[sisyphus] Postfix Header Checks

[sisyphus] Postfix Header Checks

[Korshunov Ilya]

Доброго времни суток!

Писал в comm но там тишина, может тут кто сталкивался с проблемой ? 
В Postfix в header_checks стоят закрытыми куча разных расширений, zip, exe, 
com и далее по списку. 
Все работает....Но как только файл называется по русски , и его имя приходит в 
base64 или 7 битах типа

--Boundary-00=_vB+/AZU2gB0TAqf
Content-Type: application/x-zip;
  name*=koi8-r''%D4%C5%D3%D4%2Ezip
Content-Transfer-Encoding: 7bit
Content-Disposition: attachment;
        filename*="koi8-r''%D4%C5%D3%D4%2Ezip"

Фильтр обламывается и пропускает злобный файл , что в приницпе логично. 

Фильтруется это все таким вот способом -  
/^\s*Content-(Disposition|Type).*name\s*=\s*"?(.+\.(ad[ep]|asd|ba[st]|c[ho]m|
cmd|cpl|zip|doc|xls............

У кого-нибудь есть соображения каким регэкспом это можно побороть ? 

-- 
Best Regards
Korshunov Ilya

Re: [sisyphus] Postfix Header Checks

[Igor Homyakov]

Korshunov Ilya пишет:
> Доброго времни суток!
> 
> Писал в comm но там тишина, может тут кто сталкивался с проблемой ? 
> В Postfix в header_checks стоят закрытыми куча разных расширений, zip, exe, 
> com и далее по списку. 
> Все работает....Но как только файл называется по русски , и его имя приходит в 
> base64 или 7 битах типа
> 
> --Boundary-00=_vB+/AZU2gB0TAqf
> Content-Type: application/x-zip;
>   name*=koi8-r''%D4%C5%D3%D4%2Ezip
> Content-Transfer-Encoding: 7bit
> Content-Disposition: attachment;
>         filename*="koi8-r''%D4%C5%D3%D4%2Ezip"
> 
> Фильтр обламывается и пропускает злобный файл , что в приницпе логично. 
> 
> Фильтруется это все таким вот способом -  
> /^\s*Content-(Disposition|Type).*name\s*=\s*"?(.+\.(ad[ep]|asd|ba[st]|c[ho]m|
> cmd|cpl|zip|doc|xls............
> 
> У кого-нибудь есть соображения каким регэкспом это можно побороть ? 

заменить '\.' на '(.|%2E)'

то есть вместо

name\s*=\s*"?(.+\.(ad[ep]|asd ....

написать

name\s*=\s*"?(.+(.|%2E)(ad[ep]|asd   ....

-- 
Igor Homyakov
<igor.homyakov AT ramax.ru>

Re: [sisyphus] Postfix Header Checks

[Ilia Menchikh]

Igor Homyakov пишет:

>
>
> Korshunov Ilya пишет:
>
>> Доброго времни суток!
>>
>> Писал в comm но там тишина, может тут кто сталкивался с проблемой ? В 
>> Postfix в header_checks стоят закрытыми куча разных расширений, zip, 
>> exe, com и далее по списку. Все работает....Но как только файл 
>> называется по русски , и его имя приходит в base64 или 7 битах типа
>>
>> --Boundary-00=_vB+/AZU2gB0TAqf
>> Content-Type: application/x-zip;
>>   name*=koi8-r''%D4%C5%D3%D4%2Ezip
>> Content-Transfer-Encoding: 7bit
>> Content-Disposition: attachment;
>>         filename*="koi8-r''%D4%C5%D3%D4%2Ezip"
>>
>> Фильтр обламывается и пропускает злобный файл , что в приницпе логично.
>> Фильтруется это все таким вот способом -  
>> /^\s*Content-(Disposition|Type).*name\s*=\s*"?(.+\.(ad[ep]|asd|ba[st]|c[ho]m| 
>>
>> cmd|cpl|zip|doc|xls............
>>
>> У кого-нибудь есть соображения каким регэкспом это можно побороть ? 
>
>
> заменить '\.' на '(.|%2E)'
>
> то есть вместо
>
> name\s*=\s*"?(.+\.(ad[ep]|asd ....
>
> написать
>
> name\s*=\s*"?(.+(.|%2E)(ad[ep]|asd   ....
>
А как тогда быть с вот таким творчеством Outlook в base64:

<кусь>

------=_NextPart_000_0500_01C473C8.E2E4DEC0
Content-Type: application/x-msdownload;
	name="=?koi8-r?B?zsHExd7LwTExLmV4ZQ==?="
Content-Transfer-Encoding: base64
Content-Disposition: attachment;
	filename="=?koi8-r?B?zsHExd7LwTExLmV4ZQ==?="
<кусь>



-- 
Regards, Ilia
mailto: meniluha@kkc.su
JUD: ililina@jabber.vitamin-e.ru
ICQ: 175037115

Re: [sisyphus] Postfix Header Checks

[Ivan Fedorov]

[-- Attachment #1: Type: text/plain, Size: 554 bytes --]

Ilia Menchikh пишет:
>>
> А как тогда быть с вот таким творчеством Outlook в base64:
> 
> <кусь>
> 
> ------=_NextPart_000_0500_01C473C8.E2E4DEC0
> Content-Type: application/x-msdownload;
>     name="=?koi8-r?B?zsHExd7LwTExLmV4ZQ==?="
> Content-Transfer-Encoding: base64
> Content-Disposition: attachment;
>     filename="=?koi8-r?B?zsHExd7LwTExLmV4ZQ==?="
> <кусь>
Может вам найти того, кто напишет вам полноценную парсилку заголовков?
Ибо то что вы просите, это уже не 5 минут. Тут надо перебрать все
варианты(прочитать rfc) и написать разбор всего...

[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Postfix Header Checks

[Korshunov Ilya]

Понял, всем спасибо!


В сообщении от Вторник 27 Июль 2004 11:08 Ivan Fedorov написал(a):
> Ilia Menchikh пишет:
> > А как тогда быть с вот таким творчеством Outlook в base64:

Mozilla делает то же самое. 

> >
> > <кусь>
> >
> > ------=_NextPart_000_0500_01C473C8.E2E4DEC0
> > Content-Type: application/x-msdownload;
> >     name="=?koi8-r?B?zsHExd7LwTExLmV4ZQ==?="
> > Content-Transfer-Encoding: base64
> > Content-Disposition: attachment;
> >     filename="=?koi8-r?B?zsHExd7LwTExLmV4ZQ==?="
> > <кусь>
>
> Может вам найти того, кто напишет вам полноценную парсилку заголовков?
> Ибо то что вы просите, это уже не 5 минут. Тут надо перебрать все
> варианты(прочитать rfc) и написать разбор всего...

-- 
Best Regards
Korshunov Ilya