Newsgroup: it.comp.os.linux.iniziare
Titolo: alt.binaries.anime et similia

Ciao a tutti.
Poco fa, scaricando le news (con fetchnews) ho notato che il programma
si accingeva a scaricare dei messaggi da alt.binaries.anime e
alt.binaries.multimedia.anime.
Ho interrotto con CTRL-C e mi e' apparsa la solita schermata
di Slrn, con l'elenco dei gruppi che seguo abitualmente.
Inutile dire che, nel mio .jnewsrc non c'e' traccia dei due gruppi, ne'
ho mai desiderato, _intenzionalmente_ scaricarne i post.
Qualcuno puo' spiegarmi che succede?!?
Grazie,
	Ennio.
-- 
[Perche' usare Win$ozz (dico io) se ..."anche uno sciocco sa farlo.    \\?//
 Fa' qualche cosa di cui non sei capace!"   (diceva Henry Miller) ]    (°|°)
                                                                        )=(

 
ls /var/spool/news/interesting.groups
suggerimenti:
1) leggi con piu` attenzione la documentazione di leafnode
2) impedisci l'accesso *dall'esterno* al tuo news server
   man inetd
   man xinetd
   man tcpd
   man iptables

 	Ennio.
Controllane l'esistenza in /var/spool/news/interesting.groups
Se si è probabile che tu abbia inavvertitamente sottoscritto i gruppi.
Nel caso vai con rm.
ciao
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (GNU/Linux)
iD8DBQE/EHm8PJE4D78UP9MRAoy5AJ42A0ggt3SfjVpA4Ejgt8YPx7z4RgCeKiG8
m8+Jnk6dxEjL79q5ZmVdvnI=
=iQMY
-----END PGP SIGNATURE-----
-- 
http://www.polarhome.com/~kbs
mailto `echo ti.gulgb@sbk|'rev'`

 
  Controlla nel tuo slrnrc di avere l'opzione 'set unsubscribe_new_groups'
  diversa da 0 
 
 
-- 
Linux Registered User 
*****  249907  *****
http://counter.li.org

     man iptables
OK, touche' ... :-)
Grazie a tutti.
	Ennio


 E infatti, erano elencati in questa dir!
 
 E' l'elenco dei subscribed.
 Te li ha sottoscritti slrn 'automaticamente'
 Controlla l' slrnrc.


 si accingeva a scaricare dei messaggi da alt.binaries
Dovresti metter un filtro che scarta certi NG.
Tratto da /etc/leafnode/filters
# Each rule is a regular expression. For example, the following set of
# rules will delete all crosspostings to alt.flame.
# ^Newsgroups:.*[, ]alt.flame$
# ^Newsgroups:.*[, ]alt.flame,
Chiaro che devi attivare l' opzione nel file config.
Questo sempre che tu parli di leafnode & C.

   
Uhm, strano ... ho controllato al microscopio slrnrc ma non ho trovato
traccia di gruppi sottoscritti. Le righe piu` significative mi sembrano
queste (e mi sembrano configurate correttamente):
set unsubscribe_new_groups 1
set check_new_groups 0
set write_newsrc_flags 1
Ieri sera ho eliminato i due alt.binaries dalla dir ~/interesting.groups
ma oggi, dopo la lettura delle news, ci ho trovato 'alt.barefoot' ?!?
Il mistero corre sul filo ... ;)
BTW, ma sapete di che parlano questi NG?
Ciao,
	Ennio.


  Questo sempre che tu parli di leafnode & C.
Si, ti ringrazio, l'avevo gia` letto. Il punto e` che mi piacerebbe
sapere come vengono attivate dall'esterno queste sottoscrizioni, visto
che mi limito a leggere solo i post dei pochi NG che seguo e cestino
regolarmente le varie offerte di rapido arricchimento o di notti
favolose oppure di allungamento del pene e simili baggianate (che pero`
non dovrebbero combinarci niente con Slrn, perche' arrivano per e-mail).
Ciao,


 Il mistero corre sul filo ... ;)
  Controlla se hai tutto a posto in  /etc/hosts.deny
  e in /etc/hosts.allow


  
Anche questi sembrano a posto (ALL: PARANOID in deny e leafnode: LOCAL,
oltre ai vari ALL: LO...@miei.domini.abilitati in allow).
Ho intanto fatto un po` di pulizia in /var/spool/news/groupinfo,
riportando ai valori 1 1 0 -x- i gruppi che non mi interessano (anche se
ho i miei dubbi sulla validita` di questa operazione ai fini che mi
propongo) e sto controllando sia ~/interesting.groups che
~/leaf.node/
news.tin.it
, ad ogni uscita da slrn: finora tutto ok.
Ho visto che in /var/spool/news/ c'e` tutta una serie di sottodir,
corrispondenti ai prefissi dei vari NG (alt, ... free, ... it, ...) che
penso siano stati messi li' in fase di installazione del pacchetto.
Mi sorge il sospetto che quei gruppi siano stati attivati a seguito
della visita a qualche sito strano (tipo suonerie cellulari e
salvaschermi) da parte degli altri user di famiglia.
Grazie dell'interessamento; se scopro qualcosa Vi informero'.


 sapere come vengono attivate dall'esterno queste sottoscrizioni
Non saprei dire come fetchnews riporti le sue operazioni, potrei consigliare
una verifica dei logs, se eventualmente ci sono.
Ad ogni modo se in buona percentuale non interessano certi ng, varrebbe la
pena di filtrarli.

 salvaschermi) da parte degli altri user di famiglia.
visto che usi slrn;
prova ad usare il comando 't' (mostra le intestatzioni - headers)
e vedrai:
  [ ... ]
  Newsgroups: it.comp.os.linux.iniziare
  [ ... ]
ma potrebbe anche essere:
  [ ... ]
  Newsgroups: it.comp.os.linux.iniziare, comp.os.linux
  [ ... ]
ti ripeto, leggi con attenzione la documentazione di leafnode,
se non trova prima in 'interesting.group' non scarica nulla
tutto il resto si chiama:
    cross-post
ed a questo punto entra in campo la netiquette.
(
http://www.fau.edu/netiquette/net/index.html
)
usa tcpdmatch per verificare di aver configurato bene 'tcp_wrapper'.
michele

 Anche questi sembrano a posto (ALL: PARANOID in deny 
Mmmh, io PARANOID non l'ho mai usato (e non capisco perche' le distro 
non partano di default con ALL : ALL, ma tant'e') ma da quello che ho 
capito matcha solo gli host il cui hostname non corrisponde all'
indirizzo IP, quindi chi ha i record a post nei dns puo' accedere al 
tuo server news dall'esterno, no?
Prova a dare un'occhiata ai log:
# grep "leafnode.*connect" /var/log/*
-- 
Sono un servitore del Fuoco Segreto, e reggo la fiamma di Anor.
A nulla ti servira' il fuoco oscuro, fiamma di Udun.
Torna nell'Ombra! Non puoi passare.

  
OK, fatto, e tra le varie righe fornitemi, penso di aver individuato
quella che - non so come, e mi piacerebbe tanto saperlo - mi va ad
aggiungere quegli alt.binaries ... alla dir ~/interesting.groups:
/var/log/daemon.log:Jul 15 03:01:25 deby leafnode[12047]:connect from
pD)E$(A=
B.dip.t-dialin.net
Infatti, con lo stesso timestamp, ho ricevuto stamane uno dei soliti
messaggi 'sex-like' (diceva, piu' o meno: "ciao sono al mare mio marito
mi trascura," ecc.) che ho semplicemente marcato per la cancellazione (e
poi cancellato quando sono uscito da Mutt). Subito dopo ho controllato
l'interesting.groups e, come supponevo, effettivamente era stato alterato.
Ora, non ricordo esattamente dove (ho peregrinato molto tra i diversi
file e la memoria mi fa cilecca) ma ho visto che questi messaggi curiosi
hanno come prima riga dell'header un 'Path' in cui sono elencati molti
server, tra cui 
news1.tin.it
.
E' forse questo il sistema attraverso il quale risulta modificato
l'interesting.groups? In pratica, se uno legge il post inviato alla
lista che gli interessa, automaticamente comunica a leafnode un
interesse alla lettura di tutti gli altri indirizzi nel path?
OK, forse dico una bestialita', ma sarei grato a chi volesse suggerirmi
qualche lettura (magari breve :-) ) che mi chiarisca le idee piu' di
quanto non abbiano fatto i vari man leafnode, fetchnews, tcpd e simili.
Dulcis in fundo, una curiosita` ... ma, se uno volesse, come si leggono
questi NG? Esiste il pericolo di buscarsi il 'raffreddore' ? :-)
Chiedo scusa del lungo post, ma quando ci vuole ci vuole!
Ciao e grazie,


  usa tcpdmatch per verificare di aver configurato bene 'tcp_wrapper'.
Non conoscevo questo programa e ti ringrazio. Ma, nella mia ignoranza,
ne trovo strano il comportamento: anche per questo, ti invito a leggere
la mia risposta a Ouz, non vorrei ripetere cose gia` dette e consumare
banda :-).
Grazie ancora dell'attenzione. Ciao,


 poi cancellato quando sono uscito da Mutt). 
Hai segnalato all'abuse? ;-)


 briga di farlo. 
No no, tranquillo, li crea lefnode alcuni in fase d'installazione,
alcuni quando scarica i gruppi, alcuni quando posti la prima
volta... man leafnode ;-)


  [ ... ]
Ma scusa, leafnode mica si mette a scaricare anche i newsgroup che
trova in crosspost, qualcuno deve averli sottoscritti per forza (non
l'ho nemmeno trovata nel manuale l'opzione per scaricare
automaticamente i NG che trova in crosspost); secondo me non dovrebbe
centrare la questione crosspost ma piu' che altro la condizione del
tcp_wrapper.
Ciao


  
Provato in passato, tempo perso :) Mi limito a cestinarle, in attesa di
divertirmi a creare dei filtri di 'rottamazione' diretta come avevo
fatto in win$ per gli scocciatori abituali.
Grazie ancora del tuo tempo, e anche delle rassicurazioni circa quelle
sottodir di leaf.node che mi hai dato in risposta all'altro messaggio.
Ciao,


 non partano di default con ALL : ALL
Approp : una spiegazione delle parole chiave di host.(allow|deny)
Io al momento, visto i dubbi, in deny non ho messo niente. Inoltre par
eccessivo impiantare un(a?) firewall, visto che giá un corretto utilizzo di
questi 2 file limita al traffico desiderato.

 questi 2 file limita al traffico desiderato.
No, non tutti i servizi possono essere controllati da tcpwrappers;
tipicamente solo quelli che partono da inetd/xinetd oppure quelli
compilati col supporto alle libwrap (tipo ssh).
Comunque con ALL : ALL in deny hai fatto gia' meta' del lavoro ;-)


 Provato in passato, tempo perso :) 
Come lo sai? ;-P
Ciao


  
A parte le dichiarazioni di impotenza ad agire o di 'scaricabarile' tra
un provider e l'altro che ho ricevuto, lo vedo dall'intasamento del mio
primo indirizzo e-mail (in particolare se lo apro con OE di Micro$) da
quando ebbi la dabbenaggine di 'cliccare' per invitare il mittente a
cancellarmi dalla lista ... Solo in seguito, viaggiando su Google, ho
letto che non esiste scelta peggiore di quella: e` il modo sicuro per
dire "Si, esisto, rompetemi pure i c...... come e quando volete" :-)
Se stato cortesissimo, come al solito, e ti ringrazio molto.
