Newsgroup: it.comp.os.linux.sys
Titolo: mail gateway e greylisting: perchè 5 minuti di rejecting?

Ciao a tutti.
Sto provando ad aggiungere alla mia struttura un mail gateway che faccia 
da antivius e antispam.
Ho utilizzato la virtual appliance ESVA 1.7 che implementa un meccanismo 
di greylisting utilizzando il sw "sqlgrey".
Per capire di cosa si trattasse, ho trovato un articolo molto chiaro (e 
in italiano) dal quale traggo le seguenti righe:
<CUT>
In pratica: ogni MailServer che sia degno di tal nome mette le sue 
E-Mails in una coda, poi tenta di spedirle. Se ci riesce le cancella 
dalla coda, se non ci riesce, riprova fino al raggiungimento di un 
TimeOut (default: 5 Giorni). Gli Spammer, per contro, vista la mole 
enorme di messaggi che inviano (e visto che spesso usano PC-Zombie) NON 
hanno una coda. Il che vuol dire che, se il MailServer con il quale 
parlano rifiuta (anche temporaneamente!) l'E-Mail, NON ritentano di 
spedirla, come invece farebbe un qualsiasi MTA.
</CUT>
<CUT>
Si puo' poi (e si fa cosi', normalmente!) configurare il sistema per 
rifiutare (sempre temporaneamente!!) le E-Mail per X secondi 
(normalmente e' 5 minuti). Cosi', se uno Spammer riprova subito a 
rispedire quell'E-Mail, non ci riuscira'. Se invece un Server riprova 
dopo quegli X secondi, tutto andra' in porto.
</CUT>
Tutto chiaro, ma.. il mio dubbio è: perchè "5 minuti"?
In questo modo ottengo le seguenti conseguenze:
- ritardo di "almeno" 5 minuti la consegna dei messaggi
- se il mail server mittente riprova più volte in 5 minuti, genro 
traffico inutile
- uno spammer "serio" non può prevedere questo timeout quasi standard e 
organizzarsi per riprovare dopo 5 minuti?
Se le mie riflessioni sono sensate, dovrei abbassare il tempo di 
rejecting a 30/60 secondi?
Se si, sapete anche dove modificare l'impostazione?
Grazie
Gabriele

 Se si, sapete anche dove modificare l'impostazione?
Non sono utente di sqlgrey, quindi a questa non so rispondere. Non mi
pare una grande sfida, comunque...
Valuta seriamente l'opportunità di escludere automaticamente da
greylisting gli IP che oltrepassino il greylisting stesso almeno una
volta: hanno già dimostrato di essere mailserver, quindi ri-sottoporli
ad un delay introduce ritardi non giustificati...
Non so se sqlgrey lo possa fare in automatico, ma altri policy-daemon sì.
- --
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)
iD8DBQFGZpw48THo01J+SBERAmy7AJ4yIszZ6MVull53RtgJuMCHmDt/FwCgstTa
8ykGDavT1jVTkiHz9OiHY38=
=+C6R
-----END PGP SIGNATURE-----

 Se si, sapete anche dove modificare l'impostazione?
Non conosco sqlgrey... Comunque, devi guardare nella configurazione o,
visto che e' scritto in PERL, direttamente nel codice e cercare qualcosa
tipo 300 secondi...
In ogni caso (ma non so se sqlgrey lo permette), puoi mettere alcuni IP
"sicuri" in una Whitelist, cosi' che le loro E-Mail vengano accettate
sempre e subito.
Se sqlgrey non lo permette, puoi risolvere la cosa a monte dicendo al tuo
MTA di non chiedere a sqlgrey se l'E-Mail puo' essere accettata nel caso
di invii da questi IPs.
Ciao
Luca Bertoncello
(
luca...@lucabert.de
)
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 (
luca...@lucabert.de
)
Ciao e Grazie
Gabriele

 Skull & Bones (ER6n Silver)
Grazie

 7-8 cosa? Non ho capito se è una percentuale, un valore assoluto o altro.
7-8 punti! SpamAssassin misura le E-Mail "a punti", a seconda di quante
regole sono state incontrate dalla tua E-Mail


 regole sono state incontrate dalla tua E-Mail
Vediamo se ho capito.
Il livello di spam č impostato, ad esempio, a 6,5 punti.
Una mail valida raggiunge il punteggio di 7/8 punti e viene classificata 
erroneamente come spam.
Ora mi consigli di impostare il livello di spam a 30 punti. Ma cosě 
passa molto piů spam, giusto? non sarebbe meglio un punteggio di poco 
superiore ai 7/8 punti?


 superiore ai 7/8 punti?
NON hai capito! Quello che ho detto e' di fare il controllo con
SpamAssassin come normale e di dirottare le E-Mail marcate come Spam da
qualche parte.
***IN PIU'*** rifiutare a priori le E-Mail il cui punteggio di
SpamAssassin e' superiore a un certo limite...
Per esempio: se tu hai impostato la soglia di Spam a 5.
Ogni E-Mail con punteggio <5 viene messa nella INBOX.
Ogni E-Mail con punteggio >=5 e <30 viene messa nel Folder SPAM
Ogni E-Mail con punteggio >= 30 viene rifiutata (errore 550) direttamente
dall'MTA e NON viene salvata da nessuna parte (ma il mittente riceve una
notifica [se non e' uno Spammer]).
E' piu' chiaro, cosi'?
Al limite, visto che mi pare di capire che la gestione delle E-Mail non
sia proprio il tuo forte, se vuoi ho una soluzione completa (comprensiva
di interfaccia Web per gestire gli utenti, i domini e le impostazioni
varie) basata su Exim, SpamAssassin, ClamAV, MySQL e Dovecot.
E' pronta da usare. Basta solo una configurazione minima...
La trovi sul mio sito!
Ciao
Luca Bertoncello
(
lucabertqlucabert.de
)


 (
lucabertqlucabert.de
)
Ciao e grazie, mi sei stato di grande aiuto.

 ESVA).
Quella e' SEMPRE un'ottima idea!
Ciao
Luca Bertoncello
(
luca...@lucabert.de
)


 retry medio?
Non provare a chiederti il retry di alcuni server telecom.
Non provare a chiedertelo perchč non ti basterebbe la calcolatrice del 
computer per far stare tutte le cifre del retry (in ore)
Ovviamente non tutti i server telecom son cosě, ma mi č capitato di 
vedere (almeno un paio di volte) qualcosa tipo:
- reject a causa di greylist sul mio server
- il secondo tentativo da parte di telecom la sera del giorno dopo.
Presumo sia stato (e lo spero) una variazione di configurazione sui loro 
server.

 notifica [se non e' uno Spammer]).
Da spamassassin non puoi mica fare un reject 550....
la mail è già stata accettata a livello di MTA

 la mail è già stata accettata a livello di MTA
Dipende da dove richiami spamassassin, mica sei obbligato a richiamarlo
in post-queue. Vedi milter, in primis...
Poi bisogna vedere se prestazioni e mole di traffico te lo permettono...
- --
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)
iD8DBQFGZr7u8THo01J+SBERAr2EAKDKwhhdKP3C5fwn38qLoy3XDU980gCggSV1
Im6E/1EiLeUN2h1qqXMdfuw=
=JzFH
-----END PGP SIGNATURE-----

 Postfix non saprei...
check_policy_service inet:
127.0.0.1:60000
(postgrey)

 la mail è già stata accettata a livello di MTA
Non con un milter.

 Vedi milter, in primis...
Ecco, tu hai esperienze con milter vari e postfix, ad esempio?
Io stavo giusto valutando di testare, ma pendo dalle tue labbra...;-P

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Sto testando ultimamente, ma ho poco tempo per test estensivi, quindi
poco da dire, per ora.
So che Marco ci ha giocato di più (ma dovresti saperlo anche tu), e
sicuramente sa darti più info di quanti ne abbia io.
Cmq, non ho provato spamass-milter, se è quello che ti interessa, sarei
più interessato a milter più "stupidi", come dk-milter e il milter-link
di snertsoft (che mi sta dando qualche mal di testa).
- --
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)
iD8DBQFGZsNV8THo01J+SBERAqW2AJwO1YCU98zLNtO0sE+keHAKU0EM0ACfd7+8
nufh5G87QzCOTtm6tD0J5M8=
=YPkK
-----END PGP SIGNATURE-----

 
Vabbe, non ti hanno mai offerto una cena al ristorante?
Hai la pappa pronta e per di più gratis... :) :)

 Poi bisogna vedere se prestazioni e mole di traffico te lo permettono...
Be, con poco traffico si, ma niente niente che sali di numero, IMHO devi 
chiamare la nasa e noleggiare qualche cluster...

 Io stavo giusto valutando di testare, ma pendo dalle tue labbra...;-P
Milter e postfix? Ma milter non è <==> sendmail?
io uso un soft milter-based su sendmail (MIMEDefang), ma per postfix
mi sembra che vada benissimo MailScanner.
Pero' preciso che io ho per le mani server con traffico relativamente
contenuto (max 300 mailbox).
bye!

 Milter e postfix? Ma milter non č <==> sendmail?
Milter č una *interfaccia*...
E' nativa di sendmail, ma dalla versione 2.3 postfix ne ha introdotto il
supporto, per quanto ancora con un po' di limitazioni.
- --
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)
iD8DBQFGZtMU8THo01J+SBERAqatAJ9sAsSLteVeqWzhew3ibkOWGmBHMQCgtUkW
E4hg45kF3c15j+9ndbkw0Fg=
=ibic
-----END PGP SIGNATURE-----

 supporto, per quanto ancora con un po' di limitazioni.
Capisco l'esigenza di allineamento tecnologico, ma serve milter per
postfix? In genere tutto quello che con sendmail richiede milter, con
postfix lo si faceva in altri modi...
(non è una domanda retorica, eh)
ciao!

 postfix lo si faceva in altri modi...
In prequeue?

 (non è una domanda retorica, eh)
Milter in sendmail ha la possibilità di analisi del body in pre-queue.
Le funzionalità di postfix da questo punto di vista eran di due tipi:
- - quelle built-in (body_checks), che hanno funzionalità assolutamente
  minimali
- - l'uso di proxy in pre-queue
La seconda potenzialmente ancora-ancora, ma ha il limite della
pesantezza (tutto un proxy smtp, oltre alle funzionalità di cui c'è poi
realmente bisogno), ed inoltre richiede lo sviluppo di motori di analisi
ad-hoc.
milter è già lì, con centinaia di meccanismi di analisi già pronti e
standardizzati sulla stessa interfaccia.
Il passo logico era (ed è stato) far sì che postfix facesse uso delle
libmilter per poter fare uso di questi meccanismi.
Poi è vero che postfix di suo permette di fare parecchie cose che
sendmail doveva per forza demandare a milter, e che in postfix possono
essere realizzate con minor spreco di capacità di calcolo e con
prestazioni migliori, in particolare per l'analisi in fase envelope, ma
per tutto il resto, adesso c'è (anche) milter...
- --
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)
iD8DBQFGZtqW8THo01J+SBERAuGOAJ4rbAyMjBGwG6p4uVWxZO4PSVfqzQCgqGQF
b+IALd7AtCO4PWnvRLQnvkI=
=n3EB
-----END PGP SIGNATURE-----

 per tutto il resto, adesso c'è (anche) milter...
...ed è sempre meglio quando c'e' più di un modo per fare le cose,
certo.
Grazie della spiega ;^)
Ciao!

 le vari opzioni content_filter e compagnia, giusto?
content_filter è *post*-queue.
Prima accetta, mette in coda e *poi* passa al content_filter.
Questo ti impedisce di effettuare rejection direttamente durante la
sessione SMTP: se fai reject durante il content_filter il risultato è di
creare un bounce (pessima idea, sempre), e non di rigettare
l'accettazione della mail.
- --
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)
iD8DBQFGZuDm8THo01J+SBERAgsNAJ0XZZJGTn9ZKKh74zC9rxGKJiBlkACeKxM9
tfwXraXeFUXMO2p66s0/KZw=
=0t3P
-----END PGP SIGNATURE-----

 la mail è già stata accettata a livello di MTA
Ma sei ancora in tempo (almeno con Exim, ma son sicuro che si possa fare
anche con altri MTA) a mandare un deny! :)
ciao
Luca Bertoncello
(
luca...@lucabert.de
)


 l'accettazione della mail.
Ripeto: dipende dall'MTA!
Finche' l'MTA non ha spedito il "250 OK", anche se sta analizzando il
messaggio, PUO' ANCORA (da RFC) mandare un deny!
Con Postfix non so proprio come si faccia, ma con Exim e' una cosa da 2
minuti!
E, se non ci credi, prova ad inviarmi un'E-Mail con TANTO spam (cosi' da
superare il limite) o con un virus!
Vedrai che il mio MTA non ti accetta la tua E-Mail, ma ti risponde subito
con un 550 appena ha analizzato la tua E-Mail!
Ciao


 anche con altri MTA) a mandare un deny! :)
Cosi' non vi capite. Usando SA nelle acl di exim il risultato dell'analisi 
viene reso disponibile quando la mail __non__ e' ancora stata accetata. La
scansione avviene al termine di DATA, ma prima dell'OK finale.
Fabio

 mica sempre!
content_filter di cui parla Skull è una direttiva di postfix.

whiplash ha scritto:


Io mica ho detto che uso Postfix!
Mi sembra di aver sempre detto che io sono fedele ad Exim, proprio per la
sua estrema facilita' di configurazione e per il fatto che fai tutto cio'
che vuoi senza bisogno di programmi esterni! :)
Personalmente trovo Postfix un buon programma per un uso, diciamo cosi',
casalingo.
Pero' resta il fatto che i grossi provider che vogliono poter gestire le
E-Mail in maniera un po' piu' evoluta usano altri programmi (Exim, QMail
riscritto, etc.).
Io non sono un grosso provider (nemmeno uno piccolo!), ma mi piace poter
rigirarmi l'E-Mail come voglio. E questo, con Postfix diventa a volte un
po' difficile...


bio ha scritto:


Esattamente!
Non sono entrato nel dettaglio perche' non so quanto gli altri conoscono
Exim...
Pero', ovviamente, ho fatto proprio cosi'!
E non solo con SpamAssassin, ovviamente, ma anche con ClamAV: perche' devo
accettare un'E-Mail con Virus per mandarla a /dev/null dopo? Molto meglio
un 550! :)
Ciao


 mica sempre!
Fidaty. Sta parlando di una direttiva di postfix, non di "Content
Filtering". E prima che venisse implementata l'interfaccia milter
era piu' complicato farlo, con postfix, in pre-queue. Tutto qua.
Fabio
PS: anche se ricordo qualche passata [simpatica] diatriba in cui,
    allora, c'era chi sosteneva che l'uso di un proxy fosse MOLTO
    meglio dell'avere un'interfaccia per il content filtering nel
    MTA, come gia' avveniva in exim con exiscan. Bah... :-)

 cosi', casalingo.
Piantala.
-- 
Windows mi da' quella sensazione di Indiana Jones che Linux non penso 
mi dara' mai, l'oscura impressione di avere una legione di thugs alle 
calcagna e di non sapere se riusciro' a portare a casa la pelle.
                                                            Leonardo 
Serni

     MTA, come gia' avveniva in exim con exiscan. Bah... :-)
Aha! Boh, non ricordo...


 Piantala.
Perche'? Ho solo espresso la mia opinione, fondata su FATTI!
Con Exim posso tranquillamente gestirmi l'E-Mail come voglio senza l'uso
di programmi esterni (procmail o altri) come invece dovrei fare con
postfix.
Con Exim ho un file di configurazione degno di un programma o di uno
script nel quale e' possibile stabilire fin nel minimo dettaglio come
trattare l'E-Mail. Postfix ha un file di configurazione punto e basta,
ossia puoi settare dei parametri, ma poi se vuoi fare qualcosa di extra
l'unica possibilita' e' usare dei plugins esterni o, tramite procmail e
similia, gestire l'E-Mail DOPO averla accettata.
Con Exim posso rimaneggiare a piacere i messaggi e i codici di errore. Con
Postfix pare proprio di no (ho bestemmiato una settimana, poi ho lasciato
perdere).
Con Exim posso definire parecchie Routes, in modo da indirizzarmi l'E-Mail
(o verificare il mittente) in maniera estremamente personalizzata senza
installare niente. Con Postfix devo usare un programma esterno.
Con Exim posso definire ACL per qualsiasi evento possa succedere nella
sessione SMTP (e anche per gli eventi non-SMTP) e farci cio' che voglio.
Posso fare la stessa cosa con Postfix? Direi di no!
E potrei andare avanti per parecchio...
Credimi: prima ero un convinto Postfixiano. Poi ho visto cosa posso fare
con Exim e l'ho lasciato (per 
lucabert.de
! A casa, dove ho altre
necessita', resta sempre in funzione!).
Ora, perche' mi dici di piantarla? :)


 un 550! :)
Come ti e' gia' stato detto, dipende dal carico macchina.
PS: In realta', la mail l'hai comunque gia' ricevuta, se la puoi
analizzare, e la banda e le risorse di sistema le hai gia' impegnate.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 analizzare, e la banda e le risorse di sistema le hai gia' impegnate.
Non propriamente...
E' verissimo che la banda e le risorse di sistema per ricevere l'E-Mail le
ho gia' impegnate, pero' non ho ancora sprecato spazio su disco (per quel
poco che puo' valere) per salvare l'E-Mail nella Inbox e, sopratutto, non
ho sprecato la banda per SCARICARE l'E-Mail con il mio MUA.
Inoltre, e dimmi tu se e' poco, il non vedere un'E-Mail di Spam o
contenente Virus neanche nello Spamfolder e' fonte di gioia per parecchi
utenti... :)
Infine, non dimentichiamo che, se io rifiuto l'E-Mail con un 55X il
mittente (se e' effettivamente un mittente e non uno spammer!!) riceve
comunicazione della cosa (Bounce) e puo' reagire nel caso in cui si sia
trattato di un falso positivo, al limite telefonando al Postmaster, se
tutto il resto fallisce.
Cosa che non avviene nel momento in cui io ricevo l'E-Mail e la mando a
/dev/null o in un Folder che viene letto ogni morte di papa...
In quel caso il mittente tempesterebbe di telefonate o altro il
destinatario perche' non riceve l'E-Mail, il destinatario si convincerebbe
che il sistema perde E-Mail e il povero Postmaster dovrebbe impazzire per
spiegare all'utonto che, se non controlla anche nello Spamfolder e/o non
legge gli eventuali Report dello Spam nella sua casella, non e' colpa del
sistema...
Infine, ma non so se questo problema c'e' anche in Italia, la legge mi
obbligherebbe a consegnare TUTTE le E-Mail alle quali ho dato un 250...
Quindi il mandare un 550 ai Virus e allo Spam (anche se falso positivo!),
mi mette al riparo da eventuali conseguenze legali.
Ripeto: per quest'ultimo punto sono sicuro SOLO della legge tedesca. Puo'
essere che in altri stati non sia cosi'!


 Ora, perche' mi dici di piantarla? :)
Perche' questa:
"Personalmente trovo Postfix un buon programma per un uso, diciamo
cosi', casalingo"
fa tanto cioccolataio.
-- 
Mi arrivano giornalmente almeno 20 messaggi
che tentano di vendermi prodotti per ingrossare il pene.
Come referenze sono ottime: mi hanno gia' fatto 2 palle cosi'!
http://www.neodigital2k.com

 fa tanto cioccolataio.
E' la mia opinione! E' permesso esprimere opinioni in questo NG? :)
In ogni caso, cosa ti devo dire? Lascia che io faccia il cioccolataio che
si gestisce efficacemente le sue E-Mail e non deve rompersi con il troppo
Spam!
Se tu vuoi usare qualcos'altro nessuno te lo impedisce!
Io ho espresso solo la mia opinione. E mi sembra di aver finora rispettato
chi ne ha altre, pur trovandomi spesso in disaccordo.
Mai obbligato nessuno a usare altri programmi.
La stessa cosa non si puo' dire di te!
Ora fine che senno' diventa un po' troppo OT!
ciao


 l'immagazinaggio e la consegna agli utenti.
Liberissimo! Io ho altre preferenze...
In ogni caso, i fatti (alcuni!) li ho citati nel seguito del post...


 E' la mia opinione! E' permesso esprimere opinioni in questo NG? :)
Opinioni, non sentenze.
-- 
*** Hi! I'm a .signature Virus ! Copy me
    to your signature to help me spreading! ***
http://www.neodigital2k.com

 > cosi', casalingo.
Ora, mi sembra che se uno comincia una frase con "Personalmente", dovrebbe
essere chiaro che esprime un'opinione e non una sentenza...
O sono io che ho completamente dimenticato l'italiano? :)


 O sono io che ho completamente dimenticato l'italiano? :)
Tranquillo il tuo itagliano e' correggiuto :)
Ciao
Giuseppe

 dovrebbe essere chiaro che esprime un'opinione e non una sentenza...
Allora mettiamola cosi': non sei nuovo a queste sparate da "La mia 
parola e' verbo", quindi ci puo' stare che abbia travisato 
*sicuramente* il tuo post.
Poco male, siccome sono diventato estremo sostenitore del "lascia 
perdere", attuero' le misure idonee atte ad evitare ulteriori scambi di 
*opinioni* con te.
-- 
Ho avuto a che dire con uno, che si e' attapirato parecchio, quando
l'ho chiamato "ragazzino". Scrive come un ragazzino. Ragiona come un
ragazzino. Sembra un ragazzino. Non vedo perche' non lo si dovrebbe
considerare tale. (gerby : 10/2006)

 Tranquillo il tuo itagliano e' correggiuto :)
Ne sono glieto! :)
Ciao


 po' difficile...
Tua opinione.

 Io mica ho detto che uso Postfix!
Buon per te, solo che con Hermooz si parlava di quello... :-P
- --
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)
iD8DBQFGZ7JR8THo01J+SBERAjfyAJ9Y6mR76CQ99KRCXQlk4maMpWSwvQCfaXPQ
+SdsbGI53lPEgD15idM8obc=
=mFy6
-----END PGP SIGNATURE-----

 riscritto, etc.).
Dillo, per fare un esempio, a Outblaze (con i suoi 40 milioni di mailbox
con antispam), e a Suresh Ramasubramanian, capo-operazioni di Outblaze e
tra le massime autorità in materia di sistemi antispam... ;-)
Ma potrei citarne svariati di dimensione tutt'altro che piccola...
Fidati: se parli così di postfix, è perchè non lo conosci abbastanza e
non sai quali siano le sue potenzialità...
- --
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)
iD8DBQFGZ7NC8THo01J+SBERAhGdAJ43FCtS2o/8DHsChTUM55FmVDmYYACeKNel
PH134H7GH+DcTZGItGagDEM=
=PbzZ
-----END PGP SIGNATURE-----

 Qmail oggi come oggi non ha senso, dal mio punto di vista.
In mano a chi lo sa veramente usare ed integrare (ovvero scrivergli
dentro codice) ha ancora parecchio da dire.
Vedasi messagelabs (anche se lì oggettivamente del codice originario è
rimasto ben poco) e yahoo (la parte americana).
- --
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)
iD8DBQFGZ7PJ8THo01J+SBERArAQAKDIfsnSIsrouw+QONserDBfsmnyYwCfYg81
QgWzD7JU5/TzP91c+TfvuPM=
=ER17
-----END PGP SIGNATURE-----

 mi mette al riparo da eventuali conseguenze legali.
Qui nulla di simile, purtroppo.
Purtroppoo perchè c'è troppa gente con SW AS che effettua DISCARD.
Per quanto, la cosa sia onestamente applicabile ora più che mai alle
mail virulente: diversamente da quanto accadeva alcuni anni fa (con i
macro-virus e compagnia cantante) oramai una mail che contiene un virus
non parte con la conoscenza dell'utente, quindi il quarantine di queste
mail è pratica applicabile ora più che mai (FP dell'AV permettendo,
ovviamente, ma negli ultimi 4 anni non me ne è ancora capitato uno)...
- --
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)
iD8DBQFGZ7aM8THo01J+SBERAiNMAJwOi9NxHk8IznCJX/dIb48ypTcTvwCgteDv
yF3vtv7Tf4VjP64uq/gADvQ=
=wZRo
-----END PGP SIGNATURE-----

 non sai quali siano le sue potenzialità...
Puo' essere! Guarda, facciamo cosi': in un mio post di questo Thread ho
citato alcuni punti per i quali credo che Postfix sia tutt'altro che buono
in confronto ad Exim.
Ossia, cose che con Exim e' roba da 30 secondi implementare, mentre con
Postfix devi usare programmi esterni o rinunciare.
Finora NESSUNO ha risposto a quel post per confutare questi punti...
Puoi farlo tu? Se lo fai, non ho il minimo problema a riconoscere che mi
sono sbagliato! :)
Giusto per la cronaca (e per non farti cercare nel Thread), questi sono i
punti che ho sollevato (ma, come gia' dissi, ne avrei tanti altri):
===============
Con Exim ho un file di configurazione degno di un programma o di uno
script nel quale e' possibile stabilire fin nel minimo dettaglio come
trattare l'E-Mail. Postfix ha un file di configurazione punto e basta,
ossia puoi settare dei parametri, ma poi se vuoi fare qualcosa di extra
l'unica possibilita' e' usare dei plugins esterni o, tramite procmail e
similia, gestire l'E-Mail DOPO averla accettata.
Con Exim posso rimaneggiare a piacere i messaggi e i codici di errore. Con
Postfix pare proprio di no (ho bestemmiato una settimana, poi ho lasciato
perdere).
Con Exim posso definire parecchie Routes, in modo da indirizzarmi l'E-Mail
(o verificare il mittente) in maniera estremamente personalizzata senza
installare niente. Con Postfix devo usare un programma esterno.
Con Exim posso definire ACL per qualsiasi evento possa succedere nella
sessione SMTP (e anche per gli eventi non-SMTP) e farci cio' che voglio.
Posso fare la stessa cosa con Postfix? Direi di no!
===============


 Posso fare la stessa cosa con Postfix? Direi di no!
Non capisco che intendi. O__o
Fai un esempio pratico...
- --
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)
iD8DBQFGZ7y58THo01J+SBERAvzbAKCJJ6pk+aWvsl9N5/6J8B+DNAQmLACfZAuX
KJChcI80dqbH8cHdxrxpdRQ=
=3dhG
-----END PGP SIGNATURE-----

 Fai un esempio pratico...
Esempio: durante l'HELO chiudere la porta in faccia ad uno Spammer se ho
inserito l'IP o il nome in un file.
Oppure, reagire all'evento QUIT e scrivere un "Arrivederci e grazie"
(ammetto che spesso e' inutile, ma e' un esempio).


 dentro codice) ha ancora parecchio da dire.
D'accordo, il punto è perchè ammazzarsi a scrivere codice da integrare
in codice scritto da un tipetto a dir poco estroso e dal coding
criptico, quando si hanno MTA flessibili, modulari, con codice scritto
in maniera da essere comprensibile anche a un essere umano? :-)

 (ammetto che spesso e' inutile, ma e' un esempio).
Questa francamente non saprei come farla, ma non ne vedo l'utilità... :-\
- --
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)
iD8DBQFGZ8O+8THo01J+SBERAsmUAJ92U52wSPCvdGPHR70oSEmpouIjwQCgjKM6
JAAay8awVOQN1NRk0Tdmpf8=
=B2Xw
-----END PGP SIGNATURE-----

 secondo le tue regole?
No, il punto e' che e' l'utente a definire le regole!
Ed Exim fa tutto per lui. Cosi' non e' obbligato, per esempio, a
scaricarsi Spam per poi dirottarlo verso /dev/null...
Comunque, hai ragione... Oramai stiamo decisamente degenerando...
Credo che l'autore del post originale abbia ottenuto la sua risposta.
Per quanto mi riguarda, mi fermo qui.


 Questa francamente non saprei come farla, ma non ne vedo l'utilità... :-
Ho ammesso anch'io che e' poco utile... Ma era tanto per far vedere fino a
che punto puoi gestire gli eventi.
Cerca su 
exim.org
 le ACL che puoi gestire e stupisciti! :)
ciao


 un uso "poco evoluto"...
Non son affatto d'accordo... :-\
Postfix vuol fare l'MTA, ed in quanto MTA di feature non manca.
Diversamente da altri SW, non implementa funzionalità di MDA, nè di
funzionalità estese di content-filtering, per le quali fornisce
interfacce per componenti esterni.
Chi lo sa usare ed integrare con tali strumenti, ci ottiene tutto quel
che serve[1]...
Questione di filosofie, se vogliamo.
Personalmente, come lascio intendere in risposta a Whip in merito a
qmail, a lavorare a contatto con gente che degli MTA fa un utilizzo
estremamente intensivo e tutt'altro che "poco evoluto" ho imparato che
l'MTA è come le mutande: è molto meglio se ciascuno si tiene il suo ed
evita di propinare le proprie agli altri...:-P
[1] Che mi pare una filosofia funzionale già sentita... :-D
- --
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)
iD8DBQFGZ8r08THo01J+SBERAnR9AKDBpDALOWBrtqhQSu55pI5JkE1YhgCgqxVi
nKdWGxQN+Peqwmt8rdDIWv0=
=OMUk
-----END PGP SIGNATURE-----

 
Mica è detto che sia positivo.. Una delle critiche verso openoffice rispetto a 
word è che OO è un programma unico che fa tutto, mentre word fa da wp, excel da 
spreadsheet ecc ecc.
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
To be is to do.
		-- I. Kant
To do is to be.
		-- A. Sartre
Yabba-Dabba-Doo!
		-- F. Flinstone

 
Adesso però dimmi chi paragona openoffice a word.
Al massimo, paragoni Word a OO Writer, Execl a OO Calc etc etc.
Oppure paragoni OpenOffice a MS Office.
Non è vero che word fa solo word e OO fa tutto. Sono due termini di 
paragone che non hanno un senso logico.

 paragone che non hanno un senso logico.
Purtroppo invece e` quasi cosi`.
$ ls -la /usr/bin/oowriter
lrwxrwxrwx 1 root root 11 2007-04-13 11:02 /usr/bin/oowriter ->
ooo-wrapper
ooo-wrapper e` uno script bash che richiama
/usr/lib/
openoffice.org/program/soffice
che e` un altro script che carica
/usr...../soffice.bin -writer
Il programma caricato e` sempre soffice.bin (eredita` di Star Office), che
si occupa di caricare i vari "plugin", tra cui anche la libreria per il
writer.
Bye.

 non significare nulla :-D
Beh, in realta' significa che il mio sendmail ricade perfettamente nella
definizione. <vbeg>
Ah, mi era sfuggita la parte di "file di configurazione comprensibile da
un essere umano".
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 ho sprecato la banda per SCARICARE l'E-Mail con il mio MUA.
Adesso mi dici come hai analizzato la mail senza scaricarla, o forse non
ci intendiamo. :-)


 ci intendiamo. :-)
Lui parla del MUA: se la mail non viene accettata, non viene scaricata
via POP/IMAP/whatever, e non occupa quella banda...
- --
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)
iD8DBQFGZ9u78THo01J+SBERAlqPAKC1Qr70spB39rhVlOHOjrsOwKvvVgCfYGWW
q43+/sfe2cvi4eP2FIQffV8=
=cXpY
-----END PGP SIGNATURE-----

Alessandro Pellizzari ha scritto:

Purtroppo io mi riferivo al windows.
In fase di installazione si può decidere quali applicativi installare.
Sinceramente non so come funziona dal punto di vista di file e librerie, 
però non è un paragone corretto openoffice -> word.
Se poi la struttura interna di OO è a 'nucleo unico' è un conto, ma 
resta comunque un paragone non corretto. Anche Office, ha un nucleo 
centrale che i vari applicativi utilizzano.

 centrale che i vari applicativi utilizzano.
No.. è il programma che è uno e che in base alla linea di comando si presenta 
come writer, calc.. do you remember Works?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Let He who taketh the Plunge Remember to return it by Tuesday.

 via POP/IMAP/whatever, e non occupa quella banda...
Mi sfuggira' qualcosa, di sicuro, ma di che banda stiamo parlando?
Lasciamo perdere i client, che anche se io casso la mail in /dev/null
non mi consumano banda.
Quello e' un passaggio in piu'.
Ma per analizzare uno spam/virus, lo devo aver scaricato.
Se poi gli mando un 550 prima, o clamav lo butta in /dev/null dopo, che
altra banda consumo?


 non mi consumano banda.
Claro, ma stai mettendo dei presupposti che non c'erano, cioč il fatto
di effettuare discard (o, meglio, di quarantenare) i messaggi... ;-)
- --
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)
iD8DBQFGZ/hV8THo01J+SBERAgFWAJ9ZOTQMo0eBQRTW4DLGs8K1Rmqm0gCgh9kI
iazWnZftGD8A0Da3bS1Aa3o=
=XMsz
-----END PGP SIGNATURE-----


------
E non solo con SpamAssassin, ovviamente, ma anche con ClamAV: perche'
devo accettare un'E-Mail con Virus per mandarla a /dev/null dopo? Molto
meglio un 550!  :)
------


 ------
Hai mai pensato di fare l'avvocato??? :-D
- --
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)
iD8DBQFGZ/zq8THo01J+SBERAtZCAKCoErtTlGt34I+QN2ldHdCBVn/MkACfbVSQ
CHrXRgeh2dzhYrXAkV/smfU=
=s+CB
-----END PGP SIGNATURE-----

 è correttissimo: word fa solo la videoscrittura, OO fa tutto
Continuo a non vedere dove sia il problema.
Se tu vuoi word, devi installare office, magari in versione ridotta solo 
word, ma devi comunque installare office.
(non sto polemizzando, sto solo cercando di capire)

 Aha! Boh, non ricordo...
E ci mancherebbe... non c'eri ;-)
Fabio
 

 altra banda consumo?
Nel caso venga usato uno "spam folder", penso.
Fabio 

 ho gia' impegnate, pero' non ho ancora sprecato spazio su disco (per quel
Uno dei principali motivi per rigettare in fase SMTP e' di poter gestire
meglio il rifiuto del messaggio, non risparmiare sulle risorse.
Fabio

> Continuo a non vedere dove sia il problema.
La differente complessita' nel gestire lo sviluppo d'una 
sola applicazione tuttofare invece che piu' applicazioni
specifiche, per esempio. KISS, lean-machine, microkernel
o monolitico, postfix|qmail vs exim|sendmail... i soliti
confronti.
Fabio

 altra banda consumo?
Non consumi banda, ovviamente...
Il problema e' un'altro, in questo caso, ossia che, se tu ACCETTI i
messaggi, il mittente (se non e' uno spammer), puo' chiederti conto di
cosa hai fatto a quelle E-Mail accettate e cestinate senza dir niente a
nessuno.
Se io, invece, rifiuto con un 55X le E-Mail che ritengo spazzatura, il
mittente ne ha notizia e puo' agire di conseguenza, eventualmente
chiedendoti spiegazioni.
Ma sicuramente non avrai il problema di utenti incazzati perche' le E-Mail
sono sparite! :)
Ciao


Alessandro ha scritto:

Forse perché sei giovincello e non ti ricordi di quando word veniva venduto 
stand alone (come excel, access ecc ecc)
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
I cannot conceive that anybody will require multiplications at the rate
of 40,000 or even 4,000 per hour ...
		-- F. H. Wales (1936)

 stand alone (come excel, access ecc ecc)
Word 2007 Win32 Italian CD, 059-05477, Standard, 882224158305, 257 euro :-)


OOo non mi sembra poi tanto monolitico:
proliant:/usr/lib/openoffice/program# ls |wc -l
320
sono trecentoventi moduli ben specializzati e riutilizzabili
dalle varie applicazioni della suite.
soffice.bin e' di poco piu' di trecento KB, non ce lo vedo, a fare
tutto lui. ;-)
Il fatto che ci sia un wrapper a monte, non vuol certo dire che
sia una UNICA applicazione che fa tutto.


 Hai mai pensato di fare l'avvocato??? :-D
Basta il fratellone, in famiglia, che ha studiato legge.
E qui dentro, beh, sai benissimo quali avvocati si incontrano. ;-)


 320
OOops.
Fabio


Ma lol


 Word 2007 Win32 Italian CD, 059-05477, Standard, 882224158305, 257 euro :-)
forse non è così giovincello :-)
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
An elephant is a mouse with an operating system.

 Puo' essere che io sia un po' impulsivo, lo riconosco...
Per carita' io non discuto sul tuo carattere. Dicevo in generale ;)
Giuseppe

 
E che differenza c'è in termini di peso tra word singolo e office con 
installato solo word?
Per me, se installi word singolo, ti installi anche l'80% di office, 
eccezione fatta per il 'core' dei singoli applicativi (access, excel, ...)

 
Ecco, io e te la pensiamo uguale.
Però il discorso non è tanto il fatto: "Openoffice monolitico o meno" ma 
bensi il paragone (secondo me errato) tra l'intera suite OO ed il 
singolo Word.

 in maniera da essere comprensibile anche a un essere umano? :-)
Direi perche` si sono fatte delle scelte a cui difficilmente si puo`
tornare indietro (ricordo che qualche tempo fa' qmail era la sola
alternativa a sendmail)
Enrico

 Per carita' io non discuto sul tuo carattere. Dicevo in generale ;)
Ammetto pero' di essere, "ogni tanto", un po' intrattabile... :)
ciao


 lavoro, come stile...
Non so dove lavori tu, ma chi sia e come lavori Outblaze (e Suresh nella
fattispecie) io lo so, e, lasciando perdere i numeri, che effettivamente
dicono poco o nulla, posso dire anche che lavorerei volentieri lě, se
mai decidessi di traferirmi da quelle parti... :-\
E posso assicurarti che se trattassi davvero approfonditamente di
gestione SMTP e spam, difficilmente potresti non conoscerlo anche tu...
Stiamo andando parecchio fuori dal seminato, cmq...


 Stiamo andando parecchio fuori dal seminato, cmq...
da mo'..... ma sembra automatico quando il subject e' "*mail*" in AND 
con Bertoncello.
Vabbe'.... flame piu' flame meno....
Rizio

 >= 30 non comporta problemi).
Io rifiuto tutto ciò che ha punteggio >= 4.0, sono troppo paranoico?
Ciao, Micky
-- 
What's this hash prompt on my terminal mean?
Micky Del Favero  -  System Manager  &  BOFH

 lasciando perdere i numeri, che effettivamente dicono poco o nulla
Va beh dai :) rimane il fatto che 40 milioni di mailbox non sono
noccioline.
Sarei curioso di sapere che volumi di msg/die trattano. Hai qualche
info in merito ?
Ciao!
Beppe

 info in merito ?
Non recenti, ma provo a domandare...
