John A

Det är klart att det på ett personligt plan är mycket tråkigt på det sätt som Steve Jobs gick bort. Ärligt talat så skulle jag säga att Apple i mångt och mycket dock gör ett bättre jobb nu under Tim Cook än när han styrde. I slutet av 90-talet var han rätt man på rätt plats för att Apple på rätt köl igen. Nu hade man inte kunnat göra det på grund av den enorma PR-skandalen som skulle uppstå, men rent affärsmässigt borde man ha avskedat eller i alla fall gett honom andra arbetsuppgifter kring 2008/2009 och helt bytt till Tim Cook redan då.

Port 25 är normalt blockerad för utgående trafik. Det spelar ingen roll om du skriver siffrorna manuellt eller inte.

Du ska skicka mail via den server och port som ditt webbhotell erbjuder. Inget annat. Skicka absolut inte mail via din Internetleverantörs smtp-relay. Det är fel, det är en enorm säkerhetsrisk och dina mail riskerar dessutom att klassas som spam eftersom du skickar via en server som inte är auktoritär för din domän. Kolla en gång till med ditt webbhotell vilka inställningar som du ska använda; port 26 är väldigt ovanlig, kolla så att det verkligen är rätt. Normalt ska man även använda SSL eller TLS, om det inte fungerar kan det vara för att detta inte är valt i inställningarna.

Telia, Bredbandsbolaget o.s.v. är din Internetleverantör. De levererar bittar. Behöver du support så vänd dig till ditt webbhotell som är din mailleverantör, inte Telia. Telia har ingenting med dina mail att göra. De levererar bittarna, där slutar deras ansvar att leverera din mail.

Kolla med ditt webbhotell, erbjuder de en mailtjänst så ska de ha en smtp-service. Varför skickar du över huvud taget mailen via Telias smtp-relay? Lite som att när du skriver ett svar här så skulle du först skicka det till Telias forum-relay och låta dem skicka det vidare. Skicka det via rätt server på en gång! Det finns ingen anledning* till att göra något annat.

* Att Telia har en smtp-relay beror troligen på att de blockerar port 25, vanlig smtp. Det är dock inte ett problem eftersom det protokoll som man pratar med sin smtp-server över när man skickar ett mail normalt går över en annan port, oftast port 465 eller 587. Dessa har vanligtvis en helt annan typ av säkerhet och blockeras därför inte.

Ska du plocka ner program via torrent så rekommenderas denna sida. Garanterat fria från malware, innehåller allt du någonsin behöver. Det är ett utmärkt sätt att distribuera programvara. De tar säkert emot donationer.

https://www.debian.org/CD/torrent-cd/

Nu finns två nya patchar ute för de som vill bygga en egen bash, allt som allt:

• bash32-052

• bash32-053

• bash32-054

Fortfarande ingen officiell fix från Apple.

Som kund förväntar jag mig att kunna använda en telefon som en telefon, oavsett storlek. Jag ska inte behöva anta att jag inte kan ha den i en byxficka. Om det nu är ett vida problem att iPhone 6 Plus böjer sig om man har den i en byxficka, vilket vi har sett indikationer på att det eventuellt kan vara, så har Apple använt en för klen konstruktion för att kunna leva upp till de krav som man normalt borde kunna ställa på en telefon. I så fall får de välja; förstärk konstruktionen, eller gör det tydligt för användarna att telefonen inte är avsedd att bäras i byxfickor, alternativt hävda att det är kundernas eget fel och ta den badwill som följer.

Jag vet inte hur många kunder som klagar hos Apple angånder böjda telefoner vid andra iPhone-releaser. Spontant tycker jag att nio stycken låter som nio för många; men jag vet inte, det kanske är helt normal statistik.

Absolut, och det är inte alls bra. Det gör det ännu viktigare att få ut en patch snabbt, hellre en för många än att dra ut på det onödigt länge.

Det som kan ställa till det med ssh är om du har ställt in din ssh-server att t. ex. begränsa vissa användares åtkomst, till exempel vilka kommandon som får köras. Detta är vanligt förekommande bl. a. för vissa server-tjänster som använder ssh som transportprotokoll. Många git-servrar använder exempelvis detta. Ssh tillåter att man vidarebefodrar miljövariabler och har man då bash som skal så skulle man kunna använda buggen för att ta sig runt sådana begränsningar. Men det kräver fortfarande att man tillåts logga in, så det borde inte vara något direkt problem om du bara använder ssh rakt av.

Nej, det innebär inga direkta attackvektorer för din del.

Jag vill bara poängtera en sak innan alla börjar bygga om sin bash i vild panik. Det här är inte ett direkt problem om man bara kör sin Mac som klient med betrodda användare. Det är först när man kör någon form av server som det under vissa omständigheter kan vara helt jättefel.