Recent content by Stoiko Ivanov

The issue is with the format of the e-mail, which does not pass the stricter parsing introduced due to: https://forum.proxmox.com/threads/proxmox-mail-gateway-security-advisories.149333/post-838667 The options for fixing this (in order of preference): * Fix the mails that fail being parsed on...

Ist derzeit (noch) nicht implementiert - siehe: https://bugzilla.proxmox.com/show_bug.cgi?id=4651 steht auf unserer TODO list - aber ich kann nicht versprechen wann wir dazu kommen es zu implementieren. Ich hoffe das hilft!

unprivileged ist prinzipiell zu bevorzugen (aus allgemeiner security sicht) - aber PMG sollte mit beidem funktionieren. Allerdings muss bei einem unprivileged container nesting aktiv sein (wenn das nicht ist würde es wohl die Fehler gut erklären...) - bei privileged potentiell auch - habe ich...

did you restore a backup from your old gateway - or set it up freshly? one guess based on the debug-output: - your PMG does not seem to have TLS enabled - maybe the sending servers are configured to not send mails over the internet without TLS. I'd try enabling TLS in the PMG GUI (and...

da würde ich nochmal das /var/log/apt/term.log (und history.log) vom system bei dem das upgrade fehlgeschlagen ist durchsehen - da sollte stehen wo es angefangen hat schief zu gehen. sonst auch das journal durchsehen - da steht vl. noch warum die services nicht starten können auf den ersten...

Im Prinzip ist empfohlen PMG mit einer statischen IP zu betreiben, und sicherzustellen, dass PMG seinen eigenen hostnamen auch auf eine tatsächliche IP (nicht in 127.0.0.0/8) auflösen kann (das geht mit einem passenden Eintrag in /etc/hosts). Allerdings haben wir vor längerem schon ermöglicht...

Wie wurde PMG installiert? - sieht auf den ersten blick nach einem LXC guest auf PVE aus? bekommt die VM die IP via DHCP?

if the user clicks on welcomelist/blocklist for a mail it is added to _their_ user-welcome/blocklist - see: https://pmg.proxmox.com/pmg-docs/pmg-admin-guide.html#pmgconfig_welcomelist_overview not to the global one in the rulesystem. I hope this helps!

please share the logs of such a mail being rejected.

Zumindest nicht mit (den Bordmitteln von) PMG - ich glaube es gibt sicher noch einige pop/imap proxies (potentiell hat nginx da was, sonst perdition - aber da sind meine Erfahrungen auch schon ~ 15 Jahre her - sprich bin nicht sicher ob das noch gut maintained wird).

PMG kann POP3/IMAP accounts abfragen (via fetchmail), filtern, und dann per _SMTP_ an einen Mailserver schicken - vielleicht lässt sich das verwenden: https://pmg.proxmox.com/pmg-docs/pmg-admin-guide.html#pmgconfig_fetchmail Ich hoffe das hilft!

The easiest and recommended way would be to wait for a new version of zfsutils-linux to be released - the patch is already applied on master and should be available with the next update to zfsutils-linux. for building the ZFS packages yourself - check out the developer documentation...

Glad that upgrading to the latest kernel worked for the reporters here - this is the recommended way to not run into issues with a different ZFS userspace and kernel version! But if someone runs into this issue - and still needs to run an older kernel - the following patch should allow running...

hm - Wie sehen die logs zu diesen mails denn aus? - hätte fast angenommen, dass alleine .beauty alleine von `KAM_SOMETLD_ARE_BAD_TLD` 5 punkte bekommen sollte - i.e. vl. würde es auch passender sein, ab einem gewissen spamscore global zu blocken statt mails in die Quarantäne zu verschieben...

Derzeit nicht - und ich bin mir auch wirklich nicht sicher ob das in der Praxis nicht dazu führt, dass viele User einen Haufen Domains Welcome-/Blocklisten und sich lange Zeit später wundern, warum mails nicht ankommen/nicht erkannt werden. Wenn es ein globales Problem ist, dass nicht einzelne...