Re: [sympa-fr] SPAM sur listes en intranet

[LALOT Dominique <adresse@cachée>]

Serge Aumont a écrit :
> LALOT Dominique wrote:
> > title.gettext restreint a Enseignant, editeur, proprio avec auth et 
> > Etudiants  OSU
> >
> > is_editor([listname],[sender])                 smime,md5    -> do_it
> > is_editor([listname],[sender])                 smtp    -> do_it
> > search(facultyOSU.ldap,[sender])            md5,smime -> do_it
> > search(facultyOSU.ldap,[sender])            smtp -> do_it
> > is_owner([listname],[sender])                  smime,md5    -> do_it
> > is_owner([listname],[sender])                  smtp    -> do_it
> > is_subscriber([listname],[sender])             smime,md5    -> do_it
> > is_subscriber([listname],[sender])            smtp    -> do_it
> > true()                      smtp,md5,smime  -> 
> > reject(reason='send_editor')
> >
> > Pour chaque catégorie, une confirmation md5 est demandée. 
> > L'expéditeur est soi membre de la liste soit enseignant de l'UFR. On 
> > est sur ainsi de l'expéditeur.
> Salut Dominique
>
> Je pense que c'est une mauvaise solution il NE faut PAS demander des 
> confirmation au spammeur parce que justement il usurpe l'email de tiers. 
Serge,

Je poste ma réponse dans la liste vu que j'y ai écrit quelque chose de faux!
Oui, mais l'email demandé est interne. ça tourne ainsi depuis des années 
sans soucis. Les adresses des spamers sont souvent bidon (seul le site 
est bon) et dans le cas du scenario cité, la liste est assez fermée et 
les dérapages minimes.
Il faut matcher un subscriber ou l'email d'un enseignant. Nous avons vu 
des cas d'usurpation en interne, donc demander un MD5 est plutôt conseillé..
> D'un autre coté contrairement à tes explication, tu ne le fais pas : 
> il y a que des do_it, pas de request_auth.
YES! Et là c'est une bug..
Je corrige.

Voici la bonne version..
title.gettext restreint a Enseignant, editeur, proprio avec auth et 
Etudiants  OSU

is_editor([listname],[sender])                 smime,md5    -> do_it
is_editor([listname],[sender])                 smtp    -> request_auth
search(facultyOSU.ldap,[sender])            md5,smime -> do_it
search(facultyOSU.ldap,[sender])            smtp -> request_auth
is_owner([listname],[sender])                  smime,md5    -> do_it
is_owner([listname],[sender])                  smtp    -> request_auth
is_subscriber([listname],[sender])             smime,md5    -> do_it
is_subscriber([listname],[sender])            smtp    -> request_auth
true()                      smtp,md5,smime  -> reject(reason='send_editor')


Merci pour m'avoir remonté l'erreur!..

Dominique

--
Dominique LALOT
Ingenieur Systeme et Reseaux
http://annuaire.univmed.fr/showuser.php?uid=lalot