger ett mesh-VPN ovanpå WireGuard, där enheter ansluter direkt till varandra i stället för via en central VPN-koncentrator. Så samverkar Coordination Server, NAT-traversering och DERP-reläer, vilka fördelar finns jämfört med IPsec- och SSL-VPN, och vilka beroenden och begränsningar bör du känna till före användning.
Flytta Windows till en mindre SSD med Rescuezilla: från 1 TB till 512 GB
Rescuezilla återställer endast en avbildning till en disk som räcker minst till slutet av den sista partitionen. Guiden visar, med en NVMe på 1 TB som exempel, hur du krymper C: med GParted, flyttar återställningspartitionen, tar bort Dirty-flaggan och återställer den nya avbildningen till en SSD på 512 GB.
Rescuezilla: migrera Windows till en ny SSD – med en introduktion till verktyget
Rescuezilla är en kostnadsfri, Clonezilla-kompatibel imaginglösning med grafiskt gränssnitt. Artikeln presenterar verktyget och visar hela flytten av en Windows-installation till en ny SSD: förberedelser i Windows, startbart USB-minne, säkerhetskopiering, kontroll, återställning och efterarbete.
Brave Web Discovery Project: Varför långa orddelar i URL:er utesluter sidor
Brave förkastar i Web Discovery Project varje URL vars sökväg innehåller en orddel med fler än 18 tecken. Tyska sammansättningar som Verschlüsselungsgateway omfattas av detta. Eftersom Claudes webbsökning bygger på Braves index påverkar det även synligheten i Claude. Regeln i källkoden, fler heuristiker, canonical-URL:ens roll, ett kontrollskript för den egna sitemapen, en mätning med 825 begrepp på 24 språk och en bedömning av varför regeln missgynnar språk med sammansättningar.
Kiteworks: Tillverkaren rekommenderar avstängning den 26 september – vad som hittills är känt
Kiteworks uppmanade sina kunder att stänga av alla system lördagen den 26.09.2026 från 04:00 till 10:00. Slutrapport: Under avstängningen hittade och åtgärdade tillverkaren en kritisk sårbarhet utan CVE; den 30.09. följde 125 advisories, däribland CVE-2026-54154 (CVSS 10.0) i Email Protection Gateway. Totemomail påverkas inte.
MailHeaderAnalyzer: Analysera e-posthuvuden i PowerShell utan nätverksåtkomst
Referens för PowerShell-modulen MailHeaderAnalyzer: parameteröversikt, syntax, beskrivning, exempel och parametrarnas egenskaper för Get-MailHeaderAnalysis och ConvertTo-MailHeaderReport, samt utdataobjektet med leveranskedja, autentiseringsresultat, Exchange Online-klassificering och alla Finding-koder.
E-postloop med krypteringsgateway bakom EXO – förhindra spoofingproblem
Om krypteringsgatewayen (i exemplet HIN) står bakom Exchange Online kommer varje inkommande meddelande till EOP en andra gång: med en extern avsändardomän, ogiltig DKIM-signatur och gatewayens IP-adress som källa. Resultatet blir ett spoofingutslag och skräppost. Fyra inställningar förhindrar detta utan att inaktivera filtreringen med SCL -1: PTR-post, Enhanced Filtering av, spoofingundantag för gatewayinfrastrukturen och CloudServicesMailEnabled på båda anslutningarna.
Täppa till journalingluckan: export från Microsoft Purview och import till Enterprise Vault
Om journalrapporter från Exchange Online uteblir under några dagar går de inte att skapa i efterhand. Innehållet finns dock fortfarande kvar i postlådorna. Så exporterar du det som PST via nya Purview eDiscovery, varför PST Migrator i Enterprise Vault oftast inte är ett alternativ och hur efterimporten via journalpostlådan fungerar utan att tränga undan det löpande journalflödet, med två generiska skript för import, flytt och loggning.
Exchange Online stryper och blockerar föråldrade Exchange 2016- och 2019-servrar från september 2026: Så fungerar Transport Enforcement
Från och med den andra veckan i september 2026 kräver Exchange Online minst oktober 2025-SU från hybridservrar, annars stryps och blockeras e-postflödet senare. Bakgrund till Transport Enforcement sedan 2023, eskaleringsnivåerna med SMTP-koder, rapporten i Admin Center, 90-dagarspausen via PowerShell och varför nästa höjning endast släpper igenom ESU-kunder och Exchange SE.
När loggen fyller disken: begränsa log4j2 RollingFile korrekt med totemomail som exempel
En loggvolym som fylls kan i värsta fall slå ut hela gatewayen. Varför kombinationen av tids- och storleksrotation utan %i skapar en enda enorm fil, hur strategy.max begränsar lagringen, vilken roll loggnivån spelar och var totemomail döljer dessa värden.
Hur länge förblir en SMTP-session öppen? ConnectionTimeout 00:10:00 i Exchange och de system där det är för kort
Exchange avslutar varje inkommande SMTP-session efter tio minuter, även om den just då överför data. Vilka avsändare som stannar så länge på en anslutning, hur du läser ut den faktiska sessionslängden från protokollloggen och när ConnectionTimeout och ConnectionInactivityTimeout bör justeras på en reläanslutning.
Nya Outlook: S/MIME-signatur kan inte verifieras i sekundärt konto, bilagor saknas
Nya Outlook meddelar i en delad postlåda att S/MIME-signaturen inte kan verifieras i det sekundära kontot och visar inga bilagor. Artikeln förklarar skillnaden mellan Clear Signing och Opaque Signing, varför bilagorna försvinner i ogenomskinligt signerade e-postmeddelanden, varför nya Outlook bara behandlar S/MIME i primärkontot och vilka lösningar som finns, inklusive uppackning av smime.p7m med PowerShell eller OpenSSL.
Portvidarebefordran med netsh portproxy: nå interna tjänster via en jumphost
Windows har inbyggd TCP-portvidarebefordran med netsh interface portproxy. Tillsammans med ett VPN som Tailscale kan du nå en intern tjänst, till exempel ett NAS-gränssnitt, utifrån utan att exponera den offentligt. Så här konfigurerar, säkrar och tar du bort vidarebefordran – och här är dess begränsningar: ingen UDP, ingen extra kryptering samt fallgropar med certifikat och omdirigeringar.
Tailscale: Jämförelse mellan exit-nod och subnätsrutter, och hur de fungerar tekniskt
Exit-noder och subnätsroutrar är två besläktade men olika driftlägen i Tailscale. En subnätsrouter öppnar specifika IP-intervall, medan en exit-nod dirigerar all internettrafik via sig själv. Vad skillnaden innebär i praktiken, hur Tailscale implementerar detta via WireGuard, ruttgodkännande och SNAT, samt var gränserna för respektive variant går.
Förutsättningar för att PowerShell-fjärrkommunikation ska fungera
PowerShell-fjärrkommunikation misslyckas sällan på grund av kommandot, utan på grund av förutsättningarna: WinRM-tjänst, lyssnare, brandvägg, autentisering och särdragen hos lokala konton. Vad som måste konfigureras på mål- och klientsidan, hur du kontrollerar det med Test-WSMan och varför Access denied oftast inte har med lösenordet att göra.
RustDesk: konfigurera det öppna TeamViewer-alternativet
RustDesk är programvara för fjärrsupport med öppen källkod under AGPL, gratis och möjlig att självhosta. Så installerar du klienten i Windows (även obevakat via MSI), hur anslutningen upprättas via den offentliga förmedlingsservern, en egen server eller en direktanslutning, vilka funktioner som behövs i det dagliga supportarbetet och var gränserna för kostnadsfri användning går.
CVE-2026-62911: Varför 85 procent av lokala Exchange-servrar är sårbara och vad som tekniskt ligger bakom
BSI rapporterar att omkring 85 procent av de lokala Exchange-servrarna i Tyskland är sårbara för CVE-2026-62911. Artikeln förklarar sårbarheten tekniskt: MRSProxy, avsaknad av Channel Binding, NTLM-relä och Orange Tsais Pwn2Own-kedja, samt sätter siffrorna i sammanhang och beskriver det konkreta tillvägagångssättet.
E-postutskick via ett relä: kontrollera TLS och autentisering
En one-pager för Application Managers vars applikation skickar e-post via ett relä: vilka tre inställningar i applikationen som är viktiga (port, TLS-läge, inloggning), vad alternativen heter i vanliga miljöer och hur ett enda testmeddelande via Received-headern visar att anslutningen verkligen är krypterad och autentiserad.
Lösenordslöst på Linux-servrar: konfigurera SSH-nyckelinloggning med PuTTY, Pageant med flera
Den som som administratör dagligen ansluter till Linux-servrar skriver användarnamn och lösenord vid varje lösenordsinloggning. Ett SSH-nyckelpar reducerar detta till ett dubbelklick: skapa nyckeln med PuTTYgen, lagra den offentliga nyckeln på servern och ladda Pageant. Samma nyckel fungerar i WinSCP, MobaXterm och OpenSSH, och den som vill hamnar direkt i skalet för ett tjänstekonto.
NDR, DSN, Bounce: skilj korrekt mellan felmeddelanden om utebliven leverans
NDR, DSN, Bounce, Reject, Backscatter: Begreppen kring misslyckad leverans används ofta synonymt, men betecknar olika saker. Vad RFC:erna definierar, vem som skapar vilket meddelande, hur en DSN är uppbyggd och varför skillnaden mellan Reject och Bounce avgör Backscatter.
Viktigaste kontrollerna för TotemoMail-administratörer: stoppa servern, kontrollera köer och rensa kontrollerat
De viktigaste kontrollerna för drift av en totemomail-gateway: stoppa tjänsten via systemd och Tanuki-kontrollskriptet, räkna köinnehållet per repository, inspektera enskilda meddelanden, rensa kontrollerat och starta tjänsten igen.
SMTP-belastningstest med numrerade mottagare: skicka varje e-postmeddelande spårbart
Ett belastningstest är bara så bra som dess utvärdering. Med alternativet -N numrerar smtp-source varje e-postmeddelande via mottagaradressen utan att offra genomströmningen. Så bygger du körningen, hur många sessioner som är lämpliga och hur saknade nummer hittas automatiskt.
smtp-source without a Postfix installation: extracting load-testing tools from the RPM
smtp-source and smtp-sink are part of Postfix, but also run without an installed mail server. Learn how to extract the two tools from the package on RHEL, why running them from /tmp can fail because of the noexec mount option, and which libraries must be included.
Upp till 10 miljoner gratis tokens per dag: använd OpenAIs datadelningsprogram med kostnadsspärrar
OpenAI ger organisationer som delar sin API-trafik för träning en daglig gratiskvot: beroende på nivå upp till 10 miljoner tokens. Med förbetalt saldo, projektgränser och en tokenbudget i koden förblir användningen gratis på lång sikt.
Analysera e-posthuvuden utan att ladda upp e-postmeddelandet: lokalt i webbläsaren i stället för i ett webbverktyg
E-posthuvuden innehåller interna värdnamn, IP-adresser och personuppgifter. Den som klistrar in dem i ett onlineverktyg överför denna information till en extern server. Varför analysen inte behöver någon server och vad ett verktyg som körs lokalt i webbläsaren kan göra.
AuthMechanism 10 och AuthAs Internal: Så klassificerar Exchange leverans i rubriken
Rubriken X-MS-Exchange-Organization-AuthMechanism dokumenterar hur en levererande server har autentiserats. Värdet 10 står för en Receive Connector med Externally Secured och klassificerar externa e-postmeddelanden som interna, med konsekvenser för skräppostfilter, e-postflödesregler och skydd mot spoofing.
compauth i Microsoft 365: Composite Authentication och alla Reason Codes
Microsoft 365 kompletterar SPF, DKIM och DMARC med en egen bedömning: compauth. Vad Composite Authentication kontrollerar, vad pass, softpass, fail och none betyder samt vilken orsak som ligger bakom varje Reason Code, från 000 till 905.
F5 BIG-IP som utgående proxy för massutskick av e-post: persistens, SNAT, timeouter och DNS-upplösning
Ett massutskick med 1 000 e-postmeddelanden per minut går via en BIG-IP som utgående proxy till leverantörens relä. Artikeln förklarar varför Sticky Sessions inte tillför något här, hur leverantörens värdnamn löses upp korrekt via en FQDN-nod och vilka inställningar för SNAT, timeouter och anslutningsgränser som faktiskt avgör genomströmningen.
Internt eller externt? Tolka Exchange-hybridmejl i headern: AuthAs, MessageDirectionality och X-originatorOrg
I Exchange-hybridmiljöer avgör headerklassificeringen om ett mejl behandlas som internt. Vilka headers som styr klassificeringen, hur tenant-tilldelningen fungerar via certifikat och connector samt hur man identifierar ett felroutat meddelande.
Uppdatera BIOS säkert: guide med ASRock AM5 som exempel, inklusive förberedelser för BitLocker
Det kompletta förfarandet för en BIOS-uppdatering med ett ASRock AM5-kort som exempel: ta reda på versionen, verifiera nedladdningen med hash, pausa BitLocker korrekt, starta i UEFI (även när F2 inte fungerar), uppdatera med Instant Flash och konfigurera inställningarna efter uppdateringen på ett lämpligt sätt.
VPN-split tunneling för Microsoft Teams: led medietrafiken förbi tunneln
Teams-samtal över ett VPN drabbas av latens, jitter och omvägen via VPN-gatewayen. Artikeln visar vilka Microsoft-nät och portar som ansvarar för medietrafiken, varför IP-baserad split tunneling är bättre än appundantag och hur implementeringen ser ut i konsument-VPN, WireGuard, OpenVPN och företagsklienter.
Fastställa en e-postservers belastningsprofil: burstar, topphastigheter och mottagarstruktur från Message Tracking
Hur många e-postmeddelanden per minut behandlar din e-postserver egentligen, och hur höga är topparna? Så fastställer du den verkliga belastningsprofilen från Exchange Message Tracking med PowerShell: hastigheter per minut och timme, burstlängd, mottagarstruktur, meddelandestorlekar och de vanligaste analysfelen.
Claude Desktop kraschar ständigt: ”GPU process gone” med exitkod 101457950, orsak och lösning
Claude Desktop-appen i Windows avslutas helt med ”GPU process gone: exitCode 101457950” (0x060C201E), ofta följt av reparationsdialogrutan för Store-appen. Den fullständiga orsakskedjan: Code Integrity blockerar vk_swiftshader.dll, Chromiums fallback-kedja töms, det inbyggda självavbrottet avslutar appen. Med en permanent lösning (byte till den klassiska installationen utan MSIX), självdiagnostik via händelseloggen och analys ända ned till minidumpen.
Planera belastningstester för e-post: verktyg för e-postburstar på 10 000 under Linux och Windows jämförda
Den som migrerar en gateway eller dimensionerar en e-postmiljö behöver tillförlitliga siffror i stället för magkänsla. Vilka verktyg som skapar burstar med tiotusentals e-postmeddelanden, hur en bra testplan ser ut och hur du utvärderar resultaten från loggarna.
RDP-skrivaromdirigering: Skriv ut via den lokala datorn i stället för via fjärrdatorn
Utskriftsjobb från RDP-sessionen ska hamna på skrivaren bredvid användaren, inte på fjärrdatorn. Inställningen finns på tre ställen: i RDP-klienten, i .rdp-filen och på målsystemet. Dessutom beskrivs hur du hanterar varningen «Okänd utgivare» och en checklista för felsökning.
SMTP-belastningstest med Apache JMeter i praktiken: 10 000 mejl, fem regelvägar, en HTML-rapport
Ett genomfört belastningstest från A till Ö: testplan med meddelandemix längs regelvägarna i en krypteringsgateway, portabel installation utan installation, 10 000 mejl i en burst och utvärdering med JMeter HTML-rapporten, inklusive de problem som faktiskt uppstod.
Is it worth joining an LEG? An honest example calculation
A 20 percent discount on grid usage sounds like money. Calculating the EKZ offer shows: for pure electricity consumers, the LEG in the grid operator model is virtually cost-neutral; for producers, it looks better. The complete calculation with all figures.
Läsa och förstå elräkningen: rad för rad i en EKZ-faktura
Energi, nätanvändning, mätning, avgifter: Vad som faktiskt står på en schweizisk elräkning, vem som fastställer de enskilda priserna och vilka poster som kan påverkas, plus en interaktiv exempelfaktura enligt EKZ-modellen.
Nytt verktyg: LEG-priskalkylator
Beräknar på några sekunder den ekonomiska nyttan av en lokal energigemenskap: rabatt på nätanvändning mot serviceavgift, för konsumenter och solelproducenter. Förifylld med EKZ-tarifferna för 2026, alla värden kan anpassas och allt körs direkt i webbläsaren.
Vad är egentligen dessa LEG? Lokala elgemenskaper förklarade
Sedan 2026 får grannar sälja solel till varandra via det offentliga elnätet: lokala elgemenskaper (LEG) gör det möjligt. Så fungerar tilldelningen per kvart, vad nätavgiftsrabatten på 20 eller 40 procent innebär och hur LEG, ZEV och vZEV skiljer sig åt.
Exchange-säkerhetsuppdateringar för augusti 2026: Pwn2Own-sårbarheten åtgärdad, OWA Light avstängt
Augusti-SU åtgärdar sju sårbarheter, däribland Exchange-exploiten som demonstrerades vid Pwn2Own 2026, och inaktiverar OWA Light permanent. Microsoft förklarar också varför Exchange-SU:er nu kommer varje månad och varför Exchange SE CU1 fortfarande dröjer.
Analysera Exchange-e-postflödet: meddelandespårning, SMTP-loggar och Receive Connectors
Så tar du systematiskt reda på var ett meddelande har tagit vägen i Exchange OnPrem, Hybrid och Exchange Online: frågor med exempelutdata, hur du läser SMTP-loggen korrekt och de punkter som regelbundet leder till felaktiga slutsatser.
Bygg om Apache James-regelverk strukturerat: verktyg och metod
Etablerade Mailet-regelverk innehåller efter flera år döda vägar som ingen längre känner igen. Så utvärderar du regelverket som en graf, hittar otillgänglig kod på ett tillförlitligt sätt och utformar ombyggnaden så att ett enda Mailet håller vägen tillbaka öppen.
Vad vi kan lära oss av naturvetenskapen för felsökning inom IT
Falsifierbarhet, kontrollgrupper, störvariabler och urvalsbias: Metoden som naturvetenskaperna har arbetat med i århundraden löser just de problem där IT-felsökning regelbundet misslyckas, illustrerat med exempel från e-postflödet.
Vem levererar egentligen till din tenant? Aggregera avsändande IP-adresser
En enda analys visar vilka system som faktiskt levererar e-post till din tenant: bortglömda anslutningar, program som skickar direkt och tjänsteleverantörer som ingen har dokumenterat, inklusive de typiska analysfelen kring sidlogik och tolkning.
EXO-migrering utan Remote Move
Så här etableras lokala Exchange-postlådor kontrollerat som nya, tomma postlådor i Exchange Online: PST-säkerhetskopiering, CSV-godkännande, RemoteMailbox, synkronisering, validering och återställning.
Vanliga orsaker till e-postloopar och hur de åtgärdas
Så här kan SMTP-e-postloopar i Exchange Online, hybridmiljöer och framförliggande e-postgatewayer systematiskt identifieras och åtgärdas med hjälp av NDR, headers, Message Trace, mottagarobjekt och anslutningar.
Förnya certifikatet på Cisco SMA
Certifikat kan bara installeras på Cisco SMA via CLI, och aktuella AsyncOS-versioner validerar hela kedjan vid import: utan en lagrad rot-CA misslyckas den. Artikeln visar vägarna till det nya nyckelparet, OpenSSL-metoden i detalj, hur du hanterar RC2-40-CBC-felet i OpenSSL 3 och importerar den interna rot-CA:n till apparatens truststore.
Guide för DNS-administratörer: MX, SPF, DKIM, DMARC och vanliga felkällor
Den som ansvarar för en zon får oftast färdiga e-postposter och ska bara publicera dem. Det som regelbundet går fel: 255-bytegränsen för DKIM, dubbla SPF-poster, uppslagsgränsen, MX på en CNAME, det automatiskt tillagda zon-suffixet och policyer som ingen längre upprätthåller.
HIN-plattformsförnyelse 2026: Access Gateway, Client och tidsfristerna till 14 september
Brandväggsöppning senast 14 augusti, Access Gateway version 4 från 17 augusti, SAML-slutpunkter, hårdvarutoken och HIN Client senast 14 september. Mailgateway påverkas inte och ersätts separat.
Testa SMTP under Linux: från TCP-anslutning till levererat mejl
När en appliance inte längre levererar mejl hjälper ett manuellt SMTP-test mer än någon logg. Så kontrollerar du lager för lager med standardverktyg, vad olika felbilder betyder och varför en lastbalanserare kan förvanska diagnosen.
Microsoft Entra Domain Services: LDAP och Kerberos för molnbaserade miljöer
Entra ID talar inte LDAP eller Kerberos. Microsoft Entra Domain Services tillhandahåller en hanterad Active Directory-domän som synkroniserar användare från Entra ID och erbjuder klassiska protokoll. Funktion, begränsningar, kostnader och ett praktiskt exempel med en e-postgateway.
Anslut SEPPmail Admin-GUI till Active Directory: konfigurera LDAP-autentisering från 15.0.6
Sedan firmware 15.0.6 kan administratörer för SEPPmail-appliancen autentiseras mot en extern LDAP-server som Active Directory, inklusive gruppmappning till den lokala admin-gruppen. Konfiguration under User > Advanced Settings, steg för steg.
SEPPmail 15.0.6 och 15.0.6.1: säkerhetskorrigeringar och nya adminfunktioner
SEPPmail släppte patchversionen 15.0.6 och snabbkorrigeringen 15.0.6.1 i juli 2026. Utöver åtgärdade sårbarheter i PDF-generering och PGP-hantering innehåller versionerna ett separat MFA-fält, LDAP-autentisering för admin-GUI:n samt korrigeringar i RuleEngine, Webmail och REST-API.
Driva Rclone-monteringar tillförlitligt i Docker
För att en FUSE-montering från en container ska fungera både på värden och i andra containrar måste monteringspropagering, AppArmor och återställning efter fel samverka.
Köra Paperless-ngx med lite lagringsutrymme: flytta dokument till en molntjänst
Paperless-ngx behöver bara databasen, sökindexet och förhandsvisningsbilderna lokalt; själva dokumenten kan ligga i en molntjänst. Vad det praktiska testet visade och hur installationen med den färdiga mallen lyckas med tre kommandon.
Testa Cold Storage med Rclone: en praktisk testplan
Innan en tjänst läser sina filer från molnet via en Rclone-mount bör du kontrollera mer än katalogåtkomst. Den här testplanen omfattar kalla läsningar, varma läsningar, skrivoperationer, cachebeteende, filintegritet och fel.
Midea V2, V3 och Cloud API: vad det faktiskt innebär för PortaSplit
Lokalt enhetsprotokoll, privata appslutpunkter och officiellt partner-API använder liknande versionsnamn. Källanalysen skiljer mellan dessa nivåer och sätter avvecklingsvarningen i sitt sammanhang.
Skydda Midea PortaSplit i Home Assistant: token, nyckel och hemnätverk
PortaSplits token och nyckel kommer från Midea-molnet och löper aldrig ut. Så skyddar du värdena, isolerar enheten i hemnätverket och håller Home Assistant, integrationen och firmware kontrollerat uppdaterade.
Midea PortaSplit i Home Assistant: installation och dashboard
Steg för steg från parkoppling med MSmartHome via integrationen Midea AC LAN till ett färdigt dashboard med nyckeltal, styrning och historikdiagram.
Driva ett eget nyhetsbrev med Cloudflare Workers och D1
Den öppna mallen erbjuder registrering, avregistrering, kö och databas i ditt eget Cloudflare-konto. En deploy-knapp konfigurerar Worker, D1 och CI utan lokal server.
Köra Claude Code säkert på en egen VPS
En härdad Debian-VPS håller Claude Code-sessioner permanent tillgängliga. Guiden täcker allt från användarkonto och SSH-nycklar till brandvägg, datahygien, tmux och säker åtkomst från iPhone.
Entra Connect Sync 2.6.84.0: Vad som förändras och vem som bör uppdatera nu
Säkerhetsreleasen ger stöd för passkeys och förändringar i appautentisering, PowerShell och Password Hash Sync. Föregående version har dragits tillbaka; därför kräver uppdateringen ett stegvis beslut.
Ghost Sender in Exchange Online: en MX-post är ingen brandvägg
Direkt leverans till Exchange Online kringgår en föregående gateway om klientorganisationen inte uttryckligen blockerar den. Risken är verklig, men orsaken är en ofullständig e-postflödeskonfiguration.
Efterbearbeta Exchange-säkerhetsuppdateringarna från juli 2026 korrekt
Efter installationen krävs två upprensningsåtgärder: ta bort den gamla CVE-2026-42897-mitigeringen på ett kontrollerat sätt och granska överprivilegierade äldre grupper i Active Directory.
Åtkomst till Exchange Online med PowerShell: ersätt EWS med Microsoft Graph
EWS upphör i Exchange Online den 1 oktober 2026. Så registrerar du en app, autentiserar ett PowerShell-skript med ett certifikat, begränsar åtkomsten till enskilda postlådor och hanterar meddelanden och bilagor via Microsoft Graph.
Säkerhetskopiera och återställa HIN Mailgateway efter ett avbrott
Ett kluster skyddar HIN Mailgateway mot bortfall av en nod, men ersätter inte en säkerhetskopia. Avgörande är konfiguration, nyckelmaterial, återställningsordning och förändringarna genom Stargate.
Totemomail-licensgränsen nådd: rensa upp övergivna användare via LDAP
Inaktiverade AD-konton finns kvar i totemomail och fortsätter att uppta licenser. Med en verifierad LDAPS-anslutning och Cleanup-Agent blir Active Directory den styrande källan.
HIN Mailgateway 15.0.5: Åtgärda inloggningsfel efter klusteruppdateringen
Efter uppdatering av ett HIN Mailgateway-kluster till version 15.0.5 slutar inloggningen att fungera på båda noderna efter några minuter. Den här metoden återställer appliances på ett kontrollerat sätt.
Förstå e-postrouting mellan totemomail och Exchange Online
Hur totemomail lagrar och bearbetar meddelanden, hur den underliggande Apache James växlar mellan processorer och vad som krävs för en säker e-postslinga med Exchange Online.
