From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Wed, 14 Jan 2004 15:08:26 +0200 From: Victor Forsyuk To: sisyphus@altlinux.ru Subject: Re: [sisyphus] amavisd-new =?koi8-r?B?z9DP?= =?koi8-r?B?18Xdxc7JxQ==?= Message-ID: <20040114130826.GD26100@mailhub.gu.net> References: <200401132100.09561.pvl@pskb.com> <200401140038.47237.pvl@pskb.com> <20040113154520.GN22755@mailhub.gu.net> <200401141019.02827.pvl@pskb.com> Mime-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: <200401141019.02827.pvl@pskb.com> User-Agent: Mutt/1.4.1i Sender: Victor Forsyuk X-BeenThere: sisyphus@altlinux.ru X-Mailman-Version: 2.1.3 Precedence: list Reply-To: sisyphus@altlinux.ru List-Id: List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Wed, 14 Jan 2004 13:08:29 -0000 Archived-At: List-Archive: On Wed, Jan 14, 2004 at 10:19:02AM +1000, Аркадий Павлик wrote: > > > > > > > > Как я понял, речь идет о генерации сообщения якобы отправителю > > > > завирусованного письма о том, что в его письме обнаружен вирус? > > > > > > Ага. Только не только отправителю, а ещё и получателю. > > > > Это просто #$%@^$ какой-то. То есть, если я поставил антивир и дурных > > писем, рассылаемых червем-вирусом, не вижу - так этот не в меру > > продвинутый робот достанет меня вместо вируса? Замечательно. > > Мы говорим несколько о разных вещах. Я имел в виду только формат сообщений с > оповещением, а Вы о политике/поведении антивируса. Именно. > > > Беглый просмотр амавис'а показал, что он знает про вирусы, которые > > > подменяют адрес отправителя и ничего в таком случае не шлёт. > > > > Именно в таком порядке? Не шлет только в случае известных ему вирусов? > > Я ж говорю "беглый просмотр"! Я только-только поставил его на посмотреть, а Вы > уж требуете от меня полной отвественности/отчёта за всё что он делает... :) Ну это Вы мои слова восприняли неверно, я ничего не требовал, тем более ответственности. :) Просто хочется заострить внимание на правильном дефолтном поведении такого инструментария, дабы в дистрибутивы от альта не попал еще один робот с невменяемым поведением (не будем наивны, рабочие настройки по умолчанию правит подавляющее меньшинство людей). p.s. "Если мы хотим выжить, МЫ ДОЛЖНЫ ЗАСТАВИТЬ РОБОТОВ МОЛЧАТЬ!" - http://www.bugtraq.ru/library/security/antiantivirus.html