abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 11:00 | Humor

Před týdnem byly zveřejněny informace o bezpečnostní chybě CVE-2018-10933 v knihovně libssh implementující protokol SSH. Autentizaci bylo možné jednoduše obejít odesláním zprávy SSH2_MSG_USERAUTH_SUCCESS. Chyba byla opravena v upstream verzích libssh 0.8.4 a 0.7.6. Chris Lamb, vedoucí projektu Debian, zveřejnil na Twitteru upravený komiks Cyanide & Happiness věnovaný této bezpečnostní chybě.

Ladislav Hagara | Komentářů: 0
dnes 10:22 | Komunita

Mozilla na svém blogu Future Releases oznámila spolupráci se švýcarskou společností Proton Technologies stojící za šifrovanou poštou ProtonMail a virtuální privátní sítí ProtonVPN. Právě službu ProtonVPN v ceně 10 dolarů měsíčně začne Mozilla od zítra postupně nabízet uživatelům Firefoxu v USA. Část peněz bude použita na další rozvoj Firefoxu.

Ladislav Hagara | Komentářů: 0
dnes 00:22 | Nová verze

Byla vydána verze 11.4 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab (Wikipedie). Představení nových vlastností i s náhledy v příspěvku na blogu.

Ladislav Hagara | Komentářů: 0
dnes 00:11 | Zajímavý článek

Jiří Eischmann se v příspěvku Datovka na Flathubu na svém blogu věnuje aplikaci Datovka, tj. multiplatformní desktopové aplikaci pro přístup k datovým schránkám a k trvalému uchovávání datových zpráv v lokální databázi, ve formátu Flatpak. Instalovat ji lze přímo z Flathubu.

Ladislav Hagara | Komentářů: 0
včera 22:55 | Komunita

Richard Stallman představil první verzi dokumentu s názvem GNU Kind Communication Guidelines s doporučeními pro přispěvatele do projektu GNU. Cílem doporučení je udržovat v komunitě přátelskou atmosféru.

Ladislav Hagara | Komentářů: 4
včera 22:22 | Nová verze

Byl vydán Linux 4.19. Jeho vývoj dokončil a vydání oficiálně oznámil Greg Kroah-Hartman, poněvadž si Linus Torvalds vzal před pěti týdny volno a rozhodl se zapracovat na svém chování. Ke kontroverznímu dokumentu Contributor Covenant Code of Conduct přibyla jeho interpretace Linux Kernel Contributor Covenant Code of Conduct Interpretation. Přehled nových vlastností a vylepšení Linuxu 4.19 na stránce Linux Kernel Newbies a samozřejmě v Jaderných novinách. Kódové jméno Linuxu bylo změněno z Merciless Moray na People's Front.

Ladislav Hagara | Komentářů: 5
včera 02:00 | Pozvánky

Konference OpenAlt 2018 (dříve LinuxAlt a Openmobility) proběhne již o víkendu 3. a 4. listopadu na FIT VUT v Brně. Motto konference je "Otevřeným přístupem k otevřené společnosti". Připraveno je 8 tracků přednášek a workshopů. Pořadatelé připravili výběr toho nejzajímavějšího.

Ladislav Hagara | Komentářů: 0
21.10. 01:00 | IT novinky

Bylo vydáno RFC 8484 řešící posílání DNS dotazů a získávání DNS odpovědí přes protokol HTTPS (DoH, DNS over HTTPS). V aktuálních verzích Firefoxu je DoH ve výchozím nastavení zakázáno. Povolit jej lze v about:config změnou hodnoty network.trr.mode (Trusted Recursive Resolver). V srpnu zveřejnila Mozilla výsledky experimentu s DNS přes HTTPS ve Firefoxu Nightly.

Ladislav Hagara | Komentářů: 50
19.10. 13:00 | Komunita

Při prvním spuštění Ubuntu 18.04 LTS (Bionic Beaver) je spuštěn nástroj Ubuntu Report. Pokud uživatel souhlasí, jsou pomocí tohoto nástroje odeslány do Canonicalu informace o daném počítači (doba instalace, počet procesorů, rozlišení displeje, velikost paměti, časová zóna, ...). V červnu byly zveřejněny první statistiky. Podrobnější statistiky jsou nově k dispozici na samostatné stránce.

Ladislav Hagara | Komentářů: 12
19.10. 01:00 | Pozvánky

O víkendu probíhá v Košicích pravidelné setkání příznivců otevřených technologií OSS Víkend. Na programu je řada zajímavých přednášek a workshopů.

Ladislav Hagara | Komentářů: 0
Přispíváte osobně k vývoji svobodného softwaru?
 (40%)
 (42%)
 (24%)
 (23%)
 (12%)
 (36%)
Celkem 286 hlasů
 Komentářů: 17, poslední včera 22:11
Rozcestník

Dotaz: Když SPAM filtry selhávají

18.4.2004 21:13 Lukáš Zapletal | skóre: 42 | blog: lzapův svět | Olomouc
Když SPAM filtry selhávají
Přečteno: 239×
Chodí mi takový spam, že už selhává i SPAMASSASSIN.

Nezná někdo jiné řešení?

Představoval bych si něco takového: přijde mi zpráva z adresy, která není v mém whitelistu, systém otestuje, zda je odesílatel platný (pomocí DNS MX) a pokud ano, pak na tuto adresu je zaslána krátká odpověď:

NEČETL JSEM VAŠI ZPRÁVU! Bohužel Vás nemám ve svém adresáři, musíte potvrdit identitu. Pro bližší informace jděte na http://www.confirmidentity.com/Lukas_Zapletal.

Na této adrese by byly bližší informace, jak situaci řešit. Například tam může být (po vyplnění nějakých grafických přepisů písmenek) dostupný můj veřejný šifrovací klič, nebo formulář, pomocí kterého se uživatel "potvrdí" a "přidá" do mého kontakt listu (tohle bude dělat jen poprvé).

Celkem zajímavá myšlenka, ne? Co takhle udělat nějakou takovou službu? Nebo už něco podobného existuje? Kde vidíte problémy tohoto řešení?

Odpovědi

18.4.2004 21:14 Lukáš Zapletal | skóre: 42 | blog: lzapův svět | Olomouc
Rozbalit Rozbalit vše Re: Když SPAM filtry selhávají
Napadlo mě ještě ... nedá se někde sehnat nějaká databáze spamu, nebo-li "již zaučený" Spamassassin? Mám asi malý vzorek...
18.4.2004 21:31 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
Rozbalit Rozbalit vše Re: Když SPAM filtry selhávají
myslenka je to zajimava, ale kdybych poslal email a tohle se mi vratilo, tak se dal nesnazim...

nauceny spamassasin... kolik emailu jsi do nej uz nacpal? uz jich bylo vic jak 200?
-- Nezdar není hanbou, hanbou je strach z pokusu.
Stanislav Brabec avatar 19.4.2004 10:34 Stanislav Brabec | skóre: 45 | Praha
Rozbalit Rozbalit vše Re: Když SPAM filtry selhávají
A kdybych měl totéž na své straně, poslalo by to zpátky upozornění o tom, že jsem nečetl jeho upozornění. Ten by na to odepsal, že nečetl upozornění o tom, že jsem nečetl jeho upozornění o tom, že jsem nečetl jeho upozornění. A tak dále...

A pokud bych je povolil, a tento systém se rozšířil, za pár měsíců by mi chodilo denně 100 upozornění, že příjemce nečetl zprávu, kterou jsem "odeslal".

Tedy řešení je to sice hezké, ale pokud se rozšíří podobně jako antiviry, bude to mít za následek jen nárůst (těžko odfiltrovatelného) spamu.
19.4.2004 15:58 Lukáš Zapletal | skóre: 42 | blog: lzapův svět | Olomouc
Rozbalit Rozbalit vše Re: Když SPAM filtry selhávají
Není pravda, takhle se to nikdy nechytne...

Když to bude používat 1% uživatelů.....
Stanislav Brabec avatar 19.4.2004 16:54 Stanislav Brabec | skóre: 45 | Praha
Rozbalit Rozbalit vše Re: Když SPAM filtry selhávají
Už teď mi chodí na maily, které jsem nikdy neposlal, tak 5 podobných zpráv denně. Když to bude používat 1% uživatelů, počítám, že to naroste tak na 10 denně (denně dostávám odhadem 1000 spamů, které spamassasin, spambouncer a explicitní pravidla na false bounce chytí, a 1% z toho je 10).

Pokud by to používalo 10% lidí, bude to dalších 100 prakticky neodfiltrovatelných spamů denně.

Navíc stačí, aby se takové programy se špatně ošetřeným deadloopem potkaly jen jednou, a budou si posílat maily o nepřečteném upozornění až do restartu, nebo než jim dojde paměť v potvrzovací frontě (zrovna nedávno jsem četl jak tím zablokovali firemní server).
18.4.2004 22:37 Honza Houštěk | skóre: 18
Rozbalit Rozbalit vše Re: Když SPAM filtry selhávají
Velmi ucinne je skutecne odmitani mailu od klientu, kteri nemaji v poradku DNS (tj. bud nemaji reverzni zaznam vubec, nebo ho maji, ale dopredne se nerezolvuje na klientovu IP).

Toto se minimalne v sendmailu da zcela jiste zaridit "pouze" upravou konfigurace. Ja pouzivam qmail a tohle resi jeden patch (k dostani na www.qmail.org). U dalsich MTA to asi nebude problem.

Dale je mozne jit trochu dal a testovat i existecni odesilatelovy obalkove adresy, minimalne existence domeny za @. (V druhem kole se da testovat, zda tam skutecne bezi MTA a ve tretim zda je ochotne postu na odesilatelovu adresu prijmout). Toto uz neni resitelne standardnimi prostredky, ale schopny admin si to urcite dokaze zaridit.

Sofistikovane chybove hlasky umoznujici na webovem rozhrani rozhodovat o osudu mailu jsou jiste dobry napad, primarne by ale ta hlaska mela obsahovat funkcni e-mailovou adresu, na kterou je mozne posilat stiznosti v pripade problemu.
19.4.2004 09:57 Lukáš Zapletal | skóre: 42 | blog: lzapův svět | Olomouc
Rozbalit Rozbalit vše Re: Když SPAM filtry selhávají
MTA veme adresu "OD" a přezkoumá DNS záznam (MX záznam). Pokud adresa neexistuje, tak to odmítá. Pohopil jsem to správně?

A co DNSRBL a jiné blacklisty? Jsou stejně tak účinné?

Rozhraní - určitě. Mohl by tam být "ticket", po jehož potvrzení by byl mail doručen...
19.4.2004 10:54 Martin
Rozbalit Rozbalit vše Re: Když SPAM filtry selhávají
Ucinnost techto serveru je cca 20-25%. Je to sice malo, ale kdyz to berete jen jako kaminek v mozaice, tak to zas az tak malo neni :-)

Delam si jeden antispam, zatim jen ve Windows (btw: umi nekdo v Kylixu udelat daemona?) 45% spamu zahodi na zaklade chyb v hlavicce, celkova uspesnost zahozeni 85-90%, aniz by vyhodnocoval obsah mailu, tak to dela Bayes nebo Spamassasin. Ze zbylych 10-15% spamu jich vetsinu jako spam oznaci. Bez povsimnuti projde kolem 3% spamu - a to uz je na Assassinu nebo Bayes filtru. Hlavni je, ze nezahodi zadny ne-spam, protoze funguje na jinem principu (rozhodne se nesnazim o dalsi Bayes-like filtr). Moje denni davka spamu je 200 zprav, zkousim to uz asi 1/2 roku, takze docela slusny vzorek :-) Az to bude hotove, dam vedet ;-)
19.4.2004 11:50 Honza Houštěk | skóre: 18
Rozbalit Rozbalit vše Re: Když SPAM filtry selhávají
> MTA veme adresu "OD" a přezkoumá DNS záznam (MX záznam). > Pokud adresa neexistuje, tak to odmítá. Pohopil jsem to > správně?

Ano, vezme se obalkova adresa od a zkontroluje se, zda mailova domena existuje v DNS. Tj. existuje-li MX zaznam, zkontroluje se existence uvedenych A zaznamu, neexistuje-li MX, zkontroluje se, zda existuje A nebo CNAME (v pripade CNAME se prevede na kanonicke jmeno a procedura se jednou opakuje).

Toto je velmi ucinne. Pochopitelne to nezabira na spamy, ktere maji obalkovou adresu odesilatele shodnou s adresou prijemce.

S ruznymi white/black listy nemam moc dobre zkusenosti. Jednak nejsou prilis ucinne a hlavne je s nimi dost problemu.
19.4.2004 15:57 Lukáš Zapletal | skóre: 42 | blog: lzapův svět | Olomouc
Rozbalit Rozbalit vše Re: Když SPAM filtry selhávají
Když ale spammer použije jmeno@hotmail.com, tak je to na prd...
19.4.2004 16:52 Honza Houštěk | skóre: 18
Rozbalit Rozbalit vše Re: Když SPAM filtry selhávají
To ano. Nebo kdyz pouzije vasi adresu. Presto tato primitivni metoda v soucasne dobe v nasi siti odfiltrovava asi 60% veskere prichozi posty.
19.4.2004 20:00 Lukáš Zapletal | skóre: 42 | blog: lzapův svět | Olomouc
Rozbalit Rozbalit vše Re: Když SPAM filtry selhávají
Jsou to holt blbci. Jen blbec může spamovat.
CIJOML avatar 19.4.2004 00:10 CIJOML | skóre: 58 | Praha
Rozbalit Rozbalit vše Re: Když SPAM filtry selhávají
Tohle tu ma tusim udelane kolisko. Zkus se ho optat
19.4.2004 10:12 Dušan Hokův | skóre: 43 | blog: Fedora a další...
Rozbalit Rozbalit vše Re: Když SPAM filtry selhávají
spamassassin rulez, nez se naucil asi z 1000 spamu, tak byla ucinnost bohuzel tak 50/50, spammeri jsou peknej smejd a snazi se i tendle supr engine obejit. Kdyz ale naucite sa novy druhy spamu, napr. na koneci mailu nesmyslne kliceove slova atd, reaguje temer 100%ne. to co projde (filtr, kam padaji automaticky ne .cz domeny) tak cas od casu naucit spamassasina a je zas na cas vymalovano. Systemovy reseni v ramci Internetu asi neexistuje, to by napr. nejdriv vsechny open relay musely zmizet, kvalitni mailservery by museli spravovat zkuseni admini, atd atd.
Stanislav Brabec avatar 19.4.2004 10:39 Stanislav Brabec | skóre: 45 | Praha
Rozbalit Rozbalit vše Re: Když SPAM filtry selhávají
Spamy chytá dobře, ale právě podobná upozornění o tom, že příjemce mailu se zfalšovaným odesílatelem (mnou), tento mail nečetl, a že ho mám potvrdit, se filtrují neskutečně špatně - jejich autoři jsou tvůrčí a jsou jich po světě desetitisíce. Přes veškerou snahu jich denně dostanu kolem 50.
19.4.2004 11:17 Yeti
Rozbalit Rozbalit vše Re: Když SPAM filtry selhávají
1. Takové programy existují, existují jich spousty, namátkou http://www.paganini.net/ask/.

2. Maily od takových programů jsou otravné, obzvlášť když ti chodí požadavky na potvrzení mailů, které jsi neposlal. Zařadil bych je do kategorie spam...

3. Existuje řada automaticky odesílaných nebo jinak nepotvrditelných mailů, bouncnutých, etc..

4. Asi ti málo píšou úplně neznámí lidé a chceš, aby ti nepsali vůbec, protože lézt na nějakou webovou stránku, to je pruda, kromě toho to musí být ve všech jazycích, kterými s tebou může někdo komunikovat, takže ten potrvzující mail bude obr a zmatený... Pro mě osobně je takový mail znamením, že ten člověk prostě nechce, aby my psali noví lidé, jinak by jim tohle nedělal.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.