[devel] spammers vulnerability in gmail interface

[devel] spammers vulnerability in gmail interface

[Igor Vlasenko]

Уважаемые коллеги!
я как-то обратил внимание, что, например, на
http://news.gmane.org/gmane.linux.jpackage.announce
e-mail адреса конвертируются в картинку, а у нас - нет.
:(

у нас показываются в plain text, что просто клад 
для аргенитнско-китайских спамеров.

Наверное, делов тут всего включить единственную галочку
в gmail интерфейсе.

Кто тут у нас в gmail не тварь дрожащая, а право имеет?

-- 

Dr. Igor Vlasenko
--------------------
Topology Department
Institute of Math
Kiev, Ukraine

Re: [devel] spammers vulnerability in gmail interface

[Mikhail Gusarov]

[-- Attachment #1: Type: text/plain, Size: 275 bytes --]

Twas brillig at 13:19:31 21.02.2008 UTC+02 when Igor Vlasenko did gyre and gimble:

 IV> Наверное, делов тут всего включить единственную галочку
 IV> в gmail интерфейсе.

gmail? gmane, вероятно.

-- 

[-- Attachment #2: Type: application/pgp-signature, Size: 188 bytes --]

Re: [devel] spammers vulnerability in gmail interface

[Igor Vlasenko]

On Thu, Feb 21, 2008 at 05:20:42PM +0600, Mikhail Gusarov wrote:
> Twas brillig at 13:19:31 21.02.2008 UTC+02 when Igor Vlasenko did gyre and gimble:
> 
>  IV> Наверное, делов тут всего включить единственную галочку
>  IV> в gmail интерфейсе.
> 
> gmail? gmane, вероятно.
да, конечно, gmane.
Мне страшно писать в наши рассылки из-за этого :(


-- 

Dr. Igor Vlasenko
--------------------
Topology Department
Institute of Math
Kiev, Ukraine

Re: [devel] spammers vulnerability in gmail interface

[Mikhail Gusarov]

[-- Attachment #1: Type: text/plain, Size: 555 bytes --]

Twas brillig at 13:25:17 21.02.2008 UTC+02 when Igor Vlasenko did gyre and gimble:

 IV> да, конечно, gmane.  Мне страшно писать в наши рассылки из-за этого
 IV> :(

http://gmane.org/faq.php - см. пункт "I figured out how to crack..."

Хотя с другой стороны: http://gmane.org/tmda.php, и сокрытие адреса в
web-интерфейсе кореллирует с переписыванием адреса в заголовках.

2bga: включишь?

-- 

[-- Attachment #2: Type: application/pgp-signature, Size: 188 bytes --]

Re: [devel] spammers vulnerability in gmail interface

[Grigory Batalov]

[-- Attachment #1: Type: text/plain, Size: 517 bytes --]

On Thu, 21 Feb 2008 17:39:01 +0600, Mikhail Gusarov wrote:

>  IV> да, конечно, gmane.  Мне страшно писать в наши рассылки из-за этого
>  IV> :(
> 
> http://gmane.org/faq.php - см. пункт "I figured out how to crack..."
> 
> Хотя с другой стороны: http://gmane.org/tmda.php, и сокрытие адреса в
> web-интерфейсе кореллирует с переписыванием адреса в заголовках.
> 
> 2bga: включишь?

  Включишь что? Разве "X-Archive: encrypt" можно добавить на стороне сервера?

-- 
 Grigory Batalov,
 ALT Linux Team

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] spammers vulnerability in gmail interface

[Mikhail Gusarov]

[-- Attachment #1: Type: text/plain, Size: 375 bytes --]


Twas brillig at 15:20:14 21.02.2008 UTC+03 when Grigory Batalov did gyre and gimble:

 >> 2bga: включишь?
 GB> Включишь что? Разве "X-Archive: encrypt" можно добавить на стороне
 GB> сервера?

На стороне почтового - наверняка. Или кто администрирует MX lists.a.o?


[-- Attachment #2.1: Type: text/plain, Size: 7 bytes --]


-- 

[-- Attachment #2.2: Type: application/pgp-signature, Size: 188 bytes --]

Re: [devel] spammers vulnerability in gmail interface

[Grigory Batalov]

[-- Attachment #1: Type: text/plain, Size: 457 bytes --]

On Thu, 21 Feb 2008 18:34:08 +0600
Mikhail Gusarov wrote:

>  >> 2bga: включишь?
>  GB> Включишь что? Разве "X-Archive: encrypt" можно добавить на стороне
>  GB> сервера?
>
> На стороне почтового - наверняка. Или кто администрирует MX lists.a.o?

  Что-то мне эта идея не нравится. Должен быть более доступный способ,
  например, настройкой gmane. Почему-то в рассылке sisyphus@ адреса
  уже шифруются:
  http://news.gmane.org/gmane.linux.altlinux.sisyphus

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] spammers vulnerability in gmail interface

[Grigory Batalov]

[-- Attachment #1: Type: text/plain, Size: 671 bytes --]

On Thu, 21 Feb 2008 16:42:48 +0300, Grigory Batalov wrote:

> >  >> 2bga: включишь?
> >  GB> Включишь что? Разве "X-Archive: encrypt" можно добавить на стороне
> >  GB> сервера?
> >
> > На стороне почтового - наверняка. Или кто администрирует MX lists.a.o?
> 
>   Что-то мне эта идея не нравится. Должен быть более доступный способ,
>   например, настройкой gmane. Почему-то в рассылке sisyphus@ адреса
>   уже шифруются:
>   http://news.gmane.org/gmane.linux.altlinux.sisyphus

  Сокрытие адреса предлагалось при подписке devel@ в gmane, нужно было
  нажать галку. Я написал админу gmane, чтобы он так и сделал.

-- 
 Grigory Batalov,
 ALT Linux Team

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] spammers vulnerability in gmail interface

[Grigory Batalov]

[-- Attachment #1: Type: text/plain, Size: 719 bytes --]

On Fri, 22 Feb 2008 02:21:22 +0300, Grigory Batalov wrote:

> > >  >> 2bga: включишь?
> > >  GB> Включишь что? Разве "X-Archive: encrypt" можно добавить на стороне
> > >  GB> сервера?
> > >
> > > На стороне почтового - наверняка. Или кто администрирует MX lists.a.o?
> > 
> >   Что-то мне эта идея не нравится. Должен быть более доступный способ,
> >   например, настройкой gmane. Почему-то в рассылке sisyphus@ адреса
> >   уже шифруются:
> >   http://news.gmane.org/gmane.linux.altlinux.sisyphus
> 
>   Сокрытие адреса предлагалось при подписке devel@ в gmane, нужно было
>   нажать галку. Я написал админу gmane, чтобы он так и сделал.

  Ура-ура! Готово.

-- 
 Grigory Batalov,
 ALT Linux Team

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] spammers vulnerability in gmail interface

[Anton Farygin]

Grigory Batalov пишет:
> On Fri, 22 Feb 2008 02:21:22 +0300, Grigory Batalov wrote:
> 
>>>>  >> 2bga: включишь?
>>>>  GB> Включишь что? Разве "X-Archive: encrypt" можно добавить на стороне
>>>>  GB> сервера?
>>>>
>>>> На стороне почтового - наверняка. Или кто администрирует MX lists.a.o?
>>>   Что-то мне эта идея не нравится. Должен быть более доступный способ,
>>>   например, настройкой gmane. Почему-то в рассылке sisyphus@ адреса
>>>   уже шифруются:
>>>   http://news.gmane.org/gmane.linux.altlinux.sisyphus
>>   Сокрытие адреса предлагалось при подписке devel@ в gmane, нужно было
>>   нажать галку. Я написал админу gmane, чтобы он так и сделал.
> 
>   Ура-ура! Готово.

Готово-то готово, только вот как теперь из gmane в рассылку отвечать ?

Может быть кто-нить заодно подумает, как реализовать возможность отвечать ?

В клиенте thunderbird, насколько я знаю, нет возможности настроить ответ 
в NNTP группе на email адрес.

Re: [devel] spammers vulnerability in gmail interface

[Grigory Batalov]

[-- Attachment #1: Type: text/plain, Size: 1071 bytes --]

On Sat, 23 Feb 2008 23:34:05 +0300, Anton Farygin wrote:

> >>>>  >> 2bga: включишь?
> >>>>  GB> Включишь что? Разве "X-Archive: encrypt" можно добавить на стороне
> >>>>  GB> сервера?
> >>>>
> >>>> На стороне почтового - наверняка. Или кто администрирует MX lists.a.o?
> >>>   Что-то мне эта идея не нравится. Должен быть более доступный способ,
> >>>   например, настройкой gmane. Почему-то в рассылке sisyphus@ адреса
> >>>   уже шифруются:
> >>>   http://news.gmane.org/gmane.linux.altlinux.sisyphus
> >>   Сокрытие адреса предлагалось при подписке devel@ в gmane, нужно было
> >>   нажать галку. Я написал админу gmane, чтобы он так и сделал.
> > 
> >   Ура-ура! Готово.
> 
> Готово-то готово, только вот как теперь из gmane в рассылку отвечать ?

  А в чём проблема? Я в остальные рассылки через gmane пишу.

> Может быть кто-нить заодно подумает, как реализовать возможность отвечать ?
> 
> В клиенте thunderbird, насколько я знаю, нет возможности настроить ответ 
> в NNTP группе на email адрес.

-- 
 Grigory Batalov,
 ALT Linux Team

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] spammers vulnerability in gmail interface

[Anton Farygin]

Grigory Batalov пишет:
> On Sat, 23 Feb 2008 23:34:05 +0300, Anton Farygin wrote:
> 
>>>>>>  >> 2bga: включишь?
>>>>>>  GB> Включишь что? Разве "X-Archive: encrypt" можно добавить на стороне
>>>>>>  GB> сервера?
>>>>>>
>>>>>> На стороне почтового - наверняка. Или кто администрирует MX lists.a.o?
>>>>>   Что-то мне эта идея не нравится. Должен быть более доступный способ,
>>>>>   например, настройкой gmane. Почему-то в рассылке sisyphus@ адреса
>>>>>   уже шифруются:
>>>>>   http://news.gmane.org/gmane.linux.altlinux.sisyphus
>>>>   Сокрытие адреса предлагалось при подписке devel@ в gmane, нужно было
>>>>   нажать галку. Я написал админу gmane, чтобы он так и сделал.
>>>   Ура-ура! Готово.
>> Готово-то готово, только вот как теперь из gmane в рассылку отвечать ?
> 
>   А в чём проблема? Я в остальные рассылки через gmane пишу.

devel@ в gmane помечен как read-only.

Re: [devel] spammers vulnerability in gmail interface

[Grigory Batalov]

[-- Attachment #1: Type: text/plain, Size: 1168 bytes --]

On Sun, 24 Feb 2008 02:56:11 +0300, Anton Farygin wrote:

> >>>>>>  >> 2bga: включишь?
> >>>>>>  GB> Включишь что? Разве "X-Archive: encrypt" можно добавить на стороне
> >>>>>>  GB> сервера?
> >>>>>>
> >>>>>> На стороне почтового - наверняка. Или кто администрирует MX lists.a.o?
> >>>>>   Что-то мне эта идея не нравится. Должен быть более доступный способ,
> >>>>>   например, настройкой gmane. Почему-то в рассылке sisyphus@ адреса
> >>>>>   уже шифруются:
> >>>>>   http://news.gmane.org/gmane.linux.altlinux.sisyphus
> >>>>   Сокрытие адреса предлагалось при подписке devel@ в gmane, нужно было
> >>>>   нажать галку. Я написал админу gmane, чтобы он так и сделал.
> >>>   Ура-ура! Готово.
> >> Готово-то готово, только вот как теперь из gmane в рассылку отвечать ?
> > 
> >   А в чём проблема? Я в остальные рассылки через gmane пишу.
> 
> devel@ в gmane помечен как read-only.

  Ну так и раньше был.

  Если ты думаешь, что теперь на адрес <devel-bla-bla@public.gmane.org>
  письмо не дойдёт, то это не так: оно на сервере gmane преобразуется
  в нормальный адрес и отправится на наш сервер.

-- 
 Grigory Batalov,
 ALT Linux Team

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] spammers vulnerability in gmail interface

[Anton Farygin]

Grigory Batalov пишет:
> On Sun, 24 Feb 2008 02:56:11 +0300, Anton Farygin wrote:
> 
>>>>>>>>  >> 2bga: включишь?
>>>>>>>>  GB> Включишь что? Разве "X-Archive: encrypt" можно добавить на стороне
>>>>>>>>  GB> сервера?
>>>>>>>>
>>>>>>>> На стороне почтового - наверняка. Или кто администрирует MX lists.a.o?
>>>>>>>   Что-то мне эта идея не нравится. Должен быть более доступный способ,
>>>>>>>   например, настройкой gmane. Почему-то в рассылке sisyphus@ адреса
>>>>>>>   уже шифруются:
>>>>>>>   http://news.gmane.org/gmane.linux.altlinux.sisyphus
>>>>>>   Сокрытие адреса предлагалось при подписке devel@ в gmane, нужно было
>>>>>>   нажать галку. Я написал админу gmane, чтобы он так и сделал.
>>>>>   Ура-ура! Готово.
>>>> Готово-то готово, только вот как теперь из gmane в рассылку отвечать ?
>>>   А в чём проблема? Я в остальные рассылки через gmane пишу.
>> devel@ в gmane помечен как read-only.
> 
>   Ну так и раньше был.
> 
>   Если ты думаешь, что теперь на адрес <devel-bla-bla@public.gmane.org>
>   письмо не дойдёт, то это не так: оно на сервере gmane преобразуется
>   в нормальный адрес и отправится на наш сервер.

Если так, то всё нормально.

Re: [devel] spammers vulnerability in gmail interface

[Sergey Y. Afonin]

On Monday 25 February 2008, Anton Farygin wrote:

> >   Если ты думаешь, что теперь на адрес <devel-bla-bla@public.gmane.org>
> >   письмо не дойдёт, то это не так: оно на сервере gmane преобразуется
> >   в нормальный адрес и отправится на наш сервер.
> 
> Если так, то всё нормально.

А если оно сортируется по altlinux ?...
(доставая из спам-отстойника...)

-- 
С уважением, Сергей Афонин
asy@kraft-s.ru

Re: [devel] spammers vulnerability in gmail interface

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 286 bytes --]

* Sergey Y. Afonin <asy@> [080604 20:19]:
> А если оно сортируется по altlinux ?...
> (доставая из спам-отстойника...)
Поле To: в заголовках сообщения имеет довольно мало общего с
envelope-to.  Сортировать по List-Id: надёжнее.  Даже gmail это
умеет.

-- 
Regards,
Sir Raorn.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] spammers vulnerability in gmail interface

[Sergey Y. Afonin]

On Wednesday 04 June 2008, Alexey I. Froloff wrote:

> Поле To: в заголовках сообщения имеет довольно мало общего с
> envelope-to.

Знаю. :-) Но как-то так сортируется сильно хорошо. Не люблю, когда нет
известного To/Cc в приходящей почте.

> Сортировать по List-Id: надёжнее.

Хотя, для списков, видимо, вариант.

-- 
С уважением, Сергей Афонин

Re: [devel] spammers vulnerability in gmail interface

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 502 bytes --]

Alexey I. Froloff пишет:
> * Sergey Y. Afonin <asy@> [080604 20:19]:
>> А если оно сортируется по altlinux ?...
>> (доставая из спам-отстойника...)
> Поле To: в заголовках сообщения имеет довольно мало общего с
> envelope-to.  Сортировать по List-Id: надёжнее.  Даже gmail это
> умеет.

В web интерфейсе настройки фильтров в gmail есть только: "От",
"Кому", "Тема", "Содержит слова" и галка для приложений.

-- 
Regards, Vyt
mailto:  vyt@altlinux.org
JID:     vitaly.ostanin@gmail.com


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 252 bytes --]

Re: [devel] spammers vulnerability in gmail interface

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 379 bytes --]

* Vitaly Ostanin <vyt@> [080604 21:30]:
> В web интерфейсе настройки фильтров в gmail есть только: "От",
> "Кому", "Тема", "Содержит слова" и галка для приложений.
Я тоже не сразу нашёл.  В письме есть "фильтровать похожие
сообщения".  На письма в рассылки будет автоматом делать
"Содержит слова: listid: xxx.xxx.xxx" (или что-то в этом роде).

-- 
Regards,
Sir Raorn.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] spammers vulnerability in gmail interface

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 636 bytes --]

Alexey I. Froloff пишет:
> * Vitaly Ostanin <vyt@> [080604 21:30]:
>> В web интерфейсе настройки фильтров в gmail есть только: "От",
>> "Кому", "Тема", "Содержит слова" и галка для приложений.
> Я тоже не сразу нашёл.  В письме есть "фильтровать похожие
> сообщения".  На письма в рассылки будет автоматом делать
> "Содержит слова: listid: xxx.xxx.xxx" (или что-то в этом роде).

Спасибо, действительно:
"Содержит слова: list:(devel.lists.altlinux.org)"

Похоже, gmail так обрабатывает заголовок "Precedence: list" и
подставляет list-id.

-- 
Regards, Vyt
mailto:  vyt@altlinux.org
JID:     vitaly.ostanin@gmail.com


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 252 bytes --]

Re: [devel] spammers vulnerability in gmail interface

[Vitaly Lipatov]

On 21 февраля 2008, Igor Vlasenko wrote:
...
> Мне страшно писать в наши рассылки из-за этого :(
На мой взгляд бояться спамеров бессмысленно. Их ограниченное 
количество, и после того, как ваш адрес попадёт во все их базы, 
спама больше не будет.
При этом нормальный почтовый сервер пропустит в день пару писем, 
ну так это не напрягает.

-- 
С уважением,
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! WINE! LaTeX! LyX! http://freesource.info