Newsgroup: it.news.net-abuse
Titolo: tools per segnalare lo spam ed ARF

ARF (Abuse Feedback Reporting Format) è un gruppo di lavoro (*) che ha
sviluppato uno standard volto a definisce la struttura ottimale del
messaggio di segnalazione dello spam, in modo da agevolare l'analisi e la
catalogazione da parte degli ISP delle segnalazioni di abusi e migliorare
così l'efficacia di azione degli abuse-man.
(*) 
http://www.mipassoc.org/arf/
Sarebbe un'ottima cosa quindi adeguare i propri tools di segnalazione
(direttamente oppure richiedendolo agli sviluppatori di detti software) in
modo da generare delle email che siano conformi con queste specifiche:
http://www.shaftek.org/publications/drafts/abuse-report/draft-shafranovich-feedback-report-01.txt
Rimando a questo intervento di John Levine per una discussione sul perché
la diffusione di questo standard tra i "segnalatori di spam" sia un'ottima
cosa:
http://weblog.johnlevine.com/Email/arf.html
 
-- 
Carlo Fusco
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 modo da generare delle email che siano conformi con queste specifiche:
non per mero spirito di contraddizione, ma me risulta che la draft sia scaduta 
nel novembre 2005 e nulla risulti più al registro. Anzi a essere sinceri, 
promesse da debianisti:
http://mipassoc.org/pipermail/abuse-feedback-report/2005q4/000061.html
quindi la domanda sorge spontanea. Aggiornare a che ? A una draft scaduta e in 
corso di parziale rifacimento ?
-- 
How would you pronounce it? "Ferf" ? :-)

 quindi la domanda sorge spontanea. Aggiornare a che ? A una draft scaduta e
in corso di parziale rifacimento ?
se allarghi un attimo la tua visuale a tunnel - btw smettere almeno ogni
tanto di giocare a fare il provocatore aiuterebbe in tal senso - potresti
notare che quella mailing list è attiva, che è frequentata da gente del
calibro di Dave Crocker (sai chi è, vero?), Vipul Ved Prakash, Yakov
Shafranovich ecc..., che il software viene attivamente sviluppato, e che
dietro lo sviluppo di ARF ci sono parecchi ISP, tra cui AOL e Outblaze.
Vedi un po' tu se non aver ancora aggiornato il draft, che per altro nelle
sue specifiche è già ampiamente stabile, è da solo un indice adeguato per
giudicare questo progetto morto o inutile.


 giudicare questo progetto morto o inutile.
Se allarghi le tue vedute da informatico in grisaglia ministeriale, noterai che 
non mi son per nulla espresso nel merito nè della qualità del progetto, nè 
sulla esigenza, nè sulla qualità dei componenti come pretenderesti di farmi 
dire. Mi son limitato a ironizzare sui debianici intenti.
Mi riferivo a quel tuo cogente invito ad adegurasi a uno standard che non 
c'e' , e che per annuncio di uno stessi dei team è in corso di rivisitazione, 
per quanto sembrerebbe su aspetti minori.

 per quanto sembrerebbe su aspetti minori.
Appunto, lo standard è già di fatto definito e senza voler svalutare il
valore delle rfc, quello che conta veramente non è la benedizione
dell'IETF, ma il fatto che esso abbia effettivamente raggiunto una sua
adeguata massa critica nel mondo reale. Infatti le due cose non sempre
coincidono (e ci sono molti esempi che lo dimostrano) e quando questo
avviene quello che conta è la seconda delle due cose, non la prima. 
Io credo che in questo caso lo standard prima o poi verrà comunque
formalizzato, ma quello che conta appunto è che ci sono già ora tutte le
premesse per una massa critica adeguata nel mondo reale, che la rfc venga
perseguita o meno. 
Infatti se provider come AOL, Earthlink, Hotmail, Outblaze e Yahoo stanno
tutti attivamente beta-testando ARF (a causa degli indubbi vantaggi che
porta loro), vuol dire che è molto probabile questo verrà adottato nel
loro sistema di feedback loop, che, per chiaririci, ha a che fare col
pulsantino che serve a segnalare "questo coso per me è spam" da parte
dell'utente del servizio email. Questo vuol dire anche che il loro
indirizzo abuse@ farà il parsing automatico dei messaggi seguendo lo
standard arf e presumibilmente dati i volumi di posta in quelle caselle,
tutti i messaggi non arf e non rispondenti ai vari standard interni
verranno dati in pasto a /dev/null. 
Io mi sono limitato a rendere nota la cosa in questo newsgroup in modo che
ognuno possa analizzare l'informazione e trarre le proprie conclusioni. 
Personalmente ritengo che presto arf verrà adottato in produzione da tutti
quelli che contano (inclusi i mail provider più piccoli, visto che per
esempio anche tools come abacus lo supportano), che arf comunque permette
per la prima volta di strutturare i report in maniera leggibile sia dalle
macchine che dagli esseri umani, cosa che è di per sé altamente
desiderabile ed infine che implementare arf è abbastanza semplice. 
Per questi motivi sarebbe desiderabile per chi ancora spende il proprio
tempo a riportare spam di routine che aggiorni o chieda di aggiornare i
propri tools (per es. spamcop,  "abuse" di zello, tools fatti a mano
ecc...) per aumentare così la propria visibilità, fosse anche solo per
entrare in una statistica automaticamente aggregata; di qui il mio
appello, se così vogliamo chiamarlo.
