Re: [sympa-fr] scanneur google listmaster

[Emmanuel Bouthenot <adresse@cachée>]

On Fri, Sep 02, 2011 at 04:40:36PM +0200, Vishaal Golam wrote:
[...]

> 66.249.66.168 - - [02/Sep/2011:14:37:03 +0200] "GET /wws/close_list/
> list-2mae1a-2010 HTTP/1.1" 200 20122
> Sep  2 14:37:03 fedex wwsympa[27379]: [robot etudiant.univ-mlv.fr] [client
> 66.249.66.168] [user adresse@cachée] [list 
> list-2mae1a-2010]
> main::do_close_list() do_close_list(list-2mae1a-2010)
Au delà du pb de session qui reste a identifier, les actions sur les
listes devraient toutes se faire en POST (ce qui semble le cas dans la
version 6 (c'est le cas dans 6.1.4) de sympa.

(En POST google bot ne serait pas passé dessus)

> En résumé, un des robots de google, authentifié en listmaster change le
> statut de nos listes via un GET http.
Ce qui me vient à l'esprit c'est que Google aurait mis en place un mode
proxy/cache/prefetch dans chrome/chromium "à la" Opéra Turbo mais
j'ai pas (encore?) entendu parler de ça.

Pour trouver l'explication, il faudrait essayer d'analyser les logs en
profondeur et voir si il s'est identifié avec succès à un moment (ce
dont je doute), un bug qcq lui à peut être permis d'outrepasser l'auth.

M.

-- 
Emmanuel Bouthenot
  mail: kolter@{openics,debian}.org    gpg: 4096R/0x929D42C3
  xmpp: adresse@cachée          irc: kolter@{freenode,oftc}