Newsgroup: it.comp.software.mailreader
Titolo: The Bat! e Infinito - secondo round

 che usavo su
Usenet verranno presto abbandonati: eliminateli dal vostro AddressBook
sostituendoli con l'email che trovate nel "From: " di questo articolo.

 risposta e la soluzione del problema da parte di Infinito.
Assolutamente chiaro, lineare, ben documentato e ovviamente totalmente
condivisibile.
-- 
22/12/2003 12:11:56, daRkSidE

 ,----
Ho scritto anche io ... comunque è bello sapere che solo 1 provider
italiano ha questi problemi ..e quel provider si chiama infinito.
Ovviamente dopo aver comunicato ai miei clienti/ fornitori di *non*
usare 
infinito.it
 :-)
Ciao
Claudio 
-- 
^^^ From 1991 2:332/407.490 ^^^ (Claudio per gli amici)
Air conditioned environment - Do not open Windows. 
Pentium IV emulator on CP/M Zylog Z80. Valid email to: 
em...@people.it

risposta e la soluzione del problema da parte di Infinito.
Mi ha risposto (privatamente) Sergio Gervasini :-)
Se mi autorizza posto qui la sua e-mail per conoscenza, comunque
l'impressione che ho avuto è buona.


l'impressione che ho avuto è buona.
Autorizzazione ricevuta :-)
Di seguito, un copiaincolla della mail che Sergio Gervasini mi ha
inviato; ometto il suo indirizzo e-mail per ovvi motivi, ma se avete
delle osservazioni potete farle in questo thread (se è curioso può
sempre far puntare Google o un newsreader qui). ^__^
La mail era quotata correttamente in originale: una piacevole sorpresa
:-)
 ,----
| From: Sergio Gervasini
| To: [a me e a Punto Informatico]
| Date: Tue, 23 Dec 2003 17:31:15 +0100
| 
| >>[Alla redazione di Punto Informatico, e in Cc: a Sergio 
| >>Gervasini di Infinito]
| 
| Replico a questa mail ... anche se l'indirizzo a cui e' stata
| indirizzata e' mia personale (nemmeno aziendale!) e non una di
| quelle che Infinito mette a disposizione per il dialogo con i
| propri utenti ... :-)
| 
| >>Ho provato a far calmare le acque per alcuni giorni, dando ai 
| >>tecnici di Infinito il tempo di risolvere un problema che mi 
| >>sembra, francamente, banale; ad oggi, la situazione è rimasta 
| >>uguale a quella descritta a fine novembre, le e-mail inviate con
| >>il mailreader The Bat! ad indirizzi @
infinito.it
 vengono
| >>rifiutate in base all'header X-Mailer, e nel messaggio di avviso
| >>che ritorna al mittente non viene specificato che il problema è
| >>dovuto al mailreader utilizzato.
| 
| Ho letto questa mail solo ieri, ma per la cronaca devo segnalare
| che fin da venerdi' abbiamo fatto alcune modifiche ai filtri, tra
| cui anche quello su "The Bat", in seguito alle analisi critiche
| che, come ho detto nell'intervista, periodicamente facciamo.
| 
| >>Nell'articolo 
http://punto-informatico.it/p.asp?i=46196
 il
| >>direttore tecnico di Infinito.it, Sergio Gervasini, ha espresso
| >>alcune affermazioni su cui mi sento in dovere di rispondere, per
| >>fare chiarezza e chiedere spiegazioni.
| 
| Sono sempre disponibile a dialogare con coloro che lo fanno senza
| spirito polemico!
| 
| >>Andando con ordine, Infinito sosteneva che "L'ultima analisi 
| >>fatta non più di una settimana fa ha evidenziato come il 20 per 
| >>cento dello spam in arrivo aveva The Bat! nell'header"; bene,
| >>sarei curioso di conoscere la percentuale di spam che arriva ad
| >>Infinito con header X-mailer di altri programmi conosciuti
| >>(Outlook, Eudora, Lotus, Mozilla...) e *non* viene filtrato in
| >>base al mailreader. Posso azzardare una percentuale almeno
| >>doppia di quel 20% di cui si parlava prima? Dalle mie
| >>statistiche personali, su migliaia di mail di spam ricevute,
| >>vedo che circa il 4,5% sembra provenire da The Bat!, mentre un
| >>bel 28,7 pare arrivare da Outlook.
| 
| Nel nostro caso la quantita' di spam supposta proveniente da "The
| Bat" e' percentualmente molto superiore rispetto alle mail
| "regolari" provenienti dallo stesso sw, cosa che avviene in misura
| molto diversa per gli altri client di posta.
| 
| >>"X-Mailer: The Bat!" è solamente uno dei tanti header fasulli
| >>"forgiati" ad hoc dai programmi usati dagli spammer, gli stessi
| >>programmi che inviano spam fingendo che il mailreader sia
| >>Outlook Express; perbacco, a questo punto se volessi arginare
| >>veramente lo spam filtrerei anche le mail scritte con Outlook...
| >>mi chiedo perché Infinito non adotti questa soluzione, ha forse,
| >>ehm, paura di ricevere tonnellate di proteste dagli utenti
| >>legittimi del mailreader Microsoft? Allora, perché è accettabile
| >>filtrare un mailreader conosciuto come The Bat!, mentre Outlook
| >>no? Solo perché gli utenti di The Bat! hanno una massa critica
| >>insufficiente e un peso commerciale minore è giusto
| >>discriminarli? Siccome la Ritlabs (la ditta produttrice di The
| >>Bat!) è una piccola software-house che non ha i mezzi legali di
| >>una (esempio a caso) Microsoft, Infinito può permettersi di
| >>bloccare un mailreader meno conosciuto senza timore di pesanti
| >>reazioni?
| 
| Personalmente non ho niente contro gli utenti di "The Bat", anzi
| visto che si direbbe siano tutti "addetti ai lavori" nutro nei
| loro confronti una certa stima e, come sempre, sono disponibile al
| confronto, ma non dimentichiamo mai i numeri con cui abbiamo a che
| fare.
| 
| >>Dobbiamo interpretare la scelta di bloccare un mailreader sicuro
| >>e robusto come The Bat! e accettare (solito esempio) Outlook (da
| >>anni origine e destinazione di quasi tutti i virus che si
| >>propagano per e-mail, non dimentichiamolo) come un voler
| >>indirizzare la clientela verso programmi più conosciuti ma meno
| >>sicuri? 
| 
| Condivido il fatto che Outlook, come molti altri prodotti Microsoft,
| siano carenti dal punto di vista della sicurezza, prima di tutto per
| motivi di filosofia architetturale!
| 
| Pero' non dimentichiamo che chi, come noi, fornisce servizio ad un
| pubblico di piu' di 600.000 utenti attivi, non puo' prescindere
| dal fatto che la stragrande maggioranza di queste persone usa
| questi sw, e, del resto, non abbiamo la forza di marketing di
| imporre di usare altro sw, come per esempio quel "Pegasus" che
| occasionalmente uso io (chi lo ricorda? ;-)), o quel "The Bat" che
| usate voi. Del resto il nostro compito e' fornire un servizio e
| non spingere gli utenti a usare un sw o un altro! 
| 
| >>Secondo punto dolente, il più spinoso a livello tecnico:
| >>Infinito indicava il link
| >>
http://www.ritlabs.com/en/products/thebat/spammer.php?phrase_id=126335
| >>(dove Ritlabs spiega che c'è un software per la produzione di
| >>spam che di fatto si spaccia per The Bat!) e affermava "stiamo
| >>lavorando con il produttore, per creare un filtro ad hoc".
| >>Bene, nella pagina sopraindicata è anche spiegato, in un
| >>chiarissimo inglese, come riconoscere facilmente le mail con gli
| >>header corretti da quelle con header "falsi" (queste ultime, ad
| >>esempio, hanno un header "X-MSMail-Priority: Normal" che The
| >>Bat! non usa; quindi se la mail proviene da The Bat! *E* ha
| >>quell'header, allora va rifiutata); non voglio assolutamente
| >>mettere in discussione le capacità tecniche e la competenza
| >>degli addetti di Infinito, ma mi sto lambiccando il cervello da
| >>giorni e giorni per capire dove sia il problema nell'aggiungere
| >>un filtro IF...THEN...ELSE che, in base a quanto sopra,
| >>distingua l'oro dal ferro (le mail legittime da quelle di spam);
| >>come riportava un'altra persona sul newsgroup
| >>it.comp.software.mailreader, anche solo incrociando l'header
| >>X-Mailer con il Message-ID si può bloccare la stragrande
| >>maggioranza dello spam prodotto dai falsi The Bat!.
| 
| Dipende dal software usato come mail server e dal carico di
| macchina che ci si puo' permettere.
| 
| Nel nostro caso non posso inserire una condizione AND sul check
| delle stringhe in quanto il sw non e' previsto per lavorare in
| questo modo, e quand'anche lo potesse fare aumenterei in modo
| inaccettabile il carico sulle CPU, oggi quasi ai limiti.
| 
| A breve noi avremo una macchina decisamente piu' potente sia in
| termini di I/O che in termini di CPU, se io aumentassi la
| sofisticazione dei check mi ritroverei ben presto a dover fare
| ulteriori upgrade ... in una specie di circolo vizioso senza
| scampo!
| 
| >>Spero con queste osservazioni di poter vedere presto risolto il
| >>problema, anche in ossequio a quanto affermato da Gervasini che,
| >>alla domanda di Punto Informatico "I filtri non rischiano di
| >>lasciar fuori qualche email legittima?" aveva risposto "Questo
| >>non accade non solo perché c'è un monitoraggio continuo ma anche
| >>perché, lavorando con RBL e con i nostri filtri, si lavora
| >>sempre per difetto, cioè le email di tipologia dubbia vengono
| >>comunque fatte passare. L'obiettivo è contenere il più possibile
| >>lo spam, e solo quello".
| 
| Le direttive date al mio staff sono sempre state queste da sempre,
| e, cosi' come ho detto all'inizio, abbiamo gia' tolto il filtro
| "incriminato" a seguito della periodica analisi critica che
| facciamo ormai da tempo.
| 
| Una nota per la redazione: vorrei pubblicamente ringraziare alcuni
| altri utilizzatori di "The Bat" (un nome per tutti: Luigi Rosa)
| che, senza polemiche ma con vero spirito di collaborazione, ci
| hanno scritto in questi giorni e con i quali si e' instaurato un
| rapporto di scambio di informazioni molto costruttivo.
| 
| Cordialmente
| Sergio Gervasini
 `----------


 | scampo!
Vale a dire che bisogna sempre evitare circoli viziosi, tranne quelli in
cui è coinvolta Microsoft: "troppi utenti di Outlook, non posso colpire
loro, colpisco quelli degli altri mailer, e così finisco per fare in
modo che ci siano ancora più utenti di Outlook". Blah.
-- 
Luca - e-mail: p.stevens at 
libero.it

 Ciao, Alessio.
Grazie della interessante lettura! 
L'importante comunque è che ora The Bat! non sia più penalizzato da
Infinito. 
Come si dice... tutto è bene quel che finisce bene! :) 
-- 
Enrico C
| 40tude Dialog Italy Cafe
| 
http://www.lillathedog.net/dialog/

| inaccettabile il carico sulle CPU, oggi quasi ai limiti.
!!!
Non sono un esperto di mailserver, ma che razza di software usano? Gira in
DOS su un 286? :)
Mi sembra strano che una AND (o una seconda condizione da controllare solo
nel caso sia verificata la prima, per evitare lo spreco di cicli CPU)
possa creare così grandi difficoltà al mailserver di un provider
nazionale...
-- 
Ciao,
  Marco.
...."This Land", Bill Frisell 1994

 meno? Dobbiamo sempre considerarci "utenti a rischio"?
Io evito da lunga pezza, ormai, di usare infinito.
Sia per collegarmi che come casella mail.
Ho avvertito tutti imiei contatti di NON scrivermi a quella mail ed ho 
avvertito quelle 5 o 6 persone che conosco che usano the bat del problema.
E NON perche` hanno scelto (sbagliando, a mio parere) di mettee in 
black_list thebat, ma perche`, a me utente di the Bat che scrivo un 
messaggio ad un utente infinito, non appare nessun messaggio che mi 
chiarisca che il messaggio viene cancellato per colpa del mio mailreader. 
-- 
Norbert il COBOLdo
"La verità è come una coperta che ti lascia i piedi scoperti."
(L'attimo fuggente).

:-)
Bene.. il filtro è stato tolto.. :-) Il test è passato.. il nostro tam
tam è servito a qualcosa..
