Newsgroup: it.comp.sicurezza.varie
Titolo: Migrazione di People.it e Spamihilator inservibile

Bene, proprio durante il periodo a ridosso di Natale il gestore di 
People ha "traslato" tutti gli account presenti nei server di People.it 
nei ben più possenti server di Gmail.com. Questo per gli utenti 
di People.it ha richiesto di configurare il programma mailreader 
per allinearsi alle regole di Gmail.com. Però siccome sono arrivati 
avvertimenti generali, non avendo idea precisa di quando sarebbe 
avvenuto il passaggio, per quasi una decina di giorni ho posto 
poca attenzione al fatto che mi arrivassero o meno mail sugli 
account di people... poi ierisera mi sono insospettito, non 
vedendo arrivare manco lo spam (intercettato comunque da 
Spamihilator, la *vittima* di questa scelta di Davide Veneziano, 
poi spiegherò il perché...)..
Allora sono andato a riconfigurare gli account in questione... tenendoli 
però sotto la protezione di Spamihilator (che se intercettava 40-50 mail
di spam al mese in media, evidentemente parecchie cose sfuggivano ai 
filtri anti-spam di People.it...). E non si collegava; così ho scoperto
che ho dovuto mettere la sintassi ferrea di Gmail.com, che NON ammette 
un server locale, ossia un "localhost" (brutta notizia, eh, per quelli
che usano Hamster?); perlomeno non col server POP3. Anche 
Spamihilator per svolgere le sue funzioni anti-spam agisce come un 
mailserver locale "in tempo reale" che si pone fra il server POP3 
da cui arrivano i messaggi e il client e-mail. Ma Gmail accetta come 
nome del server pop3 solamente il suo: "
pop.gmail.com
", mentre 
prima i server di People (ma anche quelli di Libero, Telecom e altri 
providers) hanno sempre accettato il "localhost". 
Era solo quello il motivo. Infatti, sia le porte che i tipi di
connessione (TLS sia per SMTP che POP3 per The Bat!, 
SSL per Outlook Express su POP3) e l'autenticazione 
erano già a posto. 
Ovviamente stanotte stessa ho già scritto del mio disappunto al servizio 
clienti di Gmail.com. Da loro non avevo avuto problemi probabilmente 
perché pochissimi conoscono il mio account mail di Gmail, mai vista 
una spam da Gmai, in pratica. Non è la stessa cosa per gli account 
presso People.it...
Per Davide Veneziano, lasciamo passare Capodanno... poi, visto 
che sia pur per una "buona causa" e sia pur "indirettamente" 
(Le regole di Gmail sull'acceso dal server POP3 ovviamente 
non le ha stabilite lui...), comunque di fatto quella sua iniziativa ha
reso inutilizzabile sui suoi account il mio ottimo antispam, 
dovrò andare alla ricerca di buone alternative, ovviamente dotate 
sia di "Bayesian Method" (apprende in pratica come riconoscere le 
spam) che di filtri sulle parole. Per gli anti-spam basati sulle
black-list ci sono già molti server che offrono tale funzione, compresi 
quelli di People.it (e con efficacia minore di antispam utilizzanti
tecniche più evolute come appunto Spamihilator).
Anzi... per favore, se qualcuno conosce un buon anti-spam che 
sia *compatibile* con Gmail.com ( = non usa il sistema del 
"localhost"), ma veramente buono, Bayesano etc., mi fa un 
bel regalo di Natale (anche posticipato... :-) ) se me lo indica. 
Meglio ancora se freeware, ma non escludo uno a pagamento.
Ciao, grazie, e BUONE FESTE! 
n.b.: attenzione, messaggio in crosspost!
Follow-Up to: "it.comp.sicurezza.varie"
(chissà se è quello giusto...)
-- 
|*** it.fan.musica.pink-floyd *** ; se non l'hai gia' fatto,
| leggi per favore il manifesto del NG...  :-)
| quando ti e' possibile, leggi anche le FAQ del NG

 Meglio ancora se freeware, ma non escludo uno a pagamento.
I filtri antispam di Gmail sono ottimi e bastano e avanzano.
-- 
yo| icq: 197-276-683 - msn: 
bubba....@gmail.com
bb| jabber: 
bubba....@jaim.at
Gemellato con lo spirito di Thorin Oakenshield
N.P.: The Clash - Protex Blue 

 People ha "traslato" tutti gli account presenti nei server di People.it 
[cut..]
Mi sembra strano, nel senso che un pop3 proxy funziona cosě:
tu metti nel client come server localhost e come nome utente una cosa del tipo
robyt/
pop.gmail.com
Il proxy prende la parte a sinistra di / come nome, la parte a destra come 
server e quindi si collega a 
pop.gmail.com
 con utente robyt
Dov'č il problema?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
A rock pile ceases to be a rock pile the moment a single man
contemplates it, bearing within him the image of a cathedral.
		-- Antoine de Saint-Exupery

 ammette un server locale, ossia un "localhost"
<snup>
uso spami da anni ed ANCHE con accounts GMail e non ho mai
avuto il problema che lamenti sopra; ho come il sospetto che la
causa del problema possa essere un'altra; ricontrolla la config del
client di posta ed eventualmente anche quella di spami (in particolare
quella relativa alla connex POP3 su SSL) e probabilmente riuscirai
a risolvere il problema
ciao, buon anno

 riuscirai a risolvere il problema
Valerio HT:
L'ho già fatto più volte, e non ne sono ancora venuto a capo... 
se mi puoi dire quali errori abbia fatto nelle impostazioni che ti ho
descritto e, ancor meglio, quali sono le impostazioni che hai messo 
tu per far funzionare il Client con Spamihilator (soprattutto credo 
la questione del settaggio delle porte su POP3 con SSL in Spamihilator), 
come ho già detto, te ne sarò molto grato!  
Grazie comunque

 Dov'è il problema?
Valerio HT:
Un Proxy "normale" si, ma Spamihilator ha un'altra sintassi. 
Ho provato per curiosità ad usare la tua (ma sapevo già che non era 
adatta al programma...), ed esso mi ha risposto ricordandomi la 
sintassi corretta:  
[Nome Server POP3]&[Account Utente]&[Porta]
Il separatore è la "&", non "/", per Spamihilator, inoltre prima va' 
il nome del server POP3 e poi l'Account utente, e per intero compreso il
dominio. Invece il numero di porta nella finestrella d'input
dell'account utente in genere non è necessario, poiché viene messo 
nella sezione "Connessioni protette" quando si attivano i protocolli SSL
e/o TLS (la porta per il programma è normalmente la 995 per POP3 
protetta da SSL).
Il problema l'ho spiegato nei dettagli ad ObiWan, visto che usa sia 
GMail che Spamihilator e "riesce a farli comunicare", quindi puo' 
darsi che possa aiutarmi, se ne ha voglia e tempo, beninteso. 
Io ormai ho passato l'intera notte a cercare di capire dove sta' 
esattamente l'errore e come rimediare, senza aver sinora risolto 
niente...   :-(
Ciao

 SSL del Client E-Mail tale numero!
hmmm... prova quanto sopra, se il problema si ripresentasse,
chiudi temporaneamente spami e poi usa questo programma
http://technet.microsoft.com/en-us/sysinternals/bb897437.aspx
per vedere se ci sia qualche altro processo che sta occupando
la porta 995, nel caso dovrai cambiare la porta 995 nella sezione
SSL/TLS (NON in "known host") impostandone una diversa e poi
variare la porta POP3S usata in OE immettendo la stessa porta
configurata in spami

> Il problema l'ho spiegato nei dettagli ad ObiWan
ho idea che la soluzione possa essere più semplice del
previsto, vedi il mio altro post e prova a seguire le indicazioni,
considera che non si tratta di un problema di Gmail ma solo
della errata configurazione di spami e/o di un conflitto con un
qualche altro programma

 Un Proxy "normale" si, ma Spamihilator ha un'altra sintassi. 
ok, ma il funzionamento č quello: gmail non puň sapere se te hai chiamato 
pop.gmail.com
 o 1.2.3.4 o pippo&
pop.gmail.com
&110
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Nobody can be exactly like me.  Sometimes even I have trouble doing
it.
		-- Tallulah Bankhead

 chiamato 
pop.gmail.com
 o 1.2.3.4 o pippo&
pop.gmail.com
&110
esatto, infatti NON è un problema di Gmail :D

 Forse non l'ho fatto nel modo giusto.
Nel senso che qualsiasi numero di porta presente sia su Spamihilator 
che sul Client produceva sempre lo stesso messaggio. In realtà ho 
controllato con Portscan prima di avviare lo Spamihilator, e la porta 
995 risultava sempre chiusa! Quindi era lo stesso Spamihilator ad 
usare due volte quella porta, per due scopi diversi (io suppongo, 
una volta per collegarsi al server POP3 reale e l'altra per collegarsi 
al Client E-Mail...). E' da oltre due anni che uso Spamihilator e sinora 
non avevo avuto questi problemi, però è vero che non avevo mai fatto 
sorvegliare al programma gli Account su connessioni protette SSL...
Ciao

 sorvegliare al programma gli Account su connessioni protette SSL...
Hai configurato male spami :)
allora... apri il pannello di controllo, vai in connections
e quindi in SSL/TLS, assicurati che le impostazioni siano
come segue:
Local server POP3:
Secure Port (SSL)    995
Enable connections through this port *spuntata*
Local server IMAP:
Secure Port (SSL)    993
Enable connections through this port *spuntata*
Secure connection (SSL/TLS):
Automatically enable SSL/TLS in available *NON-spuntata*
ora clicca su "known hosts" per aprire l'elenco dei servers
conosciuti da spami, seleziona la riga corrispondente all'account
gmail desiderato e clicca "edit", metti la spunta sull'opzione
"secure connection over SSL/TLS" ed assicurati che la porta
cambi da 110 in 995, conferma
per il resto (ossia per la config di OE) segui le istruzioni che
ho scritto nel post precedente

Certificato server non valido (L'emittente di questa catena di certificati non è stato trovato).
OE non protesta (forse neppure lo cerca l'emittente...), io francamente
non so il perché di cio', e poi è solo minimamente scocciante il fatto
che ogni volta che scarico la mail si fermi con quel messaggio e io
debba confermare con OK. In fondo questo almeno è un difetto assai
relativo, qui è certamente un problema di qualche cosa di The Bat!, che
di misure di sicurezza, protocolli, certificati etc. ne ha fin troppi,
col risultato di spaesare chi sia abituato alla "essenzialità" di un
Outlook Express". Eppure The Bat!, è un programma che uso ormai da
qualche anno... semmai ritorno a postare sul NG dei mailreader, chissà
che qualche (raro) utente di The Bat! sappia cosa fare per eliminare 
anche la piccola scocciatura del messaggio d'avviso.
Ciao e grazie!  :-) 


 Automatically enable SSL/TLS in available *NON-spuntata*
Valerio HT:
Fra l'altro di solito utilizzo Spamihilator con linguaggio italiano, e 
quella opzione in italiano invece è detta: 
"Utilizza connessione crittografata se disponibile", ma il senso è 
chiaramente lo stesso.
Tutto il resto andava già bene (pare)
A parte il messaggio con The Bat! che non trova "l'emittente" della 
catena di certificati, e comunque fa lo stesso scaricare la posta, 
ma quella è un'altra grana, assai più piccola anche se forse più 
difficile da risolvere. Ne scrivo nel post in cui ho "annunciato" 
che ero riuscito finalmente a far comunicare Gmail con Spamihilator, 
ma è problema topico sul NG dei mailreader, evidentemente, 
più che su questo NG.
Ciao e grazie ancora! 

 OE non protesta (forse neppure lo cerca l'emittente...),
dipende dalle impostazioni, il mio protestava :) ma come ho scritto
sopra la cosa si risolve abbastanza rapidamente, non ricordo come
si faccia con il pipistrello ma la soluzione è comunque la stessa

 ha scritto:

Scusate se mi inserisco brutalmente nel discorso ma leggendovi, ho trovato un
comportamento del pipistrello che mi fa impazzire... quello del certificato non
trovato.
Ora mi chiedo, come posso fare per farglielo importare rendendolo attendibile
cosi da farni sparire quella odiosissima finestra di conferma.
Rimango in speranzosa attesa :-)
Ciao e grazie 
Franco
-- 
Franco
http://www.mynewsgate.net/mp.php?u=20476

 attendibile cosi da farni sparire quella odiosissima finestra di
conferma.
mi sembra di ricordare che il certificato vada copiato in una cartella
usata dal pipistrello (o nella cartella del programma, ora non ricordo
con esattezza)

 
Questo di sicuro, ma il certificato da dove lo prendo?
-- 
Franco
http://www.mynewsgate.net/mp.php?u=20476

 Questo di sicuro, ma il certificato da dove lo prendo?
prova a guardare nella cartella di spami :D

 
Scusami, forse non mi sono spiegato... ma io non uso spami, quindi ?
-- 
Franco
http://www.mynewsgate.net/mp.php?u=20476

 ma io non uso spami, quindi ?
quindi la faccenda con questo thread non c'entra
nulla, apri un nuovo thread, spiega per benino il
problema e poi ne riparleremo :D

ssl al server di gmail.
Secondo te funziona?  ;-) 
Io ovviamente ho provato...
Ma in realtŕ la connessione protetta deve avvenire anzitutto dal Client
e-mail al server che la richiede, non solamente da un localhost 
al server pop3... 
Vabbč, non posso passare un anno intero dietro a sto' problema, mentre 
intanto mi arriva dello Spam; quello che ha detto che il servizio
anti-Spam di Goggle č piů che sufficente, evidentemente non č in qualche
lista di spammatori di professione che "dribblano" le blacklist
cambiando sempre IP, server e account. Un antispam prima di funzionare 
in modo ottimale, poi, deve anche essere "istruito" dall'utente, e
Spamihilator č veramente un buon "studente"... 
Siccome di cambiare da The Bat! ad altro client e-mail proprio
preferirei evitarlo (l'involuzione, praticamente...  :-D , e poi
ovviamente dovrei convertire i messaggi e importare gli account 
etc. su un altro Client e-mail...), ancora per un po' cercherň 
se vi sia una reale soluzione, dopo di che mi sa che, con molto 
rimpianto, preferisco lasciare il pur ottimo Spamihilator (tranne 
quando deve interagire con Gmail...), e che so, acquistare il 
plugin Anti-Spam di Agava per The Bat! (poi ci vorranno mesi per
istruirlo bene...). Ma francamente questa non me la aspettavo 
dallo Spami... 
E se tu invece riesci a far comunicare Spami e Gmail (si, ma hai 
provato veramente con The Bat! ?), mah, forse sarň un po' 
imbranato... avvilente per me che ho iniziato a programmare 
in Fortran 4 nel 1974, quando ancora si usavano le schede perforate 
di cartone per immettere dati e spesso anche istruzioni... 
Se aggiungo che ho anche le qualifiche di amministratore di server WEB 
e di tecnico di reti locali e geografiche, temo che non vi rivolgerete
mai a me se vi capita qualche problemuccio con un server...  ;-)  :-D
Ciao e molte grazie comunque per il tuo interessamento.

 ma il problema non si è risolto.
HINT: Michel *risponde* alle email, specie se si tratta di problemi o
di bugs (e te lo dico per esperienza *diretta* non per sentito dire;
giusto per dirne una, l'updater di spam 0.9.9.38 Michel lo ha messo
in piedi su MIO suggerimento) per cui; armati di pazienza e di un
minimo di "inglese" e mandagli una email, vedrai, NON rimarrai
deluso ;-)

armati di pazienza e di un minimo di "inglese" e mandagli una email,
Valerio HT:
Prova a indovinare come mai non l'ho già fatto...  ;-)
In pratica dovrei fare una lettera per forze di cose tecnica, e poi 
trovare qualcuno che sappia oltre all'inglese anche almeno qualcosa 
di cio' che è l'argomento in questione... che me la traduca in inglese 
(Michel è tedesco, però... forse un mio amico che traduce da italiano 
a tedesco potrebbe farlo, se ne ha voglia). L'inglese *letto* con un po'
di sforzo riesco a capirlo (ma soprattutto quello tecnico informatico, 
sull'inglese commerciale e ancor più su quello letterario avrei molte 
difficoltà... io ho studiato solo il francese, al liceo, e allora si
studiava una sola lingua, a parte che ora avrei difficoltà anche 
a scrivere una lettera in francese...  :-D). Ma quanto a scrivere 
in inglese su una cosa abbastanza complessa come questa... 
è fuori dalla mia portata, purtroppo!  :-(
Comunque, grazie lo stesso, per aver avuto la pazienza di leggere 
le mie mail e cercato di aiutarmi.
Ciao