<liste>-subscribe et spam

[Aumont - Comite Reseaux des Universites <adresse@cachée>]

Depuis la version 1.5 , sympa reconnait les adresses
<liste>-subscribe et <liste>-unsubscribe.

Avantage : c'est facile à expliquer. La gestion de ces adresses
est bien sur optionelle, il suffit de creer les alias correspondant.
Voir ci-dessous exemple pour sympa-fr.

sympa-fr: "|/home/sympa/bin/queue 1 sympa-fr"
sympa-fr-request: "|/home/sympa/bin/queue 1 sympa-fr-request"
sympa-fr-owner: "|/usr/local/listes/bounce/bounce-count.pl sympa-fr"
sympa-fr-subscribe: "|/home/sympa/bin/queue 1 sympa-fr-subscribe"
sympa-fr-unsubscribe: "|/home/sympa/bin/queue 1 sympa-fr-unsubscribe"


Je voudrais vous mettre en garde contre une petite mésaventure que nous
avons rencontrée : si un spammeur, genre robot «email-sniffer» trouve
l'adresse sympa-fr-subscribe quelque part sur un site www et y poste
un message, il est abonné illico (si l'abonnement est open). Dans ce cas,
le caractère «private» de la liste qui nous protège du spam peut être
contourné.

Chez nous, nous ne gardons que l'adresse <liste>-unsubscribe et
on abandonne l'adresse <liste>-subscribe. La fonctionnalité reste
dans le code.

Serge

-----------------------------------------------------------------------

Serge Aumont      CRU  campus Beaulieu             Tel : 02 99 84 71 47
                  35042 Rennes Cedex               fax : 02 99 84 71 11