[Comm] spamassassin

[Comm] spamassassin

[tutov.roman]

Здравствуйте, Community.

Кто разбирался с spamassassin'ом ? Подскажите какую доку смотреть
чтобы интегрировать его с postfix

-- 
Тутов Роман Викторович 
Системный администратор
ASTON Agro Industrial Company Group 
mailto:tutov@aston.ru

Re: [Comm] spamassassin

[Sodom]

Здравствуйте, tutov.

Вы писали 26 марта 2004 г., 10:08:58:

trrar> Здравствуйте, Community.

trrar> Кто разбирался с spamassassin'ом ? Подскажите какую доку смотреть
trrar> чтобы интегрировать его с postfix

создайте файлик /etc/procmailrc
в нем, к примеру:
:0fw
| spamc

конечно, spamc должен быть установлен

в /etc/postfix/main.cf пропишите:

mailbox_command = /usr/bin/procmail -a $DOMAIN -d $LOGNAME

Перегрузите постфикс.

все.

ЗЫ spamd запустить не забудьте - ускоряет обработку в разы.

ЗЗЫ И ГЛАВНОЕ!!! НЕ ЗАБУДЬТЕ ПЕРЕД ВСЕМ ЭТИМ СКОРМИТЬ СПАМАССАССИНУ
МИНУМИМ 200 СПАМ-ПИСЕМ (spam) И 200 ХОРОШИХ (ham).

ЗЗЗЫ Увидел бы на улице спамера - убил бы насмерть в извращенной
форме, какие же они, извиняюсь за выражение, сволочи ((((((


-- 
С уважением,
 Sodom                          mailto:sodom@sodom.ru

Re: [Comm] spamassassin

[Mikhailov Vladimir]

> Здравствуйте, tutov.
>
> Вы писали 26 марта 2004 г., 10:08:58:
>
> trrar> Здравствуйте, Community.
>
> trrar> Кто разбирался с spamassassin'ом ? Подскажите какую доку смотреть
> trrar> чтобы интегрировать его с postfix
>
> создайте файлик /etc/procmailrc
> в нем, к примеру:
> :0fw
> | spamc
>
> конечно, spamc должен быть установлен
>
> в /etc/postfix/main.cf пропишите:
>
> mailbox_command = /usr/bin/procmail -a $DOMAIN -d $LOGNAME
>
> Перегрузите постфикс.
>
> все.
>
> ЗЫ spamd запустить не забудьте - ускоряет обработку в разы.
>
> ЗЗЫ И ГЛАВНОЕ!!! НЕ ЗАБУДЬТЕ ПЕРЕД ВСЕМ ЭТИМ СКОРМИТЬ СПАМАССАССИНУ
> МИНУМИМ 200 СПАМ-ПИСЕМ (spam) И 200 ХОРОШИХ (ham).

Можно присоединиться к вопросу у меня стоит Spamassissin , вот только
скормить спам письма не получается
пытаюсь скормить следующим образом:
sa-learn --spam --mbox  /руть к папке со спам письмами
Проблема в том что у меня не mbox , а Maildir и естественно письма со спамом
не принимаются этой командой,
не подскажите как скормить Maildir или куда и что ручками заносить ???


>
> ЗЗЗЫ Увидел бы на улице спамера - убил бы насмерть в извращенной
> форме, какие же они, извиняюсь за выражение, сволочи ((((((
>
>
> -- 
> С уважением,
>  Sodom                          mailto:sodom@sodom.ru
>
>


----------------------------------------------------------------------------
----


> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> http://lists.altlinux.ru/mailman/listinfo/community

Re: [Comm] spamassassin

[Gleb Stiblo]

On Fri, Mar 26, 2004 at 10:27:33AM +0300, Mikhailov Vladimir wrote:
[...]

MV> Можно присоединиться к вопросу у меня стоит Spamassissin , вот только
MV> скормить спам письма не получается
MV> пытаюсь скормить следующим образом:
MV> sa-learn --spam --mbox  /руть к папке со спам письмами
MV> Проблема в том что у меня не mbox , а Maildir и естественно письма со спамом
MV> не принимаются этой командой,
MV> не подскажите как скормить Maildir или куда и что ручками заносить ???
Если так:
cat /руть к папке со спам письмами/* > spam.mbox
?

[...]

-- 
Gleb Stiblo AKA UlfR 	<g.stiblo@sam-solutions.net>

Re[2]: [Comm] spamassassin

[Sodom]

Здравствуйте, Mikhailov.

Вы писали 26 марта 2004 г., 10:27:33:

skip...
MV> Можно присоединиться к вопросу у меня стоит Spamassissin , вот только
MV> скормить спам письма не получается
MV> пытаюсь скормить следующим образом:
MV> sa-learn --spam --mbox  /руть к папке со спам письмами
MV> Проблема в том что у меня не mbox , а Maildir и естественно письма со спамом
MV> не принимаются этой командой,
MV> не подскажите как скормить Maildir или куда и что ручками заносить ???

Можно так:
/usr/bin/sa-learn --showdots --spam /var/spam --dbpath /etc/mail/spamassassin/.spamassassin/
service spamd restart
echo Clean spam directory...
rm -f /var/spam/*
echo Done

Для "хороших" писем замените --spam на --ham

Письма соответственно кладутся в /var/spam

ну и... sa-learn --help -  там всего полтора ключа, думаю, разберетесь
:-)

ЗЫ а еще лучше - в локалке, создайте в самбе к примеру шары spam и ham
и пусть юзера сами складывают "хорошие" и "плохие" письма - и пускайте
"обучалку" по-крону :-)



-- 
С уважением,
 Sodom                          mailto:sodom@sodom.ru

[JT] [Comm] spamassassin

[Antonio]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On Fri, 26 Mar 2004, Sodom wrote:

> ЗЫ а еще лучше - в локалке, создайте в самбе к примеру шары spam и ham
> и пусть юзера сами складывают "хорошие" и "плохие" письма - и пускайте
> "обучалку" по-крону :-)

Эээ, не пойдет _в_общем_ случае. В смысле -- "автоматом по
крону". За _юзерами_ всегда глаз да глаз нужен... 50% не поймет,
что от них хотят, ещё 30% -- как туда письмо засунуть, остальные
20% перепутают spam и ham, причем 10% из них -- нарочно...

- -- 
Best regards,
	Tony.			mailto:obidos@mail.ru
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.0 (GNU/Linux)

iD8DBQFAY+gR2gaLrWRbr5URApSkAJ0btM4Us9iMW/gpJRt/LkDSrYcknQCgqsHn
Hv0eN9cVPIw9PgNVrICtt6k=
=vLyB
-----END PGP SIGNATURE-----

Re: [JT] [Comm] spamassassin

[Sodom]

Здравствуйте, Antonio.

Вы писали 26 марта 2004 г., 11:21:34:

A> -----BEGIN PGP SIGNED MESSAGE-----
A> Hash: SHA1

A> On Fri, 26 Mar 2004, Sodom wrote:

>> ЗЫ а еще лучше - в локалке, создайте в самбе к примеру шары spam и ham
>> и пусть юзера сами складывают "хорошие" и "плохие" письма - и пускайте
>> "обучалку" по-крону :-)

A> Эээ, не пойдет _в_общем_ случае. В смысле -- "автоматом по
A> крону". За _юзерами_ всегда глаз да глаз нужен... 50% не поймет,
A> что от них хотят, ещё 30% -- как туда письмо засунуть, остальные
A> 20% перепутают spam и ham, причем 10% из них -- нарочно...

Тогда по-русски обозвать шары:
\\server\СПАМ
\\server\СПАМ!!!!
\\server\\С-П-А-М ДЛЯ ТЕХ КТО В ТАНКЕ!!!!!!!!!!!!!!!!

и это все будет смотреть в /var/spam

Тоже самое с ham

Хотя....

Совсем недавний случай из моей практики:
Звонок в IT отдел
"У меня ваша дурацкая почта не работает!! Отправляю соседу письмо, а
тот не получает!"
Посылаю самого главного админа посмотреть.
Возвращается согнувшись от смеха пополам:
"Прихожу - отправляйте письмо - отправил - соседу - получил? - нет -
смотрю - а сосед уставился в пустой экран и ждет, когда ему там сам-по
себе оутглюк загрузится ))))))"

Так что....

-- 
С уважением,
 Sodom                          mailto:sodom@sodom.ru

Re[2]: [JT] [Comm] spamassassin

[Alexander Leschinsky]

Hello Sodom,

   On Fri, 26 Mar 2004 11:30:17 +0300 (26.03.2004 13:30 my local time),
   received Friday, March 26, 2004 at 23:23:43,
   you wrote about "[JT] [Comm] spamassassin"
   at least in part:

> Возвращается согнувшись от смеха пополам
Я не вижу повода для смеха... IT отдел даром прожирает деньги
работодателя, не выполняя свои функциональные обязанности. Если не учите
пользователей - то вы не IT, а эникейщики по рублю за пяток
-- 
Best regards,
 Alexander Leschinsky

welcome to... (was: [Comm] spamassassin)

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 1136 bytes --]

On Sat, Mar 27, 2004 at 02:12:01AM +0500, Alexander Leschinsky wrote:
> Я не вижу повода для смеха... IT отдел даром прожирает деньги
> работодателя, не выполняя свои функциональные обязанности. Если
> не учите пользователей - то вы не IT, а эникейщики по рублю за
> пяток

Э, не.  Обучение пользователей -- это "курс молодого бойца"
(введение в суть задач, инструментов и регламента -- до двух
недель) и, возможно, один или несколько внутренних или внешних
курсов по специфическим или сильно общим (для развивающихся
сотрудников) темам.

Отчитал не один такой внешний курс и видел не одну ситуацию,
когда отправить людей учиться было бы _дешевле_, чем мучиться с
ними.

PS: вообще знаете что...  По факту нас здесь вроде положено
выгнать в talk-room -- правда, меня в то, что из него получилось,
как-то не тянет, поэтому позволю себе пригласить народ с желанием
обсудить интересные, но вот такие вот офтопичные здесь тематики
вроде корпоративных практик и прочего нетривиального опыта сюда:

http://lists.osdn.org.ua/wws/info/linux-list

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] spamassassin

[mercenary]

On Fri, 26 Mar 2004 10:43:08 +0300
Sodom <sodom@sodom.ru> wrote:

> 
> Можно так:
> /usr/bin/sa-learn --showdots --spam /var/spam --dbpath
> /etc/mail/spamassassin/.spamassassin/ service spamd restart
> echo Clean spam directory...
> rm -f /var/spam/*
> echo Done
  Спасибо. Тема очень своевременно поднялась, я как раз занялся настройкой
плагина spamassassin в sylpheed-claws. Но возникла проблемка, может не совсем
по теме, но:

# /sbin/service spamd restart
spamd: unrecognized service

хотя:

# /sbin/service --status-all | grep spamd
spamd (pid 1224) выполняется...

Где чего подкрутить?

-- 
Дмитрий Ковалёв АКА Mercenary
ICQ UIN: 40912331

Re[2]: [Comm] spamassassin

[Sodom]

Здравствуйте, mercenary.

Вы писали 26 марта 2004 г., 11:37:07:

mmr> On Fri, 26 Mar 2004 10:43:08 +0300
mmr> Sodom <sodom@sodom.ru> wrote:

>> 
>> Можно так:
>> /usr/bin/sa-learn --showdots --spam /var/spam --dbpath
>> /etc/mail/spamassassin/.spamassassin/ service spamd restart
>> echo Clean spam directory...
>> rm -f /var/spam/*
>> echo Done
mmr>   Спасибо. Тема очень своевременно поднялась, я как раз занялся настройкой
mmr> плагина spamassassin в sylpheed-claws. Но возникла проблемка, может не совсем
mmr> по теме, но:

mmr> # /sbin/service spamd restart
mmr> spamd: unrecognized service

mmr> хотя:

mmr> # /sbin/service --status-all | grep spamd
mmr> spamd (pid 1224) выполняется...

mmr> Где чего подкрутить?

в настройках юзера, от которого выполняется spamd.
Посмотрите внимательнейшим образом.
Насколько я смутно помню, у меня такая штука была с самосборным
спамасассином, который я обновлял потом на сизифовский.
Так вот - в сизифе, что небезопасно, спамасассин запускается от рута.
А мой - от левого юзера.

Вот мои настройки:
в /etc/sysconfig/spamd прописал SPAMDOPTIONS="-x -m 10 -a -u spam"
т.е. юзер - spam
кусок /etc/init.d/spamd:

start()
{
        start_daemon --pidfile "$PIDFILE" --lockfile "$LOCKFILE" --expect-user s
pam -- \
                        spamd -d --pidfile=$PIDFILE $SPAMDOPTIONS
        RETVAL=$?
        return $RETVAL
}

stop()
{
        stop_daemon --name spamd --pidfile "$PIDFILE" --lockfile "$LOCKFILE" --e
xpect-user spam spamd
        RETVAL=$?
        return $RETVAL


Что тут менял (и менял ли) уже не помню - сравните со своим
оригинальным.


-- 
С уважением,
 Sodom                          mailto:sodom@sodom.ru

Re[3]: [Comm] spamassassin

[Alexander Leschinsky]

Hello Sodom,

   On Fri, 26 Mar 2004 11:50:46 +0300 (26.03.2004 13:50 my local time),
   received Friday, March 26, 2004 at 23:23:46,
   you wrote about "[Comm] spamassassin"
   at least in part:

> в настройках юзера, от которого выполняется spamd.
Ответ неправильный, судя по приведенной ранее ошибке... приходите на
пересдачу, когда будете готовы
-- 
Best regards,
 Alexander Leschinsky

Re[2]: [Comm] spamassassin

[Alexander Leschinsky]

Hello mercenary,

   On Fri, 26 Mar 2004 10:37:07 +0200 (26.03.2004 13:37 my local time),
   received Friday, March 26, 2004 at 23:23:45,
   you wrote about "[Comm] spamassassin"
   at least in part:

> Где чего подкрутить?
man chkconfig, обращая особое внимание на команды --add и --list
-- 
Best regards,
 Alexander Leschinsky

Re: Re[2]: [Comm] spamassassin

[Michael Bykov]

On Fri, 26 Mar 2004 10:43:08 +0300
Sodom <sodom@sodom.ru> wrote:

> 
> Можно так:
> /usr/bin/sa-learn --showdots --spam /var/spam --dbpath
> /etc/mail/spamassassin/.spamassassin/ service spamd
> restart echo Clean spam directory...
> rm -f /var/spam/*
> echo Done

А положите на atmsk, пожалуйста. В свое время мне бы очень
сгодилось, я тоже долго промучился, пока б-м справился со
спамом. 

-- 
Stay tuned! 

М.

Re[4]: [Comm] spamassassin

[Sodom]

Здравствуйте, Michael.

Вы писали 26 марта 2004 г., 15:52:35:

MB> On Fri, 26 Mar 2004 10:43:08 +0300
MB> Sodom <sodom@sodom.ru> wrote:

>> 
>> Можно так:
>> /usr/bin/sa-learn --showdots --spam /var/spam --dbpath
>> /etc/mail/spamassassin/.spamassassin/ service spamd
>> restart echo Clean spam directory...
>> rm -f /var/spam/*
>> echo Done

MB> А положите на atmsk, пожалуйста. В свое время мне бы очень
MB> сгодилось, я тоже долго промучился, пока б-м справился со
MB> спамом. 

Я не умею :-) нет, правда, я не знаю как.


-- 
С уважением,
 Sodom                          mailto:sodom@sodom.ru

Re[3]: [Comm] spamassassin

[Alexander Leschinsky]

Hello Sodom,

   On Fri, 26 Mar 2004 10:43:08 +0300 (26.03.2004 12:43 my local time),
   received Friday, March 26, 2004 at 13:22:35,
   you wrote about "[Comm] spamassassin"
   at least in part:

> Можно так:
> /usr/bin/sa-learn --showdots --spam /var/spam --dbpath
> /etc/mail/spamassassin/.spamassassin/
> service spamd restart
> echo Clean spam directory...
> rm -f /var/spam/*
> echo Done
Можно, но лучше - не нужно...

Излагаю причины

1. Во первых, поскольку трафик у каждого клиента свой (и представления,
о том, что есть спам, а что  - неспам) - общая база токенов дает
"среднюю температуру по больнице", и процесс исправления FP|FN одним
юзером по _его понятиям_ в принципе может привети к тому, что будут
рушиться оценки других пользователей. Перебор системных пользователей (в
простейшем случае) и обучение по персональным выборкам выполняя sa-learn
под эти юзером избави от необходимости указывать путь к базе токенов
(~/.spamassassin/ - корректное дефолтное значение)
2. Showdots в кроне, с выдачей на stdout - "man cron"
3. Рестарт демона после sa-learn излишен, он нужен только после
изменений в *cf

-- 
Best regards,
 Alexander Leschinsky

Re[2]: [Comm] spamassassin

[Alexander Leschinsky]

Hello Sodom,

   On Fri, 26 Mar 2004 10:18:43 +0300 (26.03.2004 12:18 my local time),
   received Friday, March 26, 2004 at 13:22:31,
   you wrote about "[Comm] spamassassin"
   at least in part:

> создайте файлик /etc/procmailrc
теперь медленно и вдумчиво делаем STFW, и в течении 5 минут находим
http://wiki.apache.org/spamassassin/IntegratedInMta
читаем пунк 3... думаем...

или для особых эстетов
http://wiki.apache.org/spamassassin/IntegratedInPostfixWithAmavis

> ЗЗЫ И ГЛАВНОЕ!!! НЕ ЗАБУДЬТЕ ПЕРЕД ВСЕМ ЭТИМ СКОРМИТЬ СПАМАССАССИНУ
Глупость, даже так громко выкрикнутая, глупостью быть не перестает...

для того, чтобы заработал байес, совсем не надо его накачивать, он может
это делать и в процессе работы автопилотом...

Да и баейс там, честно говоря, дерьмовый... DSPAM сделан куда как
прямее, только вот в Федориных частных репозиториях он есть, а в Сизифе
и прочих околоальтовых местах - нема :-(
-- 
Best regards,
 Alexander Leschinsky

Re[3]: [Comm] spamassassin

[Sodom]

Здравствуйте, Alexander.

Вы писали 26 марта 2004 г., 11:39:37:

AL> Hello Sodom,

AL>    On Fri, 26 Mar 2004 10:18:43 +0300 (26.03.2004 12:18 my local time),
AL>    received Friday, March 26, 2004 at 13:22:31,
AL>    you wrote about "[Comm] spamassassin"
AL>    at least in part:

>> создайте файлик /etc/procmailrc
AL> теперь медленно и вдумчиво делаем STFW, и в течении 5 минут находим
AL> http://wiki.apache.org/spamassassin/IntegratedInMta
AL> читаем пунк 3... думаем...

AL> или для особых эстетов
AL> http://wiki.apache.org/spamassassin/IntegratedInPostfixWithAmavis

Человек спросил, как сделать - я ответил. У меня, к примеру, в
постфиксе еще 333 фильтра прикручено, мне, чем разбираться кто, чем и
зачем следует было мягко говоря нереально, вероятность сломать всю
последовательность была излишне высока. Поэтому свалил все на procmail
и забыл. Замечательно работает и, главное, быстро.

>> ЗЗЫ И ГЛАВНОЕ!!! НЕ ЗАБУДЬТЕ ПЕРЕД ВСЕМ ЭТИМ СКОРМИТЬ СПАМАССАССИНУ
AL> Глупость, даже так громко выкрикнутая, глупостью быть не перестает...

AL> для того, чтобы заработал байес, совсем не надо его накачивать, он может
AL> это делать и в процессе работы автопилотом...

Ага, а Вы прикручивали вообще спамасассин? Думаю, что нет, потому что
пока байес чему-то научится, пройдет ОЧЕНЬ много времени, в течение
которого Вас (или ваших бестолковых юзеров, не умеющих оставлять
алиасы и оставляющих реальные мыла где попало) завалят спамом по
самые...
Конечно есть еще всякие разоры, пизоры... Но я их поотключал - 99%
спама все равно ловится. И сразу. Именно потому что не поленился и
скормил спамассассину аж 24000 спамовских писем :-)
Конечно, скармливать надо с оглядкой - у меня-то дуал-ксеон с морем
оперативки, а так спамассассин систему довольно прилично нагружает.

AL> Да и баейс там, честно говоря, дерьмовый... DSPAM сделан куда как
AL> прямее, только вот в Федориных частных репозиториях он есть, а в Сизифе
AL> и прочих околоальтовых местах - нема :-(

Резюме: Редхатовцы молодцы, Альтовцы мышей не ловят, я самый умный,
все татары кроме я. Так? Вот и занялись бы мантейнерством. Вам бы
спасибо сказали. Все лучше чем других-то упрекать.
Между прочим, сам посматриваю в сторону этого многообещающего пакета.
Проверить не на чем, дома займусь.

-- 
С уважением,
 Sodom                          mailto:sodom@sodom.ru

Re[4]: [Comm] spamassassin

[Тутов Роман Викторович]

Здравствуйте, Sodom.

Вы писали 26 марта 2004 г., 13:14:01:

S> Резюме: Редхатовцы молодцы, Альтовцы мышей не ловят, я самый умный,
S> все татары кроме я. Так? Вот и занялись бы мантейнерством. Вам бы
S> спасибо сказали. Все лучше чем других-то упрекать.
S> Между прочим, сам посматриваю в сторону этого многообещающего пакета.
S> Проверить не на чем, дома займусь.
 Не хочу прерывать только завязавшуюся драку :) , но хочется услышать
 мнение на сколько spamassassin эффективен

-- 
Тутов Роман Викторович 
Системный администратор
ASTON Agro Industrial Company Group 
mailto:tutov@aston.ru

Re[4]: [Comm] spamassassin

[Antonio]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On Fri, 26 Mar 2004, Тутов Роман Викторович wrote:

>  Не хочу прерывать только завязавшуюся драку :) ,

Поздно, уплОчено... ;-)))

> но хочется услышать мнение на сколько spamassassin эффективен

Ну, например, лично ко мне в сутки валится примерно 500-600
писем, из них около 200-400 -- спам. В категорию "вероятно,
спам" прорываются примерно от 2 до 10 писем. Причём 10 -- когда
одно и то же прёт по нескольку раз подряд, а SA этому виду
навоза ещё не обучился.

"Хорошего" письма в спам на моей памяти SA ещё не отправил.
Равно как и спама в "чистые".

Работает он у меня где-то с декабря-января, не daemon-mode, а
вкручен в procmailrc (там ещё кое-какая разборка почты идёт).

- -- 
Best regards,
	Tony.			mailto:obidos@mail.ru
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.0 (GNU/Linux)

iD8DBQFAZBwh2gaLrWRbr5URAk3uAKCrY66R2oMMfXsH/G9S+YW7Yt7KlwCfWmBB
zyUdYkvOASknj5TAEPlmoD4=
=q/cn
-----END PGP SIGNATURE-----

Re[5]: [Comm] spamassassin

[Тутов Роман Викторович]

Здравствуйте, Antonio.

Вы писали 26 марта 2004 г., 15:03:43:

A> -----BEGIN PGP SIGNED MESSAGE-----
A> Hash: SHA1

A> On Fri, 26 Mar 2004, Тутов Роман Викторович wrote:

>>  Не хочу прерывать только завязавшуюся драку :) ,

A> Поздно, уплОчено... ;-)))

>> но хочется услышать мнение на сколько spamassassin эффективен

A> Ну, например, лично ко мне в сутки валится примерно 500-600
A> писем, из них около 200-400 -- спам. В категорию "вероятно,
A> спам" прорываются примерно от 2 до 10 писем. Причём 10 -- когда
A> одно и то же прёт по нескольку раз подряд, а SA этому виду
A> навоза ещё не обучился.

A> "Хорошего" письма в спам на моей памяти SA ещё не отправил.
A> Равно как и спама в "чистые".

A> Работает он у меня где-то с декабря-января, не daemon-mode, а
A> вкручен в procmailrc (там ещё кое-какая разборка почты идёт).

  Скачал, установил в daemon-mode ,скормил ему спама 1400 и хама ~400
  писем .И сегодня утром наблюдал такую картину : в ящике лежит отчет
  (где spamassassin высказывает свои подозрения )а в отчете вложением
  оригинальное письмо . Причем в заголовке появились строки X-Spam-Status: Yes
  ч то-то созвучное с  X-Spam- со звездочками.

  А собственно что дальше ? как отсортировывать письма средствами
  сервера ? пробовал добавлять в /etc/procmail строки

:0
* ^X-Spam-Status: Yes
! spambox

postfix говорит
>> spambox@aston.ru>: mail forwarding loop for spambox@aston.ru



-- 
Тутов Роман Викторович 
Системный администратор
ASTON Agro Industrial Company Group 
mailto:tutov@aston.ru

Re: [Comm] spamassassin

[Sergey Degtyaryov]

Тутов Роман Викторович wrote:
> Здравствуйте, Antonio.
> 
> Вы писали 26 марта 2004 г., 15:03:43:
> 
> A> -----BEGIN PGP SIGNED MESSAGE-----
> A> Hash: SHA1
> 
> A> On Fri, 26 Mar 2004, Тутов Роман Викторович wrote:
> 
> 
>>> Не хочу прерывать только завязавшуюся драку :) ,
> 
> 
> A> Поздно, уплОчено... ;-)))
> 
> 
>>>но хочется услышать мнение на сколько spamassassin эффективен
> 
> 
> A> Ну, например, лично ко мне в сутки валится примерно 500-600
> A> писем, из них около 200-400 -- спам. В категорию "вероятно,
> A> спам" прорываются примерно от 2 до 10 писем. Причём 10 -- когда
> A> одно и то же прёт по нескольку раз подряд, а SA этому виду
> A> навоза ещё не обучился.
> 
> A> "Хорошего" письма в спам на моей памяти SA ещё не отправил.
> A> Равно как и спама в "чистые".
> 
> A> Работает он у меня где-то с декабря-января, не daemon-mode, а
> A> вкручен в procmailrc (там ещё кое-какая разборка почты идёт).
> 
>   Скачал, установил в daemon-mode ,скормил ему спама 1400 и хама ~400
>   писем .И сегодня утром наблюдал такую картину : в ящике лежит отчет
>   (где spamassassin высказывает свои подозрения )а в отчете вложением
>   оригинальное письмо . Причем в заголовке появились строки X-Spam-Status: Yes
>   ч то-то созвучное с  X-Spam- со звездочками.
> 
>   А собственно что дальше ? как отсортировывать письма средствами
>   сервера ? пробовал добавлять в /etc/procmail строки

Рецепт для cyrus.
Если пользователь пользуется IMAP и у него есть папка Spam, 
помеченные письма попадают туда. Для тех у кого нет папки Inbox.Spam 
и для пользователей POP3 в Subject добавляется "[spam]" (OE не умеет 
фильтровать по произвольным заголовкам).

maga@www:~> cat /etc/procmailrc
SENDER = $1
RCPT = $2
EXTENSION = $3
USER = $4
SHELL="/bin/sh"
DELIVERMAIL="/usr/lib/cyrus/bin/deliver"
LOGFILE="/var/log/procmail"
IMAP="$DELIVERMAIL -e -a $USER -m user.$USER"
SPAM="$DELIVERMAIL -e -a $USER -m user.$USER.Spam"
VERBOSE=OFF

:0 hw
SUBJECT=| formail -x Subject:

:0fw
* < 128000
| spamc

:0 f:
*^X-Spam-Flag: YES
| formail -I "Subject: [spam] $SUBJECT"

:0 f
| formail -I "From "


:0 a:
*^X-Spam-Flag: YES
|$SPAM

:0
|$IMAP

maga@www:~>


-- 
Сергей Дегтярев

Re[2]: [Comm] spamassassin

[Alexander Leschinsky]

Hello Sergey,

   On Sat, 27 Mar 2004 17:59:15 +0300 (27.03.2004 20:59 my local time),
   received Saturday, March 27, 2004 at 20:06:42,
   you wrote about "[Comm] spamassassin"
   at least in part:

> (OE не умеет 
> фильтровать по произвольным заголовкам).
_Только_ OE, а есть и "более другие" MUA, для которых анализ headers не
есть проблема, так что такие настройки должны по правильному выполняться
на user-level, для чего есть user_prefs

-- 
Best regards,
 Alexander Leschinsky

Re: [Comm] spamassassin

[Sergey V. Degtyaryov]

Alexander Leschinsky wrote:
> Hello Sergey,
> 
>    On Sat, 27 Mar 2004 17:59:15 +0300 (27.03.2004 20:59 my local time),
>    received Saturday, March 27, 2004 at 20:06:42,
>    you wrote about "[Comm] spamassassin"
>    at least in part:
> 
> 
>>(OE не умеет 
>>фильтровать по произвольным заголовкам).
> 
> _Только_ OE, а есть и "более другие" MUA, для которых анализ headers не
> есть проблема, так что такие настройки должны по правильному выполняться
> на user-level, для чего есть user_prefs
> 
Я несколько месяцев смотрю за использованием Thunderbird в пределах 
нашего отдела.
Думаю, что можно начинать ставить Windows-пользователям. Но основная 
причина -- не неумение OE фильтровать по произвольному заголовку, а 
неумение его фильтровать почту в IMAP-аккаунте.

-- 
С уважением, Сергей Дегтярев
XMMS :

Re[2]: [Comm] spamassassin

[Maksim Otstavnov]

Hello Sergey,

Sunday, March 28, 2004, 6:22:50 PM, you wrote:

SVD> Я несколько месяцев смотрю за использованием Thunderbird в пределах
SVD> нашего отдела.

Если все равно смотрите, не будете ли так любезны набросать список
преимуществ T'bird текущей версии перед почтовым клиентом Мозиллы
текущей версии?

Буду очень благодарен (и, наверное, не я один).

-- 
Best regards,
 Maksim                            mailto:maksim@otstavnov.com

Re: [Comm] spamassassin

[Sergey V. Degtyaryov]

Maksim Otstavnov wrote:
> Hello Sergey,
> 
> Sunday, March 28, 2004, 6:22:50 PM, you wrote:
> 
> SVD> Я несколько месяцев смотрю за использованием Thunderbird в пределах
> SVD> нашего отдела.
> 
> Если все равно смотрите, не будете ли так любезны набросать список
> преимуществ T'bird текущей версии перед почтовым клиентом Мозиллы
> текущей версии?
> 
> Буду очень благодарен (и, наверное, не я один).
> 

Я не могу назвать четких отличий, благодаря которым, я использую 
T-bird, а не Mozilla. И, запуская иногда mozilla-mail, не то, что не 
испытываю дискомфорта, а не вижу отличий.

"Могу предположить, что здесь работает, в первую очередь, 
психологический эффект. Видимо, у Мозиллы по историческим причинам 
накопилась не слишком хорошая репутация в глазах широкой 
общественности. Кто-то считал ее свободным клоном того устаревшего 
Netscape Communicator, который все давно видели и выкинули" (с) 
В.Виниченко о Firefox

-- 
С уважением, Сергей Дегтярев
XMMS :

[Comm] Re: Thunderbird vs Mozilla-mail (was: spamassassin)

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 533 bytes --]

Maksim Otstavnov пишет:
> Hello Sergey,
> 
> Sunday, March 28, 2004, 6:22:50 PM, you wrote:
> 
> SVD> Я несколько месяцев смотрю за использованием Thunderbird в пределах
> SVD> нашего отдела.
> 
> Если все равно смотрите, не будете ли так любезны набросать список
> преимуществ T'bird текущей версии перед почтовым клиентом Мозиллы
> текущей версии?

В целом, правдиво:
http://www.mozilla.org/products/thunderbird/why/

У Firefox есть аналогичная страница.

<skipped/>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 252 bytes --]

[Comm] Re: Thunderbird vs Mozilla-mail (was: spamassassin)

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 492 bytes --]

On Mon, Mar 29, 2004 at 11:22:00AM +0400, Vitaly Ostanin wrote:
> >Если все равно смотрите, не будете ли так любезны набросать
> >список преимуществ T'bird текущей версии перед почтовым
> >клиентом Мозиллы текущей версии?
> В целом, правдиво:
> http://www.mozilla.org/products/thunderbird/why/
> У Firefox есть аналогичная страница.

А я даже знаю, на каком сайте таких страницек не хватает...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: Thunderbird vs Mozilla-mail (was: spamassassin)

[Alexey Morozov]

[-- Attachment #1: Type: text/plain, Size: 882 bytes --]

On Mon, Mar 29, 2004 at 11:22:00AM +0400, Vitaly Ostanin wrote:
> Maksim Otstavnov пишет:
> >Если все равно смотрите, не будете ли так любезны набросать список
> >преимуществ T'bird текущей версии перед почтовым клиентом Мозиллы
> >текущей версии?
> 
> В целом, правдиво:
> http://www.mozilla.org/products/thunderbird/why/
Ну, эта страничка не совсем отвечает на вопрос про MTbd vs MM, скорее,
"общечеловеческие" достоинства.

Что могу сказать: по моим _ощущениям_, MTbd-0.5 несколько "глаже" в работе,
чем MM-1.6, быстрее работает с IMAP'ом, внятнее объясняет, что она
сейчас делает и имеет лучше настраиваемый интерфейс (к тому же, сайд-бар с
адресной книжкой в режиме Compose и вправду иногда удобен).

Правда, периодически ее приходится пристреливать через

killall thunderbird-bin

(ну, с mozilla-mail та же беда)

и она как-то странно ходит по HTML-ссылкам.

Все, пожалуй...


[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: Thunderbird vs Mozilla-mail

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 1590 bytes --]

Alexey Morozov пишет:
> On Mon, Mar 29, 2004 at 11:22:00AM +0400, Vitaly Ostanin wrote:
> 
>>Maksim Otstavnov пишет:
>>
>>>Если все равно смотрите, не будете ли так любезны набросать список
>>>преимуществ T'bird текущей версии перед почтовым клиентом Мозиллы
>>>текущей версии?
>>
>>В целом, правдиво:
>>http://www.mozilla.org/products/thunderbird/why/
> 
> Ну, эта страничка не совсем отвечает на вопрос про MTbd vs MM, скорее,
> "общечеловеческие" достоинства.
> 
> Что могу сказать: по моим _ощущениям_, MTbd-0.5 несколько "глаже" в работе,
> чем MM-1.6, быстрее работает с IMAP'ом, внятнее объясняет, что она
> сейчас делает и имеет лучше настраиваемый интерфейс (к тому же, сайд-бар с
> адресной книжкой в режиме Compose и вправду иногда удобен).
> 
> Правда, периодически ее приходится пристреливать через
> 
> killall thunderbird-bin
> 
> (ну, с mozilla-mail та же беда)
> 
> и она как-то странно ходит по HTML-ссылкам.

Ну и до кучи:

Mozilla-mail лучше интегрирована с браузером mozilla (сразу есть 
"открыть в новом окне"), тогда как thunderbird мне нормально для 
открывания ссылок настроить не удалось.

В Mozilla-mail не нужно отдельно настраивать сетевое подключение.

В thunderbird нельзя открыть about:config.

В другой стороны, интегрированность mozilla-mail и mozilla при 
падениях приводит к падению вообще всех окон mozilla*.

А главным лично для меня стало то, что thunderbird выбран "для 
будущего" в mozilla.org, а mozilla-mail в будущем не будет. Лучше 
уж заранее к багам TB привыкнуть :)

<skipped/>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 252 bytes --]

Re: [Comm] Re: Thunderbird vs Mozilla-mail (was: spamassassin)

[Maksim Otstavnov]

Hello Vitaly,

Monday, March 29, 2004, 11:22:00 AM, you wrote:

>> Если все равно смотрите, не будете ли так любезны набросать список
>> преимуществ T'bird текущей версии перед почтовым клиентом Мозиллы
>> текущей версии?

VO> В целом, правдиво:
VO> http://www.mozilla.org/products/thunderbird/why/

Я читал, там абсолютно бессмысленный текст :( Рекламная листовка.

-- 
Best regards,
 Maksim

Re: [Comm] Re: Thunderbird vs Mozilla-mail

[Roman Savelyev]

 > Если все равно смотрите, не будете ли так любезны набросать список
 > преимуществ T'bird текущей версии перед почтовым клиентом Мозиллы

Первейшее - пометка отвеченных. :)
В остальном - очень, очень похоже.

Re: [Comm] Re: Thunderbird vs Mozilla-mail

[Anton Farygin]

On Tue, Mar 30, 2004 at 10:36:09AM +0400, Roman Savelyev wrote:
> 
> > Если все равно смотрите, не будете ли так любезны набросать список
> > преимуществ T'bird текущей версии перед почтовым клиентом Мозиллы
> 
> Первейшее - пометка отвеченных. :)
> В остальном - очень, очень похоже.

Mozilla насколько я помню тоже умеет отмечать помеченные.

Re: [Comm] Re: Thunderbird vs Mozilla-mail

[Андрей Новосёлов]

On Tue, 30 Mar 2004 10:49:55 +0400, Anton Farygin <rider@altlinux.com> 
wrote:

> On Tue, Mar 30, 2004 at 10:36:09AM +0400, Roman Savelyev wrote:
>>
>> > Если все равно смотрите, не будете ли так любезны набросать список
>> > преимуществ T'bird текущей версии перед почтовым клиентом Мозиллы
>>
>> Первейшее - пометка отвеченных. :)
>> В остальном - очень, очень похоже.
>
> Mozilla насколько я помню тоже умеет отмечать помеченные.
На моё субьективное ощущение "буревестник" просто намного шустрее.

-- 
Using M2, Opera's revolutionary e-mail client: http://www.opera.com/m2/

Re[2]: [Comm] spamassassin

[Тутов Роман Викторович]

Здравствуйте, Sergey.

Вы писали 27 марта 2004 г., 18:59:15:
[пропущено]

SD> :0 hw
SD> SUBJECT=| formail -x Subject:

SD> :0fw
SD> * < 128000
SD> | spamc

SD> :0 f:
SD> *^X-Spam-Flag: YES
SD> | formail -I "Subject: [spam] $SUBJECT"

SD> :0 f
SD> | formail -I "From "


SD> :0 a:
SD> *^X-Spam-Flag: YES
SD> |$SPAM

SD> :0
SD> |$IMAP

maga@www:~>>
Спасибо . Мне очень понравилась идея добавлять [spam] в тему письма .




-- 
Тутов Роман Викторович 
Системный администратор
ASTON Agro Industrial Company Group 
mailto:tutov@aston.ru

Re[3]: [Comm] spamassassin

[Alexander Leschinsky]

Hello Тутов,

   On Mon, 29 Mar 2004 11:14:22 +0400 (29.03.2004 13:14 my local time),
   received Monday, March 29, 2004 at 13:23:17,
   you wrote about "[Comm] spamassassin"
   at least in part:

> Мне очень понравилась идея добавлять [spam] в тему письма .
"И эти люди запрещают мне ковырять в носу"... :-(

"C00l ziz0pZ necer read docZ" - так что ли???

[ray@bazaar ~]$ grep subj /etc/mail/spamassassin/local.cf
# Whether to change the subject of suspected spam
rewrite_subject 0
# Text to prepend to subject if rewrite_subject is used
subject_tag [* SPAM? *]


-- 
Best regards,
 Alexander Leschinsky

Re: [Comm] spamassassin

[Sergey Degtyaryov]

Alexander Leschinsky wrote:
> Hello Тутов,
> 
>    On Mon, 29 Mar 2004 11:14:22 +0400 (29.03.2004 13:14 my local time),
>    received Monday, March 29, 2004 at 13:23:17,
>    you wrote about "[Comm] spamassassin"
>    at least in part:
> 
> 
>>Мне очень понравилась идея добавлять [spam] в тему письма .
> 
> "И эти люди запрещают мне ковырять в носу"... :-(
> 
> "C00l ziz0pZ necer read docZ" - так что ли???

Александр, то, что в этом примере я добавляю [spam] в procmailrc, а 
не в local.cf, не означает, что я не читал документации и не знаю о 
этой возможности.

> [ray@bazaar ~]$ grep subj /etc/mail/spamassassin/local.cf
> # Whether to change the subject of suspected spam
> rewrite_subject 0
> # Text to prepend to subject if rewrite_subject is used
> subject_tag [* SPAM? *]
> 
> 

www:~ # cat /etc/amavisd.conf|grep subject
$sa_spam_subject_tag = '[spam] ';   # (defaults to undef, disables)

Я показал одну из возможностей и, если Вы хотите показать другую, не 
отпускайте в мою сторону своих шуток.
Можете не отвечать, спасибо.

-- 
Сергей Дегтярев

Re[4]: [Comm] spamassassin

[Тутов Роман Викторович]

Здравствуйте, Alexander.

Вы писали 29 марта 2004 г., 12:22:38:

>> Мне очень понравилась идея добавлять [spam] в тему письма .
AL> "И эти люди запрещают мне ковырять в носу"... :-(

AL> "C00l ziz0pZ necer read docZ" - так что ли???

AL> [ray@bazaar ~]$ grep subj /etc/mail/spamassassin/local.cf
AL> # Whether to change the subject of suspected spam
AL> rewrite_subject 0
AL> # Text to prepend to subject if rewrite_subject is used
AL> subject_tag [* SPAM? *]
Фи как грубо . Я не хочу всем  _ГЛОБАЛЬНО_ пользователям ковырять темы
так что вариант с procmail как раз то что надо


-- 
Тутов Роман Викторович 
Системный администратор
ASTON Agro Industrial Company Group 
mailto:tutov@aston.ru

Re[5]: [Comm] spamassassin

[Alexander Leschinsky]

Hello Тутов,

   On Mon, 29 Mar 2004 12:56:38 +0400 (29.03.2004 14:56 my local time),
   received Monday, March 29, 2004 at 15:12:23,
   you wrote about "[Comm] spamassassin"
   at least in part:

> Фи как грубо . Я не хочу всем  _ГЛОБАЛЬНО_ пользователям ковырять темы
RTFM!!!

user_prefs для этого есть, perldoc conf.pm
-- 
Best regards,
 Alexander Leschinsky

Re[6]: [Comm] spamassassin

[Тутов Роман Викторович]

Здравствуйте, Alexander.

Вы писали 29 марта 2004 г., 13:15:37:

>> Фи как грубо . Я не хочу всем  _ГЛОБАЛЬНО_ пользователям ковырять темы
AL> RTFM!!!

AL> user_prefs для этого есть, perldoc conf.pm

Какие еще user_prefs если почта транзитная ?

З.Ы. Вообще ваше безальтернативное мнение начинает утомлять

-- 
Тутов Роман Викторович 
Системный администратор
ASTON Agro Industrial Company Group 
mailto:tutov@aston.ru

Re[6]: [Comm] spamassassin

[Alexander Leschinsky]

Hello Тутов,

   On Sat, 27 Mar 2004 10:07:20 +0300 (27.03.2004 13:07 my local time),
   received Saturday, March 27, 2004 at 12:39:01,
   you wrote about "[Comm] spamassassin"
   at least in part:

>   Скачал, установил в daemon-mode ,скормил ему спама 1400 и хама ~400
>   писем .И сегодня утром наблюдал такую картину
Вообще-то Ассассин (как и все прочие инструменты) рекомендуется
_настраивать_

>   А собственно что дальше ?
"Если ничего не помогает, прочтите, наконец, документацию"

man procmailrc
man procmailex

и уж "системный администратор" должен знать, что "из всех искусств для
нас важнейшим является RTFM"

К осознанию:
http://wiki.apache.org/spamassassin/UsedViaProcmail
http://spamassassin.org/dist/procmailrc.example
http://spamassassin.taint.org/doc.html
-- 
Best regards,
 Alexander Leschinsky

Re[5]: [Comm] spamassassin

[Alexander Leschinsky]

Hello Тутов,

   On Fri, 26 Mar 2004 14:25:36 +0300 (26.03.2004 17:25 my local time),
   received Friday, March 26, 2004 at 22:23:59,
   you wrote about "[Comm] spamassassin"
   at least in part:

>  Не хочу прерывать только завязавшуюся драку :) ,
Драки - не будет... Нашкодившего ребенка я (максимум) выпорю... как
только руки дойдут

> но хочется услышать мнение на сколько spamassassin эффективен
Сначала - немного более или менее теоретических рассуждений, потом
пойдут и чистые цифры.

Спамассассин от более ранних попыток (процмыльных un mass) отлчитается
тем, что вместо проверки одного (или их небольшого набора) условия и
принятия в соответствии с результатами проверки решения, он использует
систему правил для контекстного анализа всего письма, и в зависмости от
суммы сработавших правил (и собственных настроек) делает финальное
предположение о том, какой категории соответствует каждое сообщение.
Одной из сильных его сторон, несоменно, является и то, что кроме
локальных тестов (regexp-based) он также выполняет (может) сетевые
запросы, для получения более полной информации, насколько это возможно
(встроенные DNSBL-тесты, возможность интегрировать в себя результаты
запросов Razor, Pyzor, DCC) и реагировать более адекватно даже без
модификации правил и их re-scoring'a - как пример прогон через Razor...
это может быть очередной мутант, который не идентифицируется текущим
набором рулей, но если много народа сказали, что это - спам, то так оно
скорее всего и есть, и Ассассин добавляет заметную толику в начисленным
хитам

Еще год-полтора назад он действительно обеспечивал 90%+ процентов
фильтрации, но "на войне как на войне", и поскольку его базовый набор
открыт, были найдены методы для их обхода и обмана (более или менее
удачные), и результативность SA (даже с недавно добавленным байесом) не
настолько велика, чтобы можно было считать единственной панацеей, но и не
настролько мала, чтобы совсем выкидывать

Мне _лениво_ (честно признаю, лениво, и ничего более) доставать данные
по закрытым месяцам, хотя они у меня с ноября 2002 года где-то...
поэтому дам цифры только по нынешнему марту
(рули SA творчески переработаны и дополнены своими рулями и чужими
контрибами)

Пропущено -  5'660
                  из них более поздний DNSBL-check выдернул 243
                  вручную отмечены как спам                 105
Поймано SA - 1'736
                  из них _только_ при помощи                    ~BAYES_99 - 34
                  изменение score BAYES_90 за предел выше спам отсечки
                  принципиально картину не изменит              ~BAYES_9  - 55

Относить оцененные ниже 90% к спаму - это получить гарантированный
значительный процент FP

Вот такие цифры. Даже 80% процентов эффективности стоят того, чтобы работать и
использовать, думаю...
-- 
Best regards,
 Alexander Leschinsky

Re[4]: [Comm] spamassassin

[Alexander Leschinsky]

Hello Sodom,

   On Fri, 26 Mar 2004 13:14:01 +0300 (26.03.2004 16:14 my local time),
   received Friday, March 26, 2004 at 22:23:54,
   you wrote about "[Comm] spamassassin"
   at least in part:

> Человек спросил, как сделать - я ответил.
А я отметил, что предложено неоптимальное решение, пригодное для юзера
на полутора localhost'ах, но не для серверов с _реальной и заметной
нагрузкой_. Вы, судя по всему, не в курсе таких тонкостей, и я взял на
себя труд исправить недочеты

> У меня, к примеру, в постфиксе еще 333 фильтра прикручено,
Что говорит о отвратительном качестве администрирования и
планирования... Не стОит множить подобные системы

> мне, чем разбираться кто, чем и зачем следует было мягко говоря
> нереально,
Это часть работы - знать свою систему, и обязанность... Иначе вместо
администрирования получаем черти-что, и существенный риск, что после
disaster разобраться в системе будет просто невозможно

> вероятность сломать всю последовательность была излишне высока.
> Поэтому свалил все на procmail и забыл. Замечательно работает и,
> главное, быстро.
И есть бенчмарки, и нагрузка такая, о которой стоит говорить? или
письмишко в минуту?

Если Вы не знаете, что такое загруженные системы и лимиты ресурсов, то
не надо свой экстенсивный вариант считать единственно возможным и
правильным, потому что есть и другие места, с иным объемом работы

> Ага, а Вы прикручивали вообще спамасассин?
Да, и неоднократно - пара серверов подконтрольных живет с ним, к
углаживанию на пятке-десятке приложил непосредственное участие, рули
Джустин и в Ассассин добавил

>  Думаю, что нет,
Заблуждаетесь

> потому что пока байес чему-то научится, пройдет ОЧЕНЬ много времени, в
> течение которого Вас (или ваших бестолковых юзеров, не умеющих
> оставлять алиасы и оставляющих реальные мыла где попало) завалят
> спамом по самые...
Поскольку Вы, судя по всему, не смотрели на SA внимательно (да вообще
никак не смотрели - кто-то трекнул "Ассасин - рулез", вот и
собезьянничали), рассказываю, в доаолнение к тому, что я уже написал в
mid:1194953947.20040328063338@post.ural.ru

1. Bayes-tests это только одно правило из более чем 1200, определенных в
стандартной конфигурации SA (см.
http://spamassassin.taint.org/tests.html полный список тестов), и
включен он в состав SA сравнительно недавно, а Ассассин успешно выполнял
(и сейчас может успешно выполнять) свои функции и без него
2. Время в течение которого включится байес при автообучении сильно
зависит и от того, какова интенсивность потока писем, приходящих на
систему, и каковы дополительные настройки были произведены... читайте
conf.pm - там все написано.

Поскольку я живу на и _отвечаю_ за боевую систему, то там все нормально
:-), бывает и так

----->8-------------------------------------- from WinClipboard
Total spam detected    :      126 (   6.51%)
Total ham accepted     :     1809 (  93.49%)
                        -------------------
Total emails processed :     1935 (   81/hr)

Average spam threshold :        5.00
Average spam score     :       10.31
Average ham score      :        0.43
----->8--------------------------------------------------------
и иначе

----->8-------------------------------------- from WinClipboard
Total spam detected    :      447 (  46.42%)
Total ham accepted     :      516 (  53.58%)
                        -------------------
Total emails processed :      963 (   40/hr)

Average spam threshold :        5.00
Average spam score     :       19.51
Average ham score      :       -1.51
----->8--------------------------------------------------------

и как нетрудно заметить, во первых - обучение необходмиыми 200 мессагами
(а и это значение можно изменить) пройдет с нуля за день два, во вторых
- принципиально картину это не изменит, поскольку не байес является
основой тестов... сколько отловлено было-бы за месяц _только_ байесом -
я приводил цифры чуть раньше, опять же в ответе на вопрос об
эффективности

3. В моей команде идиотов не держат (моей - потому что я в ней и с ней,
а не потому что "мудро руковожу"), и ее IT-профи жили в Сети когда Вы
еще пешком под стол ходили, и как себя вести в Сети - они знают, sure,
лучше Вас

Так что за "бестолковых юзеров" Вам лучше извиниться и впредь желательно
выбирать выражения - не все люди настолько computer&Net-illiterate, как
несчастные пользователи Вашей компании

> Конечно есть еще всякие разоры, пизоры... Но я их поотключал - 99%
> спама все равно ловится.
Потому что живете в тепличных условиях, и спамят вас такие же пЫонеры...
И не понимать того, что принципиально разные методики детектирования
позволяют в _разных_ и _меняющихся_ условиях получать все время
достойное качество обнаружения (если не сработает один, есть возможность
что сработают другие, и именно разор - "средство раннего обнаружения",
незавиящее от конфигурации конкретной инсталляции), и показывать свою
недалекость и неподготовленность, детскую наивность - должно быть
стыдно, неудобно

>  И сразу. Именно потому что не поленился и
> скормил спамассассину аж 24000 спамовских писем :-)
Вы получите свои персональные грабли, немного позже... Я не буду
говорить, чем это плохо - пусть это будет полезным сюрпризом
для Вас

> Конечно, скармливать надо с оглядкой - у меня-то дуал-ксеон с морем
> оперативки, а так спамассассин систему довольно прилично нагружает.
Оглядываться надо на другое - есть такое момент, называется "переучил"

Ну и немного о переходе на личности:
AL>> Да и баейс там, честно говоря, дерьмовый... DSPAM сделан куда как
AL>> прямее, только вот в Федориных частных репозиториях он есть, а в Сизифе
AL>> и прочих околоальтовых местах - нема :-(

> Резюме: Редхатовцы молодцы, Альтовцы мышей не ловят, я самый умный,
> все татары кроме я. Так?
Нет, не так... Я сказал только то, что сказал, и домысливать так криво -
излишний труд. _Факты_ заключаются в том, что
- несмотря на относительно недавнее появление Федоры и поддержки в ней
apt, community Федоры проявляет значительный интерес к тому, чтобы ее
поддержать _своими_ силами... Я не скажу, что знаю все репозитории, как
Alt, так и Fedora, но после интенсивного диггинга я обнаружил с десяток
федориных-RH9 независмых резозиториев, а для пересчета репозиторев
ALM хватит пальцев одной руки инвалида. В которых я не вижу интересные
вещи, а в федориных Гугль показывает просто бегом... И именно об этом я
сожалел (URL где можно найти расшифровку смайликов, к сожалению дать не
могу, но полагаю, что Ваша секретарша Вас cможет проконсультировать по
данному вопросу)

>  Вот и занялись бы мантейнерством. Вам бы
> спасибо сказали. Все лучше чем других-то упрекать.
Видите ли, мне надо заниматься _делом_

> Между прочим, сам посматриваю в сторону этого многообещающего пакета.
> Проверить не на чем, дома займусь.
Между прочим, "главное - не снести яйцо, а громко о нем прокукарекать" -
это принцип клушки из курятника, а не разумного человека

DIXI

отвечать не трудитесь, не тратьте свое драгоценное время "руководящего
работника" - я Вас больше не вижу

AMF!!!

-- 
Without regards,
 Alexander Leschinsky

Re[5]: [Comm] spamassassin

[Sodom]

Здравствуйте, Alexander.

Вы писали 28 марта 2004 г., 6:40:25:

AL> Hello Sodom,

AL>    On Fri, 26 Mar 2004 13:14:01 +0300 (26.03.2004 16:14 my local time),
AL>    received Friday, March 26, 2004 at 22:23:54,
AL>    you wrote about "[Comm] spamassassin"
много-много skip.. ))

Персонально Лесничему - Ваш "многотомный" ответ как обычно сотрясение
воздуха. Вы тут самый весь из себя крутой, вот только что Вы тогда
делаете в рассылке-то, позвольте спросить? Опускаете других и потом
фильтруете их письма в /dev/null ? И думаете Вам за это венок что ли
пожизненно? Ей богу, старый петух из детского мультика "Побег из курятника",
помните такой персонаж? Очень напоминаете :-)

Дело, дело говорите. И делитесь с нами недалекими своей мудростью
вековой. А не пойте дифирамбы федоре, охаивая альт.

P.S. Ваши письма теперь тоже в мусорном ящике пожизненно - толку с них
никакого.
-- 
С уважением,
 Sodom                          mailto:sodom@sodom.ru

Re: Re[4]: [Comm] spamassassin

[Vladimir V. Kamarzin]

Приветствую, Alexander Leschinsky!
Sun, 28 Mar 2004 08:40:25 +0600 вы писали:

AL> > вероятность сломать всю последовательность была излишне высока.
AL> > Поэтому свалил все на procmail и забыл. Замечательно работает и,
AL> > главное, быстро.
AL> И есть бенчмарки, и нагрузка такая, о которой стоит говорить? или
AL> письмишко в минуту?
AL> 
AL> Если Вы не знаете, что такое загруженные системы и лимиты ресурсов,
AL> то не надо свой экстенсивный вариант считать единственно возможным и
AL> правильным, потому что есть и другие места, с иным объемом работы

Александр, а можете показать хоть один большой релей со спамотсосином?

-- 
WBR, Vladimir V. Kamarzin, 2:5077/16.35

Re: Re[4]: [Comm] spamassassin

[Mike Lykov]

В сообщении от Понедельник 12 Апрель 2004 12:46 Vladimir V. Kamarzin написал:

> Александр, а можете показать хоть один большой релей со спамотсосином?

а разве кому-то в здравом уме придет в голову мысль  _менять_ проходящие 
письма на большом релее?
-- 
Mike

Re: Re[4]: [Comm] spamassassin

[Vladimir V. Kamarzin]

Приветствую, Mike Lykov!
Mon, 12 Apr 2004 12:59:51 +0500 вы писали:

ML> > Александр, а можете показать хоть один большой релей со
ML> > спамотсосином?
ML> 
ML> а разве кому-то в здравом уме придет в голову мысль  _менять_
ML> проходящие письма на большом релее?

Провайдерам, предоставляющим услугу типа "задействовать продвинутую
фильтрацию" ;-) Спрос на это есть. А по поводу того, что нужная почта
может быть зарублена - дык от RBL проблем не меньше..

-- 
WBR, Vladimir V. Kamarzin, 2:5077/16.35

Re[6]: [Comm] spamassassin

[Alexander Leschinsky]

Hello Vladimir,

   On Mon, 12 Apr 2004 14:05:54 +0600 (12.04.2004 14:05 my local time),
   received Monday, April 12, 2004 at 15:56:42,
   you wrote about "[Comm] spamassassin"
   at least in part:

> от RBL проблем не меньше
проблем не меньше от тупого, бездумного использования _любого_
инструмента... И что использвать - не суть... Важно - как, и не
рассчитывать на то, что все произойдет "автомагически"
-- 
Best regards,
 Alexander Leschinsky

Re[6]: [Comm] spamassassin

[Alexander Leschinsky]

Hello Mike,

   On Mon, 12 Apr 2004 12:59:51 +0500 (12.04.2004 13:59 my local time),
   received Monday, April 12, 2004 at 15:56:40,
   you wrote about "[Comm] spamassassin"
   at least in part:

> а разве кому-то в здравом уме придет в голову мысль  _менять_ проходящие
> письма на большом релее?
А кто-то говорил про "менять"? добавление хидеров - не есть изменение
письма, иначе все постмастера "не в здравом уме"
-- 
Best regards,
 Alexander Leschinsky

Re[6]: [Comm] spamassassin

[Alexander Leschinsky]

Hello Vladimir,

   On Mon, 12 Apr 2004 13:46:52 +0600 (12.04.2004 13:46 my local time),
   received Monday, April 12, 2004 at 15:56:37,
   you wrote about "[Comm] spamassassin"
   at least in part:

> Александр, а можете показать хоть один большой релей со спамотсосином?
уточнение: нужен именно транзитный хост, а не final point? и что считать
"большим"? Какое количество (или объем трафика) в какую единицу времени?
-- 
Best regards,
 Alexander Leschinsky

Re: Re[6]: [Comm] spamassassin

[Vladimir V. Kamarzin]

Приветствую, Alexander Leschinsky!
Mon, 12 Apr 2004 16:06:21 +0600 вы писали:

AL> > Александр, а можете показать хоть один большой релей со
AL> > спамотсосином?
AL> уточнение: нужен именно транзитный хост, а не final point? 

Ну да, именно final point.

AL> и что
AL> считать"большим"? Какое количество (или объем трафика) в какую
AL> единицу времени? 

~200000 мессаг в сутки и больше.

-- 
WBR, Vladimir V. Kamarzin, 2:5077/16.35

Re[8]: [Comm] spamassassin

[Alexander Leschinsky]

Hello Vladimir,

   On Mon, 12 Apr 2004 19:13:24 +0600 (12.04.2004 19:13 my local time),
   received Monday, April 12, 2004 at 20:30:45,
   you wrote about "[Comm] spamassassin"
   at least in part:

> ~200000 мессаг в сутки и больше.
Такие - надо искать...
-- 
Best regards,
 Alexander Leschinsky

[Comm] Re: spamassassin

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 463 bytes --]

On Fri, Mar 26, 2004 at 01:39:37PM +0500, Alexander Leschinsky wrote:
> Да и баейс там, честно говоря, дерьмовый... DSPAM сделан куда
> как прямее, только вот в Федориных частных репозиториях он
> есть, а в Сизифе и прочих околоальтовых местах - нема :-(

Я к нему N-тый месяц присматриваюсь, но опять же -- не могу
сейчас себе позволить набирать критичные пакеты.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: spamassassin

[Alexander Leschinsky]

Hello Michael,

   On Fri, 26 Mar 2004 12:47:52 +0200 (26.03.2004 15:47 my local time),
   received Friday, March 26, 2004 at 23:23:58,
   you wrote about "[Comm] Re: spamassassin"
   at least in part:

> не могу
> сейчас себе позволить набирать критичные пакеты.
Есть федорин спек...
-- 
Best regards,
 Alexander Leschinsky

[Comm] Re: spamassassin

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 2579 bytes --]

On Sat, Mar 27, 2004 at 01:50:32AM +0500, Alexander Leschinsky wrote:
> > не могу сейчас себе позволить набирать критичные пакеты.
> Есть федорин спек...

Да нет, спасибо :-)  Я как-то обычно заглядываю в пару-тройку
спеков и патчсетов из Cooker/Fedora/PLD/Conectiva.

Дело в банальном времени, которое требуется на адекватную
поддержку ответственного пакета и не всегда может быть
гарантированно выделено. [*]

К тому же я все меньше системный администратор; после плавного
делегирования всех таких обязанностей займусь и раздачей пакетов.

---

Видите ли, в чем дело.  Тут наблюдается такой workflow
(упрощенно):

* upstream
  - problem
  - design
  - initial implementation
  - { development; testing; release }

  => к нам попадает некий продукт в виде, который отличается от
     желаемого тем, что это "сырой тарбол", а не "хорошо
     пропеченый" пакет. (качество варьируется вне зависимости от)

* maintainer
  - review; evaluation; choice
  - initial packaging
  - { deployment; use; updating && repackaging }

  => выдаем пакет, который в идеале должен требовать минимальных
     затрат времени на введение в эксплуатацию (возможно, в
     сочетании с другими)

* updates & errata
  - { problem; solution }

  => поддерживаем пакет в состоянии "без известных дыр и
     обнаруженных с момента выхода релиза крупных ляпов"

При этом в апстриме бывает reimplementation и прочие major
overhaul, которые майнтейнеру желательно маскировать от
пользователя (если это вообще возможно) в том плане, что
обновление должно быть максимально безболезненным; у майнтейнера
также бывают озарения по части перекомплектации, интеграции,
автоматизации установки и протчая своего "питомца".

Но это все еще ничего, потому как время можно хоть как-то
прогнозировать и выделять.  А вот если в важном пакете находят
дыру, а этот пакет включен в пару предыдущих версий
дистрибутива... а тебя это особо не касается в силу, например,
intranet-характера применения и адм. мер -- вот тогда и
понимаешь, что некоторых вещей лучше одной-двух штук на себя не
брать, даже если их спеки и облагораживать порой.

---

[*] Мне сейчас вполне хватает apache, mod_ssl, xmms, юзерспейса
    alsa (это при том, что там сильно помогают советы майнтейнера
    kernelspace, который и следит за разработкой), sound-scripts.

На сейчас не то что бы заброшены, но обновляются изредка:
php{My,Pg}Admin, leafnode, parted, lbdb, bzflag.

Собственно, http://altlinux.ru/?module=sisyphus&packager=mike и
см. по датам...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] spamassassin

[Vladimir Alyekhin]

Hi tutov.roman!
On Fri, Mar 26, 2004 at 10:08:58AM +0300, you wrote:
> Здравствуйте, Community.
> 
> Кто разбирался с spamassassin'ом ? Подскажите какую доку смотреть
> чтобы интегрировать его с postfix
Лучше всего посмотреть в сторону amavisd.
Он заодно позволит и антивирус легко прикрутить.


-- 
Vladimir Alyekhin
CJSC "Internet-Service"
VA2-UANIC

Re: [Comm] spamassassin

[crux]

Vladimir Alyekhin пишет:

>Hi tutov.roman!
>On Fri, Mar 26, 2004 at 10:08:58AM +0300, you wrote:
>  
>
>>Здравствуйте, Community.
>>
>>Кто разбирался с spamassassin'ом ? Подскажите какую доку смотреть
>>чтобы интегрировать его с postfix
>>    
>>
>Лучше всего посмотреть в сторону amavisd.
>Он заодно позволит и антивирус легко прикрутить.
>
>
>  
>
А у меня есть ещё попроще вариант :)
http://www.opennet.ru/dev/spam_check/
Простенький и элегантный перловый скрипт, но при всей своей простоте 
здорово срубает (ещё на этапе соединения) огромное число спамовых 
хостов. Учится по ходу дела.
Конечно не панацея, но может использоваться как дополнительное средство 
к существующему фильтру.

-- 
С уважением, Леттиев Владимир aka crux <crux@altlinux.ru>

Re[2]: [Comm] spamassassin

[Alexander Leschinsky]

Hello crux,

   On Fri, 26 Mar 2004 14:57:10 +0300 (26.03.2004 16:57 my local time),
   received Friday, March 26, 2004 at 23:24:01,
   you wrote about "[Comm] spamassassin"
   at least in part:

> http://www.opennet.ru/dev/spam_check/
Ндя... /me плакалЪ от такого

----->8-------------------------------------- from WinClipboard
/^dsl.*\..*\..*/i       553 AUTO_DSL You have been identified as a spammer. Go Away.
----->8--------------------------------------------------------
Работу над ошибками предлагаю провести самостоятельно, как и над такими
перлами в http://www.opennet.ru/dev/spam_check/readme.txt как
----->8-------------------------------------- from WinClipboard
DNSBL отлично справляются с 5.1, 5.2, 
5.3 и 5.4. Для блокирования 5.5 нужна более оперативная реакция.
----->8--------------------------------------------------------

А вот цифры, мои

Messages received:      5'493
Bytes received: 22'023'757 (21.00M)

Messages spam-marked:   233
Bytes spam-marked:      1'483'576 (1.41M)

Last reset:     01.03.2004 23:36:20
выловлено позднее руками - не больше 32 (это разница между суммой и
spam-marked, кое что из 32 было поймано по контенту)

-- 
Best regards,
 Alexander Leschinsky

Re: Re[2]: [Comm] spamassassin

[Vladimir V. Kamarzin]

Приветствую, Alexander Leschinsky!
Sat, 27 Mar 2004 01:49:22 +0500 вы писали:

AL> > http://www.opennet.ru/dev/spam_check/
AL> Ндя... /me плакалЪ от такого

А конструктивно? ;-)


-- 
WBR, Vladimir V. Kamarzin, 2:5077/16.35

Re[2]: [Comm] spamassassin

[Alexander Leschinsky]

Hello Vladimir,

   On Fri, 26 Mar 2004 11:48:34 +0200 (26.03.2004 14:48 my local time),
   received Friday, March 26, 2004 at 23:23:53,
   you wrote about "[Comm] spamassassin"
   at least in part:

> Лучше всего посмотреть в сторону amavisd.
В случае postfix (это по информации ОБСб которое не сильно БС), там есть
свои специфичные мозоли... И, в общем случае, такие безапелляционные
утверждения, как показывает практика, лучше иметь в виде процедуры
IMHO{}
-- 
Best regards,
 Alexander Leschinsky

Re: [Comm] spamassassin

[Vladimir Alyekhin]

Hi Alexander!
On Sat, Mar 27, 2004 at 01:31:01AM +0500, you wrote:
> > Лучше всего посмотреть в сторону amavisd.
> В случае postfix (это по информации ОБСб которое не сильно БС), там есть
> свои специфичные мозоли... 
У меня связка postfix + amavisd-new + clamav + spamassassin работает
без единого сбоя месяцев 10. Правда трафик у меня маловат, тысяч 5 писем в сутки.

Пораспрашивайте пожалуйста у ваших бабок какие конкретные специфичные мозоли им
мешают спать. А иначе Ваше утверждение выглядит как брюзжание вышеупомянутых
бабушек на лавочке. 

> И, в общем случае, такие безапелляционные
> утверждения, как показывает практика, лучше иметь в виде процедуры
> IMHO{}
Ну во-первых безапеляционность в моей фразе Вам всего лишь привиделась а во-вторых
для Вас наверное будет большим ударом что абсолютно все утверждения в этой рассылке 
выглядят в виде процедуры IMHO{}.

-- 
Vladimir Alyekhin
CJSC "Internet-Service"
VA2-UANIC

Re[2]: [Comm] spamassassin

[Alexander Leschinsky]

Hello Vladimir,

   On Mon, 29 Mar 2004 10:31:07 +0300 (29.03.2004 13:31 my local time),
   received Monday, March 29, 2004 at 14:47:33,
   you wrote about "[Comm] spamassassin"
   at least in part:

> Пораспрашивайте пожалуйста у ваших бабок какие конкретные специфичные
> мозоли им мешают спать.
прикрутите к амавису второй антивирус для проверки цепочкой...

> Ну во-первых безапеляционность в моей фразе Вам всего лишь привиделась
Да неужто??? Или это не точное вопроизведение
----->8-------------------------------------- from WinClipboard
Лучше всего посмотреть в сторону amavisd.
----->8--------------------------------------------------------
Я что-то тут не могу рассмотреть "Полагаю, что...", "Думаю...", "На
основании опыта и наблюдений за своей системой могу предложить вариант"
Так сплеча, рубанул не глядя: "Лучше всего" - не понимая, "что
русскому - здорово, немцу - смерть"

> а во-вторых для Вас наверное будет большим ударом
Мне - _пофигу_... А тех, кто НЕ пофигу, я могу пересчитать по пальцам,
не разуваясь

> что абсолютно все утверждения в этой рассылке выглядят в виде
> процедуры IMHO{}.
Выглядят??? У Вас когда прием у окулиста?

-- 
Best regards,
 Alexander Leschinsky

[Comm] Re: spamassassin

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 559 bytes --]

On Mon, Mar 29, 2004 at 04:03:04PM +0600, Alexander Leschinsky wrote:
> > что абсолютно все утверждения в этой рассылке выглядят в виде
> > процедуры IMHO{}.
> Выглядят??? У Вас когда прием у окулиста?

А какое это имеет значение?

Публичные рассылки по жизни предназначались для высказывания
своего личного человеческого мнения.

А не "ИМХО как отмазка перед великим и могучим All и злобными
модераторами с огромным плюсометом".

Мои глаза обиделись, в общем.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]