Neváhejte a obraťte se na profesionály II.

9.4.2007 10:48 | Přečteno: 2046×

Tak pánové z týmu sixense už mi privátně vysvětlili, že problémy řeší balistickou metodou, buď se do řešení trefí a nebo netrefí, což poznají podle toho, že zpráva je čitelná v Outlooku a na seznam.cz. Že by se snad obtěžovali naučit jak se email posílá je ani nenapadlo. Bohužel se tento přístup šíří jako mor a zasáhl už i dodavatele z nejrenomovanějších.

V dnešním svátečním dni mi přišlo potvrzení o podání daňového přiznání. Nevím proč zrovna dnes, chápal bych, že poslat potvrzení může pár dní (tentokrát 10) trvat, ale to asi jen v případě, že je posíláno lidmi. Jenže ti zase asi dneska nepracují. Nu to je drobnost. Horší je, že pánové z IBM neznají RFC.

A jak vypadá zdroják zprávy? Takto:

X-Amavis-Alert: BAD HEADER Non-encoded 8-bit data (char ED hex): From:
        vlastn\355k datab\341z\355 a so...
Received: from mf00av05.mfcr.cz (mf01fw03.mfcr.cz [193.86.120.7])
        by kraken.adminit.cz (Postfix) with ESMTP id 58661C012CA
        for <danXXXohnesorg.cz>; Mon,  9 Apr 2007 09:41:36 +0200 (CEST)
Received: from mf580-2.ds.mfcr.cz (ibm580-2.ds.mfcr.cz [192.168.16.162])
        by mf00av05.mfcr.cz (8.13.7/8.13.7) with ESMTP id l397Qx2x012051
        for <danXXXohnesorg.cz>; Mon, 9 Apr 2007 09:26:59 +0200 (CEST)
Received: (from adissys@localhost) by mf580-2.ds.mfcr.cz (AIX5.2/8.11.6p2/8.11.0)
        id l397PNO1069226 for danXXXohnesorg.cz; Mon, 9 Apr 2007 09:25:23 +0200
Date: Mon, 9 Apr 2007 09:25:23 +0200
From: vlastník databází a souborů aplikace ADIS <adissys@mf580-2.ds.mfcr.cz>
Message-Id: <200704090725.l397PNO1069226@mf580-2.ds.mfcr.cz>
To: danXXXohnesorg.cz
Subject:  "Prijeti podani"
X-Virus-Scanned: Symantec AntiVirus Scan Engine
Lines: 28

Podani cislo  235587 bylo doruceno na cilovy financni urad a bylo prijato ke zpracovani.
Dalsi informace na URL http://adis.mfcr.cz/adis/jepo -> OVERIT STAV UCINENEHO PODANI -> Podle podaciho cisla.

Lehce poeditováno kvůli spammerům.

Jak je vidět, zpráva obsahuje 8 bitové znaky v hlavičce, což nelze v žádném případě, je to naprosto v zásadním rozporu s RFC. Lidé co blokují amavisem vadné hlavičky takovou zprávu nikdy nedostanou. Neobsahuje žádné MIME hlavičky, ale nakonec v těle žádné znaky s diakritikou nejsou, takže by se to dalo i pochopit.

Tým sixense alespoň zkusil, jestli jde zpráva doručit, IBM to ani nezkusilo, protože pokud by to zkusilo, tak zjistí, že nejde. Ministerstvo financí má před mailservery předřazeny Cisco PIX firewally, které takovou zprávu vůbec nepropustí. Takže nedokáží přijmout poštu z vlastního informačního systému. Styďte se.

Maně mě napadá, že nefunkčnost aplikace pod linuxem možná není dána tím, že by to bylo drahé, jak uvádí MFČR. Možná vytvoření takové aplikace dalece přesahuje schopnosti dodavatelů.

       

Komentáře

[Luk]

Jak je vidět, zpráva obsahuje 8 bitové znaky v hlavičce, což nelze v žádném případě, je to naprosto v zásadním rozporu s RFC. Lidé co blokují amavisem vadné hlavičky takovou zprávu nikdy nedostanou. Neobsahuje žádné MIME hlavičky, ale nakonec v těle žádné znaky s diakritikou nejsou, takže by se to dalo i pochopit.

Na tohle jsem kdysi upozorňoval v případě Seznamu a jeho potvrzovacích mailů. I když je pravda, že Seznam je soukromá firma, kdežto úřad by měl za naše peníze fungovat tak, jak má.

[Dan Ohnesorg]

Presne seznam at si dela co chce, maily od nej a jeho uzivatelu muzu klidne ignorovat a nezajima me to. Maily od statu dostavat musim a stat se ma postarat o to, aby byly alespon formalne v poradku, byt email je sluzba nespolehliva a nezarucena. Navic seznam do mailu investoval zlomek nakladu, ktere narval stat do tohohle.

Prijde mi, ze na jednu aplikaci, ktera email poslat umi pripada 100 takovych, co to absolutne nezvladaji.

[Luk]

Možná by nebylo od věci podat podnět k NKÚ, aby zkontroloval využití rozpočtových prostředků pro naplňování požadavků zákonů 365/2000 a 227/2000 Sb. na ministerstvu financí. Sice by se asi nic nevyřešilo, ale aspoň by se mohlo prokázat, že není všechno v pořádku. I když by šlo ještě o to, jestli by na to NKÚ vůbec nějak reagoval, podněty totiž nemusí brát v úvahu.

[Dušan Hokův]

Nedavno jsem resil, ze na server adis.mfcr.cz se nedalo dostat z adres 77.xx.xx.xx, ktere byly donedavna rezerovane dle IANA. Stacil jeden mail a telefonat na MF. Problem byl vyresen za dva dny.