E-postkryptering
E-postkryptering begripligt genomförd: S/MIME, OpenPGP, GINA och TLS i praktisk drift.
Förnya TotemoMail-certifikat: 4096-bitarsnyckel, PKCS#12-import och omstart per nod
TotemoMails ansökningsdialog skapar endast 2048-bitarsnycklar utan alternativa namn. Många interna CA:er signerar dock numera endast 4096 bitar. Nyckel och ansökan skapas därför med openssl, följt av beställning hos PKI-instansen, PKCS#12-import, bindning till anslutningar och omstart per nod.
CVE-2026-104286: FortiMail-zero-day utnyttjas – workaround och kontroll av kompromettering
Fortinet rapporterar en kritisk path traversal-sårbarhet i FortiMail 7.2 till 8.0 (CVE-2026-104286, CVSS 9.8) som redan utnyttjas. Någon patch finns ännu inte. Workarounden inaktiverar IBE eller blockerar administrationsgränssnittet från internet; dessutom finns indikatorer för kontroll av kompromettering.
E-postloop med krypteringsgateway bakom EXO – förhindra spoofingproblem
Om krypteringsgatewayen (i exemplet HIN) står bakom Exchange Online kommer varje inkommande meddelande till EOP en andra gång: med en extern avsändardomän, ogiltig DKIM-signatur och gatewayens IP-adress som källa. Resultatet blir ett spoofingutslag och skräppost. Fyra inställningar förhindrar detta utan att inaktivera filtreringen med SCL -1: PTR-post, Enhanced Filtering av, spoofingundantag för gatewayinfrastrukturen och CloudServicesMailEnabled på båda anslutningarna.
Nya Outlook: S/MIME-signatur kan inte verifieras i sekundärt konto, bilagor saknas
Nya Outlook meddelar i en delad postlåda att S/MIME-signaturen inte kan verifieras i det sekundära kontot och visar inga bilagor. Artikeln förklarar skillnaden mellan Clear Signing och Opaque Signing, varför bilagorna försvinner i ogenomskinligt signerade e-postmeddelanden, varför nya Outlook bara behandlar S/MIME i primärkontot och vilka lösningar som finns, inklusive uppackning av smime.p7m med PowerShell eller OpenSSL.
Bygg om Apache James-regelverk strukturerat: verktyg och metod
Etablerade Mailet-regelverk innehåller efter flera år döda vägar som ingen längre känner igen. Så utvärderar du regelverket som en graf, hittar otillgänglig kod på ett tillförlitligt sätt och utformar ombyggnaden så att ett enda Mailet håller vägen tillbaka öppen.
Guide för DNS-administratörer: MX, SPF, DKIM, DMARC och vanliga felkällor
Den som ansvarar för en zon får oftast färdiga e-postposter och ska bara publicera dem. Det som regelbundet går fel: 255-bytegränsen för DKIM, dubbla SPF-poster, uppslagsgränsen, MX på en CNAME, det automatiskt tillagda zon-suffixet och policyer som ingen längre upprätthåller.
Testa SMTP under Linux: från TCP-anslutning till levererat mejl
När en appliance inte längre levererar mejl hjälper ett manuellt SMTP-test mer än någon logg. Så kontrollerar du lager för lager med standardverktyg, vad olika felbilder betyder och varför en lastbalanserare kan förvanska diagnosen.
