[sisyphus] amavisd-new оповещение

[Victor Forsyuk]

On Wed, Jan 14, 2004 at 12:38:47AM +1000, Arkadiy Pavlik wrote:
> В сообщении от 13 Январь 2004 23:58 Victor Forsyuk написал(a):
> 
> > > И ещё. В само оповещение хеадеры письма с вирусом вставляются дважды!
> >
> > Как я понял, речь идет о генерации сообщения якобы отправителю
> > завирусованного письма о том, что в его письме обнаружен вирус?
> 
> Ага. Только не только отправителю, а ещё и получателю.

Это просто #$%@^$ какой-то. То есть, если я поставил антивир и дурных
писем, рассылаемых червем-вирусом, не вижу - так этот не в меру
продвинутый робот достанет меня вместо вируса? Замечательно.

 
> > Это крайне плохая идея и по умолчанию такую возможность следует
> > оставить выключенной, если таковое возможно.
> 
> Согласен и вроде всё там конфигуряется по самое не хочу. :)

Если подходить ответственно, то этого недостаточно. Надо еще положить
доходчивое объяснение, насколько безответственно включать такую
рассылку для кого-либо кроме получателей из своей организации.
 
> > Есть только одна вещь, которая раздражает больше (на порядок)
> > нежели спам - сообщения не в меру "умных" антивирусов.
> 
> Беглый просмотр амавис'а показал, что он знает про вирусы, которые подменяют 
> адрес отправителя и ничего в таком случае не шлёт.

Именно в таком порядке? Не шлет только в случае известных ему вирусов?
При том, что макровирусы давно отцвели и с ними времена, когда зараза
цеплялась в аттачи реальных писем с реальными отправителями и адресатами.
Сейчас эпоха червей, которые шлют собственные письма. Новый червь, о
котором амавису, естественно, заранее не известно - и новый поток
бессмысленных уведомлений? Увольте.

> А вообще хочется опционально: если письмо внутри моего домена то слать 
> оповещение обязательно (за исключением пред. случая), а все остальные 
> игнорировать... Хотя... А если клиент шлёт, например, договор с вордовым 
> вирусом у нутре? Это ж скандал будет до самых верхов... :) Может лучше пусть 
> шлёт от греха по-дальше? :)

Не портите себе карму. Не усугубляйте страдания других людей.

Если хотите вести себя ответственно - 5xx (с поясняющим сообщением) после
DATA во время SMTP session и никаких скандалов.