Newsgroup: it.news.net-abuse
Titolo: Filtri antiZIP su SMTP di Libero?

http://punto-informatico.it/p.asp?i=48704
Forse ho letto male: sembrerebbe che non si possa inviare, usando il
server SMTP di Libero, un file .ZIP con all'interno un eseguibile.
Posso immaginare i "pro", ma immagino molti piu' "contro".
Mi pare di ricordare una battuta di MdI sull'impedire gli allegati tout
court, ma quando l'ho letta mi sembrava, appunto, una *battuta*.
Fabrizio (forse c'e' un'altra spiegazione)

), to the following recipient:
-> x@x
Delivery of the email was stopped!
The message has been blocked because it contains a component
(as a MIME part or nested within) with declared name
or MIME type or contents type violating our access policy.
To transfer contents that may be considered risky or unwanted
by site policies, or simply too large for mailing, please consider
publishing your content on the web, and only sending an URL of the
document to the recipient.
Depending on the recipient and sender site policies, with a little
effort it might still be possible to send any contents (including
viruses) using one of the following methods:
- encrypted using pgp, gpg or other encryption methods;
- wrapped in a password-protected or scrambled container or archive
  (e.g.: zip -e, arj -g, arc g, rar -p, or other methods)
Note that if the contents is not intended to be secret, the
encryption key or password may be included in the same message
for recipient's convenience.
We are sorry for inconvenience if the contents was not malicious.
The purpose of these restrictions is to cut the most common propagation
methods used by viruses and other malware. These often exploit automatic
mechanisms and security holes in certain mail readers (Microsoft mail
readers and browsers are a common and easy target). By requiring an
explicit and decisive action from the recipient to decode mail,
the dangers of automatic malware propagation is largely reduced.
= = =                 = = =                   = = =                    = = =
Ciao,
 Paola
-- 
http://snipurl.com/47do
"Non allentar mai la corda, non c'è nulla che pesa e vale
ricorda ...la vita è uno stato mentale " (Carlo Bramanti)
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.708 / Virus Database: 464 - Release Date: 18/06/2004

     banned name: .exe
Non lo so se lui ha letto male, ma pare che tu si. Lui ha detto che
filtrano i file .zip. Qui sembra che tu abbia mandato un .exe.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
I never forget a face, but in your case I'll be glad to make an exception.

 server SMTP di Libero, un file .ZIP con all'interno un eseguibile.
Non si possono mandare allegati eseguibili (exe, pif, scr, com, bat, e 
un paio d'altri che adesso non ricordo)
E' così da almeno 1 anno, solo che adesso il filtro è attivo anche da 
webmail (dove prima non era attivo)
Chi ha scritto quell'articolo non sa neanche quello che dice... e 
sopratutto non sa quello che fa...
bisognerebbe essere idioti per bloccare un allegato .zip (a meno che non 
contenga un virus, cosa di cui Libero, comunque, si accerta)
-- 
Cataldo Cigliola
Il miglior browser internet ? 
http://www.mozillaitalia.org/firefox/
Il miglior client di posta ? 
http://www.mozillaitalia.org/thunderbird/

     banned name: .exe
      ^^^^^^^^^^^^^^^^^^^^
Paola, tu hai spedito un .exe


 Paola, tu hai spedito un .exe
Il file .exe era dentro uno .zip e non era un virus


 filtrano i file .zip. Qui sembra che tu abbia mandato un .exe.
Ho mandato uno .zip con dentro un .exe e non č passato
Ciao,
 Paola
-- 
http://snipurl.com/47do
"Non allentar mai la corda, non c'č nulla che pesa e vale
ricorda ...la vita č uno stato mentale " (Carlo Bramanti)


 tutto.
Il D.Lgs 196/03 a.k.a Legge sulla privacy
[omissis]
Art.  31 (Obblighi di sicurezza)
[omissis]
Art. 32 (Particolari titolari)
1. Il fornitore di un servizio di comunicazione elettronica accessibile 
al pubblico adotta ai sensi dell'articolo 31 idonee misure tecniche e 
organizzative adeguate al rischio esistente, per salvaguardare la 
sicurezza dei suoi servizi,
[omissis]


 Il file .exe era dentro uno .zip e non era un virus
Non capisco...
Io ho appena provato (preso un file .exe, zippato e inviato) ed è 
arrivato correttamente a destinazione... e d'altronde non può essere 
diversamente... credimi, lo so :-)


 
Una cappella degli admin di libero?
Anche perchè il suggerimento dato era giusto quello utilizzato da un 
virus per sfuggire ai check dei server
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Prima di parlare collegare la spina del cervello,
	 leggere e in caso di schermata blu riavviare.

 diversamente... credimi, lo so :-)
Che strano però...lo stesso identico preciso file che un'ora fa non passava,
adesso passa ! 0____0


 Ho mandato uno .zip con dentro un .exe e non č passato
Ok, dal tuo messaggio non si evinceva.
Pero`, a quanto dice Cataldo, la cosa non si dovrebbe verificare.
Io non saprei, non sono un utente libero/infostrada.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Why is "abbreviation" such a long word?

 non contenga un virus, cosa di cui Libero, comunque, si accerta)
Forse c'e' stato un qualche disguido... comunque immagino che PI
pubblichera' una rettifica quanto prima. ;-)
Fabrizio

 Digiamogelo francamanete Cataldo , qualcuno ha pestato una me.
Non mi pare proprio


 stai consigliando di zippare i jpg od ho frainteso ?
In linea di massima è un buon consiglio quello di zippare tutti i 
contenuti da inviare via email.


 non avrebbe contenuto tali amenità. 
Il messaggio di bounce è standard e generico... infatti (lo riporto in 
coda per tua comodità) non dice da nessuna parte che non si possono 
spedire allegati .zip con dentro files eseguibili...
BTW, continua pure a pensare quello che vuoi... questo non cambia la 
realtà dei fatti.
Delivery of the email was stopped!
The message has been blocked because it contains a component
(as a MIME part or nested within) with declared name
or MIME type or contents type violating our access policy.
To transfer contents that may be considered risky or unwanted
by site policies, or simply too large for mailing, please consider
publishing your content on the web, and only sending an URL of the
document to the recipient.
Depending on the recipient and sender site policies, with a little
effort it might still be possible to send any contents (including
viruses) using one of the following methods:
- encrypted using pgp, gpg or other encryption methods;
- wrapped in a password-protected or scrambled container or archive
   (e.g.: zip -e, arj -g, arc g, rar -p, or other methods)
Note that if the contents is not intended to be secret, the
encryption key or password may be included in the same message
for recipient's convenience.
We are sorry for inconvenience if the contents was not malicious.
The purpose of these restrictions is to cut the most common propagation
methods used by viruses and other malware. These often exploit automatic
mechanisms and security holes in certain mail readers (Microsoft mail
readers and browsers are a common and easy target). By requiring an
explicit and decisive action from the recipient to decode mail,
the dangers of automatic malware propagation is largely reduced.
-- 


 ci manca manodopera, ti interessa mica neh?
ok, ho capito il tipo...
PLONK


 adesso passa ! 0____0
Gia' che strano, e' successo anche a me (ore 7 niente da fare, ore
14:10 OK).
Sbalorditivo, deve essere come per quei bounce da "mailbox full"
laddove le caselle sono vuotissime (cfr. 16-18 u.s.) e che somigliano
tanto a quelli da Sober.G.
-- 
Jolly

 Digiamogelo francamanete Cataldo , qualcuno ha pestato una me.
Io dico che fanno/farebbero bene, invece !
Noi lo facciamo da sempre, di bloccare allegati per estensione.
Ad es mi devono spiegare perché i .PIF non vengono da tutti bloccati
d'ufficio, giacché non ho mai visto un .pif legittimo in e-mail.
Altra cosa: non serve decomprimere un bel niente :) ad es noi usiamo un
Mac per server di posta, ti assicuro che non serve nemmeno un antivirus
(che pure c'è) per bloccare un .ZIP con dentro un altro file con
estensione da noi prescelta (ad es un .zip con dentro .scr o .pif) e
così si previene una possibile infezione da virus *non ancora conosciuti*.
Sarà meno fine di altri ISP "veri" che hanno strumenti per scansionare
all'interno del file, ma funziona !
D'altronde ormai con sti virus del cavolo è una vera guerra. Putroppo.
Gabriele Polidori
-- 
OneNET Point Trieste					Tel: 
+39 040 771190
via San Francesco 28/c				Fax: 
+39 040 3726154
34133 Trieste - Italy					
http://www.onenet.it/TS/
Lun e Sab: 10-13 / 16-21
da Mar a Ven: 16-21