ru.unix

 
 - RU.UNIX ----------------------------------------------------------------------
 From : Vladimir Dozen                       2:5020/400     21 Mar 2001  00:01:13
 To : Stanislav Latishko
 Subject : Re: AVP - новая версия
 -------------------------------------------------------------------------------- 
 

 >  Hа следующее утро он, еще не раздевшись, проверяет пришедшую
 > почту. И вмемто вожделенного ответа из Омерики тупо наблюдает письмо
 > от твоего mailer-daemon'а : "Your message infected, so killed".
 > Перечитывает раз 5, потом подзывает тебя и спрашивает: "Это че ?".
 > Ты об"ясняешь. Он молчит 5 минут. Потом начинает визжать на ультра-
 > звуке: "Да ты, мля, казел!
 
 >  Разумеется, я такую ситуацию придумал чистА для спора :)
 > Hо скажи: она нереальна ?
  
   Малореальна. Потому что действия, предпринимаемые при нахождении
   вредного контента в письмах, идущих наружу, и вовнутрь, существенно
   разные:
 
   outbound: curable: disinfect, uncurable: stop and notify sender
   inbound : curable: disinfect and warn recipient, uncurable: quarantine
 
   Иначе говоря, внешний мир не должен узнать, что внутри конторы вирус,
   а письмо останавливается _только_ в том случае, когда иначе -- никак.
 
 >;) По твоей логике (и, если я правильно
 > уловил дух твоей конторы - по ее духу тоже) ты должен бы был сидеть
 > на _ручном_ контроле, и при обнаружении заразы в почте _вручную_
 > ее очищать (при этом не читая - коммерческая тайна) от заразы и
 > посылать дальше куда надо ...
 
   Опция "карантин" как раз это и означает: если письмо важное, админ
   открывает его на специально обученной машине и пытается выудить
   полезный контент.
 
 P.S. Мне приходилось работать на одного мирового производителя 
      антивирусов для мэйл-серверов, и полиси приведены реальные,
      хотя и сильно упрощенные.
   
 -- 
 dozen @ home
 --- ifmail v.2.15dev5
  * Origin: Demos online service (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор