The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"В SpamAssassin всплыла проблема 2010 года"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"В SpamAssassin всплыла проблема 2010 года"  +/
Сообщение от opennews on 01-Янв-10, 23:23 
В популярном свободном ПО для отсеивания спама SpamAssassin (http://spamassassin.apache.org/) после наступления нового года
зафиксирована (http://permalink.gmane.org/gmane.mail.spam.spamassassin.deve...) неприятная проблема (https://issues.apache.org/SpamAssassin/show_bug.cgi?id=6269): активное по умолчанию правило FH_DATE_PAST_20XX (http://wiki.apache.org/spamassassin/Rules/FH_DATE_PAST_20XX) приводит к повышению на 3.4 пункта негативного веса писем, отправленных начиная с 2010 года (в правиле задано регулярное выражение Date =~ /20[1-9][0-9]/). Обычно в качестве порогового значения для пометки писем как спам устанавливают вес 5.0, поэтому дополнительные 3.4 пункта оказывают весьма значительное повышение вероятности причисления к спаму нормальных писем.


Для решения проблемы в файл конфигурации  local.cf необходимо добавить "score FH_DATE_PAST_20XX 0.0". Интересно, что проблема была исправлена в репозитории исходных текстов проекта еще в июне, но с тех пор не было выпущено новых релизов - последний выпуск SpamAssassin 3.2.5 увидел свет полтора года назад.

URL: https://secure.grepular.com/blog/index.php/2010/01/01/spamas.../
Новость: https://www.opennet.ru/opennews/art.shtml?num=24879

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


2. "В SpamAssassin всплыла проблема 2010 года"  +1 +/
Сообщение от ПринцЧорнойТьмы email on 01-Янв-10, 23:28 
Так это и не баг, просто несколько тупое правило. Оно и согласно документации должно срабатывать от 2010 до 2099 года, так и срабатывает.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

5. "В SpamAssassin всплыла проблема 2010 года"  +1 +/
Сообщение от 123456 (??) on 02-Янв-10, 00:50 
никто и не говорил, что это баг
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "В SpamAssassin всплыла проблема 2010 года"  +/
Сообщение от anonymous (??) on 02-Янв-10, 00:10 
Неудачники, хаха, те, кто использует sa-update на регулярной основе, в безопасности.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

6. "В SpamAssassin всплыла проблема 2010 года"  +/
Сообщение от Анонима on 02-Янв-10, 01:16 
Unfortunately this fix is neither in the released version of SpamAssassin, nor
in the ruleset retrieved when sa-update is run.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

13. "В SpamAssassin всплыла проблема 2010 года"  +/
Сообщение от anonymous (??) on 02-Янв-10, 06:48 
Значит, неудачник и ты тоже!
https://issues.apache.org/SpamAssassin/show_bug.cgi?id=6269
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

14. "В SpamAssassin всплыла проблема 2010 года"  +/
Сообщение от anonymous (??) on 02-Янв-10, 07:02 
>Unfortunately this fix is neither in the released version of SpamAssassin, nor
>
>in the ruleset retrieved when sa-update is run.

https://bugs.gentoo.org/show_bug.cgi?id=299256

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

9. "В SpamAssassin всплыла проблема 2010 года"  +2 +/
Сообщение от Zenitur email on 02-Янв-10, 02:55 
Заголовок классный.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

11. "В SpamAssassin всплыла проблема 2010 года"  +/
Сообщение от сэй on 02-Янв-10, 03:54 
На основе  SA есть и нормальные решения.

Например, IronPort выпускает свои железка типа ESA (Email Security Appliance), внутри которых как часть системы живет  SA, насколько я знаю. Т.ч. идея сама по себе удачная, только наши "халявщики" довели ее, как всегда, до абсурда.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

15. "В SpamAssassin всплыла проблема 2010 года"  +/
Сообщение от Citius email on 02-Янв-10, 07:50 
>На основе  SA есть и нормальные решения.
>
>Например, IronPort выпускает свои железка типа ESA (Email Security Appliance), внутри которых
>как часть системы живет  SA, насколько я знаю. Т.ч. идея
>сама по себе удачная, только наши "халявщики" довели ее, как всегда,
>до абсурда.

Не живет в айронпортах SA, вас кто-то обманул.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

17. "В SpamAssassin всплыла проблема 2010 года"  +/
Сообщение от slay (??) on 02-Янв-10, 13:09 
да и не нужен он там толком, ибо его репутационный фильтр отбивает 99,9 процента. Брал на тестирование. на 1000 ящиков - пару писем за неделю перепрыгнули репутационный фильтр. но цена достаточно высока..
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

18. "В SpamAssassin всплыла проблема 2010 года"  +/
Сообщение от Doktor (??) on 02-Янв-10, 14:25 
А сколько обычных писем не дошло?
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

19. "В SpamAssassin всплыла проблема 2010 года"  +/
Сообщение от Аноним (??) on 02-Янв-10, 17:12 
> Так это и не баг, просто несколько тупое правило

Коли не это "тупое правило" нас бы завалили спамом в 2009 г.
Но щас нас предупредили и мы в 2010 г. сменим на другое тупое

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

20. "В SpamAssassin всплыла проблема 2010 года"  +/
Сообщение от Karpion (ok) on 02-Янв-10, 18:01 
А чем это тупое правило помогало отсеивать спам? Что мешало спамерам выставить правильную дату?
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

22. "В SpamAssassin всплыла проблема 2010 года"  +/
Сообщение от sHaggY_caT (ok) on 02-Янв-10, 20:13 
>А чем это тупое правило помогало отсеивать спам? Что мешало спамерам выставить правильную >дату?

...Банальное незнание... Фильтры, при желании, обходятся.

Но только это требует определенных усилий ===> приводит к удорожанию спама ==> снижает его количество, что уже хорошо.

Использовать такие методы фильтрации в качестве единственных неверно, но вот коомбинировать с той же проверкой на заполенность PTR, на spf (если указана), на соотвествие rfc, можно, не удаляя письма, а просто кладя в специальную директорию пользователя, "Спам-письма" какие-нибудь(имхо).
По первым же проверкам злобно удалять, или, в крайнем случае отправлять баунсы (разрывать сессию ошибкой) можно и нужно (тоже имхо)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

21. "В SpamAssassin всплыла проблема 2010 года"  +/
Сообщение от igor (??) on 02-Янв-10, 19:44 
Я что-то в Mandriva Linux 2009.1, 2010.0 не заметил его. Так будто все нормально с SA.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

23. "В SpamAssassin всплыла проблема 2010 года"  +/
Сообщение от аноним on 03-Янв-10, 00:18 
внезапно наступил 2010 год

н-да...
глобально и надёжно

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

24. "В SpamAssassin всплыла проблема 2010 года"  +1 +/
Сообщение от pavlinux email(ok) on 03-Янв-10, 04:05 
А почему бы не спамить все входящие письма со временем, больше чем сейчас +/- 12 часов?!

А если у кого-то время на компе сбилось, тем более в спам, нахрена читать письма от таких дибилов.
Ну а если это начальник, и за компами следят админы, значит он начальник дибилов,
тем более не стоит связываться, ибо у себя в конторе  порядок навести не может,
какая от него может быть польза?!
  


Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

25. "В SpamAssassin всплыла проблема 2010 года"  +/
Сообщение от Аноним (??) on 03-Янв-10, 18:05 
Есть условия, при которых на неоторых машинах даже дата может отличаться на несколько дней. Подумать надо прежде чем всех под одну гребенку.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

26. "В SpamAssassin всплыла проблема 2010 года"  +/
Сообщение от pavlinux (ok) on 03-Янв-10, 18:32 
>Есть условия, при которых на неоторых машинах даже дата может отличаться на
>несколько дней. Подумать надо прежде чем всех под одну гребенку.

Машина которая работает в сети, должна иметь время сети, с допустимой погрешностью
в измерениях и синхронизации, и смещением в часовом поясе.
  Да, существует масса примеров, когда время специально сдвигают, это - тестовые,
лабораторные, экспериментальные и т.п. приложения и  конфигурации.
  Но такие машины не должны жить в глобальной сети, и не взаимодействовать с выше стоящим сервисом.
В нарушение за это хост, сеть, сервер, клиент, должны молчаливо уходить
в черный список, иначе наступит хаос.
Свой сервер - на здоровье, хоть публично насрите, подожгите, и поветру развейте..

Почему автовладелец должен следить за износом резины, а юзер не должен следить за временем?!
Да потому что наказания разные, там вплоть до смерти, тут них..я.

Предлагаю ввести расстрел за умышленное изменение времени часов на компе работающем в сети. =)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

28. "В SpamAssassin всплыла проблема 2010 года"  +/
Сообщение от lamer (??) on 04-Янв-10, 19:01 
Самому себе наступать на яйца? Как тогда, к примеру, дебажить проблемы типа "как поведет себя спамасассин в 2011 году 11 числа 11 месяца"?
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

29. "В SpamAssassin всплыла проблема 2010 года"  +/
Сообщение от pavlinux email(ok) on 04-Янв-10, 20:56 
>Самому себе наступать на яйца? Как тогда, к примеру, дебажить проблемы типа
>"как поведет себя спамасассин в 2011 году 11 числа 11 месяца"?
>

ещё 20 раз по слогам прочитай.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

30. "В SpamAssassin всплыла проблема 2010 года"  +/
Сообщение от Dvorkin email(??) on 06-Янв-10, 12:19 
вообще потенциально письмо может застрять в очереди на неделю. правило должно быть сложнее
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

31. "В SpamAssassin всплыла проблема 2010 года"  +/
Сообщение от Aquarius (ok) on 11-Янв-10, 13:04 
"застрять" из будущего в прошлое?
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

27. "В SpamAssassin всплыла проблема 2010 года"  +/
Сообщение от me (??) on 04-Янв-10, 04:10 
>последний выпуск SpamAssassin 3.2.5 увидел свет полтора года назад

release early, release often говорите? :))

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

32. "В SpamAssassin всплыла проблема 2010 года"  –1 +/
Сообщение от Евгений (??) on 13-Янв-10, 12:08 
SPAM, SPAM... что за паранойя? нормальные письма переслать уже проблемма стала - шлеш письмо - адресат не получает, оказывается в спаме... гнать таких админов вместе с ихними программами...  понятно, если идет реальный мусор порнушный, но сейчас так же много интересного СПАМа! И я, так называемый спам, просматриваю как когда-то смотрел газеты - бывает много интересного, поэтому пора пересматривать отношение к спаму и электронной коммерции в целом !!! Необходимы новые методы и новые принципы !
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

33. "В SpamAssassin всплыла проблема 2010 года"  +1 +/
Сообщение от Мишка (ok) on 14-Янв-10, 11:16 
Пересматривай. только к другим со своими идеями не лезь.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

34. "Один из вариантов решения проблемы 2010 года SpamAssassin"  +/
Сообщение от Витя on 19-Фев-10, 11:15 
Чё спорить? поправить надо и всё.
/usr/share/spamassassin/72_active.cf
Date =~ /20[2-9][0-9]/
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2021 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру