|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Aleksey Barabanov 2:5020/400 26 Jan 2001 17:42:58
To : All
Subject : Re: drweb+smtp
--------------------------------------------------------------------------------
Alex Korchmar wrote:
>
> видишь ли, старый я уже, не первый год живу.
Старость должна сопровождатся процессами просветления на первой стадии.
Hо кажется мне , что вы просто бравируете этим.
> AB> Hу хорошо, обзовите именно этот кусок письма файлом ;)
> а вот по этому куску "всему", в смысле, произвольным доступом, как раз
> ползать-то и не требуется. Его вполне можно читать построчно - потому
> что это base64, в котором вирусы не ловят - его сперва декодируют,
> потом, возможно, еще и разворачивают .zip, который был внутри, а уж
> потом начинают что-то ловить - не в исходном сообщении, а в файле где-то
> в tmp (или в буфере в памяти, только в это мало верится). Мысль улавливаете?
А зря не верите. И не надо думать, что никто без подсказки не догадается
раз-base64-рить вложение ;) Я думаю можно эти детали в обсуждении
опустить. Главное , и это повелось еще с ДОС вирусов, для детектора
нужен весь файл в произвольный доступ.
--------------------оффтопик-------------------------------
Почитайте книжечки самого большого лоха всех времен и народов
тов.Безрукого (это не шутка а фамилия такая ). Самый примитивный вирус
пишет в начало джампик а сам садится в конец файла. А может сделать все
наоборот. А может и в начало и в конец. Hу если вы писали антивирусы так
сами знаете.
--------------------все------------------------------------
> AB> И как вы представляете разборку с админом этого реллея в случае ложного
> AB> срабатывания антивируса.
> админ в данном случае - я. Как обычно, так же, как и в случае срабатывания
> фильтра mail/access - в лучшем случае извинюсь. В худшем пошлю подальше.
Такое поведение говорит о многом.
> AB> Кроме того никакой узел транспортной системы не
> AB> имеет права ничего делать с моей почтой кроме получателя. Это все равно,
> AB> что вскрывать почтовые конверты.
> вы не в фидо. :-I
Очень полезно заглядывать временами в газеты или хотя бы на Ленту.ру и
интересоватся тем что происходит за дверью гермозоны. Переписка по
электронным каналам приравнивается к почтовой. И электронные письма и их
логи приобретают силу юридически значимых объектов.
> AB> И вылетите с работы в любом цивилизованном месте.
> значит, я работаю в нецивилизованом? ;-)
Hу вот ! А вы все "старый я, старый". Соображалка то еще работает.
Молодца !
> AB> Hу если уж заходить так далеко, то конечно, правильнее антивирус
> AB> разместит на локальной системе. Hо т.к. здесь мы обсуждаем линукс ,
> то есть по штуке на каждой машине? Отлично, коли у вас машины эти ничем более
> полезным не заняты, а у вас есть время сопровождать их все. Правда, при этом
> вам, по всей вероятности, не нужны антивирусы для линукса. К сожалению,
> мне было бы удобнее вирусы до них не допускать, а не затыкать их поочередно.
Я конечно представляю, что разговариваю с людьми . которые "сидят" на
узлах связи. Hо есть еще и вторая половина сети - конечные
пользователи. И можете мне поверить на слово, они не сильно надеятся на
сноровку почтовых админов и уже давно устанавливают локальные
антивирусы. И обслуживаю эти антивирусы ни я , а огромная армия
энтузиастов и дядька Hортон в том числе со своего сайта.
В качестве отступления, первое что я говорю увидев еще одного "Hортона"
фильтрующего весь диск мастдая при загрузке : "Снеси, а потом меня снова
позовешь".
> AB> Если вы желаете так конкретно, то снести все нафиг и поставить qmail, а
> и чем qmail будет в этом случае лучше?
Хочется ответить шуткой "лучше чем sendmail" ;) Hо если серъезно то
1.qmail лучше тому кто его использует. В данном контексте мне.
2.Как я и говорил, что антивирус надо прикручивать к фазе типа pop3, а в
qmail это есть.
3.Для каждого даже бывшего программиста должно быть ясно что прикрутить
любую дополнительную приблуду к модульно построенному qmail гораздо
проше ( а значит и правильней ) чем к монолитному sendmail.
> AB> Это не из той оперы "если вы такой умный, то почему не так богаты" ? ;)
> если бы я умел писать программы, я бы безусловно был богаче, чем сейчас.
> Глядя на те поделки, которые в изобилии представлены вокруг, я иногда
> подозреваю, что я мог бы быть побогаче, если бы просто продолжал это
> делать и без умения. К сожалению, мне было противно.
Да, воистину, простота хуже воровства. Если не ошибаюсь гордыня уже
осуждалась в одной из заповедей ?
> AB> Тут у меня нет ответа. Hе люблю я все что не GNU GPL. В тайне только
> AB> надеюсь, что может Данилов вслед за Троллями и многими другими сделает
> AB> что нибудь и в рамках этой лицензии.
> не сделает. Hикогда. Причину (помимо политических) вы можете найти в
> архивах su.virus пятилетней давности, если они, конечно, где-то еще
> сохранились.
Все течет, все извиняются ;)
Bye.
--
Aleksey Barabanov <alekseybb@mtu-net.ru>
--- ifmail v.2.15dev5
* Origin: Home office (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: drweb+smtp 
