Re: [Exim-users] " “After many a summer dies the =?utf-8?q?swan=E2=80=9D?="

2023-02-28 Пенетрантность Сергей Данилевский
Доброго часу доби! Вельми дякую всім за всю ту допомогу, що звучала у даній розсилці! вт, 28 февр. 2023 г. в 09:37, Igor Karpov : > Что ж, видимо, пришло время закрывать > проект. Эта рассылка существовала > почти 20 лет. Похоже, времена необратимо > изменились и возврата к прошлому уже не >

Re: [Exim-users] " ???Aftermany a summer dies the swan”"

2023-02-28 Пенетрантность George L. Yermulnik
Hello! On Tue, 28 Feb 2023 at 09:35:03 (+0200), Igor Karpov wrote: > Что ж, видимо, пришло время закрывать > проект. Эта рассылка существовала > почти 20 лет. Похоже, времена необратимо > изменились и возврата к прошлому уже не > будет, как наверняка уже нет в живых > многих из ее первых

Re: [Exim-users] " “After many a summer dies the swan”"

2023-02-28 Пенетрантность Oleksandr Kryvulia
28.02.23 09:35, Igor Karpov пише: Что ж, видимо, пришло время закрывать проект. Эта рассылка существовала почти 20 лет. Похоже, времена необратимо изменились и возврата к прошлому уже не будет, как наверняка уже нет в живых многих из ее первых подписчиков. Я признателен всем, кто наполнял ее

[Exim-users] " “After many a summer dies the =?utf-8?q?swan=E2=80=9D?="

2023-02-27 Пенетрантность Igor Karpov
Что ж, видимо, пришло время закрывать проект. Эта рассылка существовала почти 20 лет. Похоже, времена необратимо изменились и возврата к прошлому уже не будет, как наверняка уже нет в живых многих из ее первых подписчиков. Я признателен всем, кто наполнял ее все эти годы, принимая активное

[Exim-users] Рассылка, состояние дел.

2022-06-15 Пенетрантность Igor Karpov
Желаю здравствовать! Ввиду известных событий я не могу оплачивать виртуальную машину, на которой много лет живет эта рассылка. Я пытяюсь выяснить причины, по которым платежи не проходят с имеюшихся в моем распоряжении инструментов, но пока так, к сожалению. Я сохраню список подписчиков

[Exim-users] unsubscribe

2022-01-27 Пенетрантность Alex M
___ Exim-users mailing list Exim-users@mailground.net http://mailground.net/mailman/listinfo/exim-users

Re: [Exim-users] Exim forany

2022-01-27 Пенетрантность Mikhail Golub
Спасибо, посмотрю. Я на столько не успел заморочиться :( Что в голову пришло - сделал. Спам, который шел в то время, был отсеян. On 27.01.2022 16:36, Victor Ustugov wrote: Victor Ustugov wrote on 27.01.2022 14:21: Mikhail Golub wrote on 27.01.2022 14:11: {\N"|\s+|-|\/\N} {\N["\s-/]+\N}

Re: [Exim-users] Exim forany

2022-01-27 Пенетрантность Mikhail Golub
On 27.01.2022 14:09, Victor Ustugov wrote: l...@lena.kiev.ua wrote on 27.01.2022 14:06: {\N"|\s+|-|\/\N} {\N["\s-/]+\N} Вернее так: {\N["\s/-]+\N} а там точно минус нужен? он может быть частью названия домена из +virtual_domains Так адрес же отсекается через extract по разделителю

Re: [Exim-users] Exim forany

2022-01-27 Пенетрантность Mikhail Golub
да, оно. Спасибо. Убирает двойные значения... On 27.01.2022 13:20, l...@lena.kiev.ua wrote: {\N"|\s+|-|\/\N} {\N["\s-/]+\N} ___ Exim-users mailing list Exim-users@mailground.net http://mailground.net/mailman/listinfo/exim-users

Re: [Exim-users] Exim forany

2022-01-27 Пенетрантность Mikhail Golub
On 27.01.2022 13:16, Victor Ustugov wrote: Mikhail Golub wrote on 27.01.2022 12:31: Доброго времени суток. доброго Такое выражение: exim -be -d+all '${if forany { :Mail:Admin:test:: } {inlisti {$item}{test}}}' Т.е. список начинается с пустого значения и заканчивается двумя пустыми

Re: [Exim-users] Exim forany

2022-01-27 Пенетрантность Lena
> {\N"|\s+|-|\/\N} {\N["\s-/]+\N} ___ Exim-users mailing list Exim-users@mailground.net http://mailground.net/mailman/listinfo/exim-users

[Exim-users] Exim forany

2022-01-27 Пенетрантность Mikhail Golub
Доброго времени суток. Такое выражение: exim -be -d+all '${if forany { :Mail:Admin:test:: } {inlisti {$item}{test}}}' Т.е. список начинается с пустого значения и заканчивается двумя пустыми значениями. И вот в конце два пустых значения подряд не обрабатывает. 12:25:11 11880 forany: $item

Re: [Exim-users] Exim 4.95: рост kern.openfiles

2022-01-19 Пенетрантность Mikhail Golub
On 19.01.2022 14:42, Victor Ustugov wrote: Mikhail Golub wrote on 19.01.2022 14:06: exim был запущен примерно в 3 часа ночи в субботу? uptime сервера 7 суток. Значит не в субботу. exim мог быть рестартован можно показать вывод вот этой команды? ps axwu | awk '{if($2=="'$(cat

Re: [Exim-users] Exim 4.95: рост kern.openfiles

2022-01-19 Пенетрантность Lena
P.S. # service exim restart Stopping exim. Starting exim. # ps axwu | awk '{if($2=="'$(cat /var/run/exim.pid)'") print $9}' 13:50 # lsof -c exim | egrep 'cert|openssl' | awk '{print $NF}' | sort | uniq -c 4 /usr/local/openssl 4 /usr/local/share/certs 4

Re: [Exim-users] Exim 4.95: рост kern.openfiles

2022-01-19 Пенетрантность Mikhail Golub
On 19.01.2022 13:05, Victor Ustugov wrote: Mikhail Golub wrote on 19.01.2022 12:38: exim был запущен примерно в 3 часа ночи в субботу? uptime сервера 7 суток. Значит не в субботу. exim мог быть рестартован можно показать вывод вот этой команды? ps axwu | awk '{if($2=="'$(cat

Re: [Exim-users] Exim 4.95: рост kern.openfiles

2022-01-19 Пенетрантность Lena
> я оставил 4.95_1 на двух серверах. на одном с патчем, на другом - нет. > на обоих количество открытий /usr/local/openssl/cert.pem увеличивается > на 2 в час. У меня нет: # lsof -c exim | egrep 'cert|openssl' | awk '{print $NF}' | sort | uniq -c 24 /usr/local/openssl 12

Re: [Exim-users] Exim 4.95: рост kern.openfiles

2022-01-19 Пенетрантность Mikhail Golub
On 18.01.2022 18:06, Victor Ustugov wrote: Mikhail Golub wrote on 18.01.2022 14:09: а можно показать вывод вот этой команды после наложения патча из https://lists.exim.org/lurker/message/20220111.113646.d215e8b6.en.html ? lsof -c exim | grep /usr/local/share/certs | awk '{print $NF}' | sort

Re: [Exim-users] Exim 4.95: рост kern.openfiles

2022-01-18 Пенетрантность Mikhail Golub
On 17.01.2022 18:01, Victor Ustugov wrote: а можно показать вывод вот этой команды после наложения патча из https://lists.exim.org/lurker/message/20220111.113646.d215e8b6.en.html ? lsof -c exim | grep /usr/local/share/certs | awk '{print $NF}' | sort | uniq -c 180 /usr/local/share/certs

Re: [Exim-users] Exim 4.95: рост kern.openfiles

2022-01-11 Пенетрантность Lena
> кстате, вот это не оно? > https://bugs.exim.org/show_bug.cgi?id=2831 >   > поправлено в 4.96 Это оно, но не поправлено еще. Это попытка справиться с большим номером дескриптора файла. А еще не поправленная первопричина - постоянно растущее количество одновременно открытых дескрипторов.

Re: [Exim-users] Exim 4.95: рост kern.openfiles

2022-01-11 Пенетрантность Mikhail Golub
Написал в exim-users англоязычную. https://lists.exim.org/lurker/thread/20220111.094325.893e2763.en.html On 11.01.2022 12:08, l...@lena.kiev.ua wrote: lsof -c exim У меня тестовый "сервачок", на котором за сутки пролетает два письма :) И Exim утром перезапускался. # lsof -c exim COMMAND

Re: [Exim-users] Exim 4.95: рост kern.openfiles

2022-01-11 Пенетрантность Lena
> После перехода на версию 4.95 Exim на FreeBSD 12.3 Под FreeBSD используется OpenSSL, под Линуксами обычно GNUTLS. > Открыто моногкратно вот этот каталог (вывод lsof из портов): > COMMAND PID USER FD TYPEDEVICE > SIZE/OFFNODE NAME > ... > exim 14854

[Exim-users] Exim 4.95: рост kern.openfiles

2022-01-11 Пенетрантность Mikhail Golub
Доброго времени суток. После перехода на версию 4.95 Exim на FreeBSD 12.3 заметил такой баг ... Растет число открытых файлов, и через несколько дней просто стопорится доставка почты. в paniclog: 2022-01-10 18:34:45 [1412] daemon: fdopen() for smtp_out failed: Too many open files Это в

[Exim-users] [ADM] Список рассылки будет остановлен.

2021-10-25 Пенетрантность Igor Karpov
Приветствую всех подписчиков. Рассылке на этой виртуальной машине 11 лет. К сожалению, в Mailman 2 обнаружились сразу две уявзимости. Сегодня я остановлю рассылку, а чуть позже переустановлю систему и Mailman 3. Сколько это займет времени, сейчас сказать не могу, делать буду по остаточному

Re: [Exim-users] TLS error on connection from

2021-10-06 Пенетрантность George L. Yermulnik
Hello! On Wed, 06 Oct 2021 at 12:55:36 (+0800), Alexander Titaev wrote: > >> в моем случае помогло обновление > >> pkg upgrade ca_root_nss > >> и перевыпуск сертификата > > Хм-м, я из устанавливаемых им файлов руками DST Root удалял на днях. > > Сейчас специально переустановил и DST Root

Re: [Exim-users] TLS error on connection from

2021-10-05 Пенетрантность Alexander Sheiko
05.10.2021, George L. Yermulnik написал(а): > Обновить certbot и перевыпустить сертификат с указанием preferred-chain (с) > мопед не мой > https://stackoverflow.com/questions/69397845/trust-issue-while-sending-a-post-to-my-api-since-dst-root-ca-x3-expiration Помогло для Оперы 12.18, поскольку

Re: [Exim-users] TLS error on connection from

2021-10-05 Пенетрантность Alexander Sheiko
05.10.2021, Vladimir Sharun написал(а): > Да самый простой тест - это посмотреть серты на сайтах, на которые ты ходишь > каждый день. > И там Let's Encrypt'а будет другая статистика. В старых браузерах и ОС их будет проблемно смотреть, совершенно не из-за сертификатов. -- Alexander Sheiko

Re: [Exim-users] TLS error on connection from

2021-10-05 Пенетрантность Vladimir Sharun
Привет, Да самый простой тест - это посмотреть серты на сайтах, на которые ты ходишь каждый день. И там Let's Encrypt'а будет другая статистика. 5 жовтня 2021, 18:44:25, від "Alexander Sheiko" : 05.10.2021, Vladimir Sharun написал(а): > Для сервисов, где требуется получить максимальный охват

Re: [Exim-users] TLS error on connection from

2021-10-05 Пенетрантность Alexander Sheiko
05.10.2021, Vladimir Sharun написал(а): > Для сервисов, где требуется получить максимальный охват в т.ч. старых > клиентов, Let's Encrypt - опасность. > > По-этому с точки зрения времени и денег дешевле купить серт, он стоит точно > меньше времени, которое будет в итоге потрачено на имплементацию

Re: [Exim-users] TLS error on connection from

2021-10-05 Пенетрантность Vladimir Sharun
Привет, Let's Encrypt сертификат - это хороший продукт для внутренних продуктов организации и для таких внешних продуктов, которые "это твоя проблема, что ты не можешь посмотреть контент под этим сертом". Т.е. юзер скорее внутренне мотивирован преодолеть барьер "мне нужен этот контент". Для

Re: [Exim-users] TLS error on connection from

2021-10-05 Пенетрантность Alexander Sheiko
05.10.2021, Vladimir Sharun написал(а): > Lets Encrypt - ожидаемо проблемный серт с 1 октября > > https://habr.com/ru/post/580092/ Они там немного загнули. У нас парк машин - на XP сертификат уже невалиден, как и на части семёрок. Автообновление сертфикатов в винде включено, по умолчанию. Меньше

Re: [Exim-users] TLS error on connection from

2021-10-05 Пенетрантность George L. Yermulnik
Hello! On Tue, 05 Oct 2021 at 19:15:58 (+0800), Alexander Titaev wrote: > в моем случае помогло обновление > pkg upgrade ca_root_nss > и перевыпуск сертификата Хм-м, я из устанавливаемых им файлов руками DST Root удалял на днях. Сейчас специально переустановил и DST Root вернулся

Re: [Exim-users] TLS error on connection from

2021-10-05 Пенетрантность Alexander Titaev
Здравствуйте, George. Вы писали 5 октября 2021 г., 18:45:57: > Hello! > On Tue, 05 Oct 2021 at 16:30:47 (+0800), Alexander Titaev wrote: >> вскрытие показало что той стороне не нравится цепочка >> Certificate chain >> 0 s:/CN=mail.fcirkutsk.ru >>i:/C=US/O=Let's Encrypt/CN=R3 >> 1

Re: [Exim-users] TLS error on connection from

2021-10-05 Пенетрантность George L. Yermulnik
Hello! On Tue, 05 Oct 2021 at 16:30:47 (+0800), Alexander Titaev wrote: > вскрытие показало что той стороне не нравится цепочка > Certificate chain > 0 s:/CN=mail.fcirkutsk.ru >i:/C=US/O=Let's Encrypt/CN=R3 > 1 s:/C=US/O=Let's Encrypt/CN=R3 >i:/C=US/O=Internet Security Research

Re: [Exim-users] TLS error on connection from

2021-10-05 Пенетрантность Alexander Titaev
Здравствуйте, Alexander. Вы писали 5 октября 2021 г., 15:36:35: > Здравствуйте, Exim-users. > 2021-10-04 23:59:14 TLS error on connection from mail-out.emea.daimler.com > [141.113.1.134] (SSL_accept): > error:14094415:SSL routines:ssl3_read_bytes:sslv3 alert certificate expired > я правильно

Re: [Exim-users] TLS error on connection from

2021-10-05 Пенетрантность Vladimir Sharun
Привет, Lets Encrypt - ожидаемо проблемный серт с 1 октября https://habr.com/ru/post/580092/ Чтобы не было гемора - купить коммерческий серт и забИть. Let's encrypt - ok для веба, но для вот таких применений с эшелонами легаси - это проблема. 5 жовтня 2021, 10:37:11, від "Alexander Titaev"

[Exim-users] TLS error on connection from

2021-10-05 Пенетрантность Alexander Titaev
Здравствуйте, Exim-users. 2021-10-04 23:59:14 TLS error on connection from mail-out.emea.daimler.com [141.113.1.134] (SSL_accept): error:14094415:SSL routines:ssl3_read_bytes:sslv3 alert certificate expired я правильно понимаю что mail-out.emea.daimler.com, выступающий в роли клиента,

[Exim-users] DMARC

2021-08-06 Пенетрантность Mikhail Golub
Всем привет. Помогите разобраться в таком вопросе. Есть некий внешний отправитель (домен_отправителя.com), который шлет письмо на адрес рассылки в O365 (облачный_домен.ua), в которую включен другой внешний получатель, почту которого получает Exim. У отправителя все в порядке с SPF, DKIM,

Re: [Exim-users] кривое helo

2021-06-27 Пенетрантность Alexander Sheiko
23.06.2021, Victor Ustugov написал(а): > значит неправильно воспринял. и HTTP/1.0 с хедером Host не позволят > обойти нововведения разрабов в работе readsocket, введённые в 4.94. Пустой ответ, при любом shutdown, кроме marketinge.website, воспроизводится на i.ua. > значит

Re: [Exim-users] кривое helo

2021-06-23 Пенетрантность Victor Ustugov
Alexander Sheiko wrote on 23.06.2021 16:25: >>> У меня не работает: > >> https://bugs.exim.org/enter_bug.cgi > > А к чему тогда относился: > >> что касается readsocket в контексте http, то есть отличный workaround - >> HTTP/1.0 с header Host > > К этой ситуации, на определённых инсталляциях,

Re: [Exim-users] кривое helo

2021-06-23 Пенетрантность Alexander Sheiko
2021-06-23 3:09 GMT+03:00, Victor Ustugov : >> У меня не работает: > https://bugs.exim.org/enter_bug.cgi А к чему тогда относился: > что касается readsocket в контексте http, то есть отличный workaround - > HTTP/1.0 с header Host К этой ситуации, на определённых инсталляциях, или к чему-то

Re: [Exim-users] кривое helo

2021-06-22 Пенетрантность Victor Ustugov
Alexander Sheiko wrote on 23.06.2021 01:55: > 22.06.2021, Victor Ustugov написал(а): > >> что касается readsocket в контексте http, то есть отличный workaround - >> HTTP/1.0 с header Host > > У меня не работает: > > exim -be '${readsocket{inet:marketinge.website:80}{GET / > HTTP/1.0\r\nHost:

Re: [Exim-users] кривое helo

2021-06-22 Пенетрантность Alexander Sheiko
22.06.2021, Victor Ustugov написал(а): > что касается readsocket в контексте http, то есть отличный workaround - > HTTP/1.0 с header Host У меня не работает: exim -be '${readsocket{inet:marketinge.website:80}{GET / HTTP/1.0\r\nHost: marketinge.website\r\n\r\n}{4s}{\n}{socket failure}}' (пустая

Re: [Exim-users] кривое helo

2021-06-22 Пенетрантность Alexander Sheiko
22.06.2021, Vladimir Sharun написал(а): > Этот момент покрывается правилом @gmail.com без DKIM gmail'а. > Ложных срабатываний - сайты-самоучки. Многие форумы и сайты шлют уведомления и формы обратной связи с гугловских адресов, которые туда забиты в качестве адреса отправителя. Это относится ко

Re: [Exim-users] кривое helo

2021-06-22 Пенетрантность Victor Ustugov
Igor Karpov wrote on 22.06.2021 17:55: > Поправить лимит недолго; но до сих пор хватало. Я исходил из > предположения, что картинки пересылать не будем  а мы и без картинок смогли. кстати, если дальше будем обсуждать идею такого сервиса, надо бы заново тред начать. и чтобы потом легче читать

Re: [Exim-users] кривое helo

2021-06-22 Пенетрантность Victor Ustugov
Vladimir Sharun wrote on 22.06.2021 17:32: > Офигеть, предыдущее письмо не пролезло по лимиту в 40к ) у нас тут уже 40k текста? ну... это могло быть только из-за text/html вместо text/plain >>> Вы хостите почту самых разных пользователей и в огромных масштабах. На >>> фоне этого, чья-то

Re: [Exim-users] кривое helo

2021-06-22 Пенетрантность Victor Ustugov
Igor Karpov wrote on 22.06.2021 17:55: > Поправить лимит недолго; но до сих пор хватало. Я исходил из > предположения, что картинки пересылать не будем  а можно лимит чуть поднять и пару застрявших писем протолкнуть, которые "Ваше сообщение в список рассылки Exim-users ожидает обработки

Re: [Exim-users] кривое helo

2021-06-22 Пенетрантность Igor Karpov
Ну-ну, не надо из меня слезу тут выдавливать  On Tue, 22 Jun 2021 at 18:08 Vladimir Sharun wrote: > Привет, > > А вот это подленько было :) > > Там рукопись была с форматированиями, кеглями и интерлиньяжОм! > > 22 червня 2021, 17:58:47, від "Igor Karpov" : > > > Поправить лимит недолго; но до

Re: [Exim-users] кривое helo

2021-06-22 Пенетрантность Vladimir Sharun
Привет, А вот это подленько было :) Там рукопись была с форматированиями, кеглями и интерлиньяжОм! 22 червня 2021, 17:58:47, від "Igor Karpov" : > Поправить лимит недолго; но до сих пор хватало. Я исходил из предположения, > что картинки пересылать не будем 

Re: [Exim-users] кривое helo

2021-06-22 Пенетрантность Igor Karpov
Поправить лимит недолго; но до сих пор хватало. Я исходил из предположения, что картинки пересылать не будем  On Tue, 22 Jun 2021 at 17:33 Vladimir Sharun wrote: > Привет, > > Офигеть, предыдущее письмо не пролезло по лимиту в 40к ) > > > Vladimir Sharun wrote on 22.06.2021 09:44: > > > > >

Re: [Exim-users] кривое helo

2021-06-22 Пенетрантность Vladimir Sharun
Привет, Офигеть, предыдущее письмо не пролезло по лимиту в 40к ) > Vladimir Sharun wrote on 22.06.2021 09:44: > > > Вы хостите почту самых разных пользователей и в огромных масштабах. На > > фоне этого, чья-то скромная статистика будет совершенно не > > показательной. Смысл тут,

Re: [Exim-users] кривое helo

2021-06-22 Пенетрантность Victor Ustugov
Vladimir Sharun wrote on 22.06.2021 09:44: > Вы хостите почту самых разных пользователей и в огромных масштабах. На > фоне этого, чья-то скромная статистика будет совершенно не > показательной. Смысл тут, скорее всего, в том, каким образом, > конкретные адреса попали в их спам

Re: [Exim-users] кривое helo

2021-06-22 Пенетрантность Victor Ustugov
Vladimir Sharun wrote on 22.06.2021 09:54: > если речь о последнем примере в этой теме, то marketinge.website - это > не домен отправителя. это $sender_host_name. там их небольшая кучка > созвучных > > marketinge.website > \N^marketinge\d+\.website$\N > marketinge.ru >

Re: [Exim-users] кривое helo

2021-06-22 Пенетрантность Victor Ustugov
l...@lena.kiev.ua wrote on 22.06.2021 10:11: >> From: Vladimir Sharun > >> # exim -be '${readsocket{inet:marketinge.website:80}{GET / >> HTTP/1.0\r\nHost: marketinge.website\r\n\r\n}{4s:shutdown=no}{\n}{socket >> failure}}' >> HTTP/1.1 200 OK >> Server: nginx >> Date: Mon, 21 Jun 2021 10:38:51

Re: [Exim-users] кривое helo

2021-06-22 Пенетрантность Lena
> From: Vladimir Sharun > # exim -be '${readsocket{inet:marketinge.website:80}{GET / > HTTP/1.0\r\nHost: marketinge.website\r\n\r\n}{4s:shutdown=no}{\n}{socket > failure}}' > HTTP/1.1 200 OK > Server: nginx > Date: Mon, 21 Jun 2021 10:38:51 GMT > Content-Type: text/html; charset=UTF-8 >

Re: [Exim-users] кривое helo

2021-06-22 Пенетрантность Vladimir Sharun
Привет, 21 червня 2021, 13:59:11, від "Victor Ustugov" : если речь о последнем примере в этой теме, то marketinge.website - это не домен отправителя. это $sender_host_name. там их небольшая кучка созвучных marketinge.website \N^marketinge\d+\.website$\N marketinge.ru marketinge.space

Re: [Exim-users] кривое helo

2021-06-22 Пенетрантность Vladimir Sharun
Привет, 21 червня 2021, 19:54:21, від "Alexander Sheiko" : Вы хостите почту самых разных пользователей и в огромных масштабах. На фоне этого, чья-то скромная статистика будет совершенно не показательной. Смысл тут, скорее всего, в том, каким образом, конкретные адреса попали в их спам листы. Это

Re: [Exim-users] кривое helo

2021-06-21 Пенетрантность Alexander Sheiko
21.06.2021, Vladimir Sharun написал(а): > А вы статистически момент этот отсматривали с marketinger.website например > ? marketinger.website и marketinge.website - разные домены. Последний пытается спамить, с момента регистрации - почти три года уже. Не смотря на то, что он был заблокирован, в

Re: [Exim-users] кривое helo

2021-06-21 Пенетрантность Alexander Sheiko
21.06.2021, Victor Ustugov написал(а): > я специально спрашивал адрес сайта, запрос к которому > возвращал пустой результат (для того, чтобы проверить результаты запроса > из пропатченного exim и непропатченного и сравнить). Я уже отвечал, что с shutdown=no любые сайты выдают пустую строку,

Re: [Exim-users] кривое helo

2021-06-20 Пенетрантность Lena
> Смотрите, как интересно: > -- > telnet hotmail.com 80 > Trying 204.79.197.212... > Connected to hotmail.com. > Escape character is '^]'. > GET http://hotmail.com HTTP/1.0 > > HTTP/1.1 200 OK > Date: Sun, 20 Jun 2021 21:01:50 GMT > Connection: close > Content-Length: 0 > > Connection closed by

Re: [Exim-users] кривое helo

2021-06-20 Пенетрантность Alexander Sheiko
20.06.2021, Victor Ustugov написал(а): > так очень мало универсальных вариантов. я и почти каждый раз пишу > применительно к какому-то конкретному рассыльщику. Смотрите, как интересно: -- telnet hotmail.com 80 Trying 204.79.197.212... Connected to hotmail.com. Escape character is '^]'. GET

Re: [Exim-users] кривое helo

2021-06-20 Пенетрантность Alexander Sheiko
20.06.2021, Victor Ustugov написал(а): > в лога файлах какого сайта? http://ukr.net? Своего, при таком же запросе. > если таки речь не буквально об этой команде, а о такой же команде и > другом адресе сайта, то лучше указать адрес сайта. Какой там сайт - без разницы, я смотрел на свои сайты,

Re: [Exim-users] кривое helo

2021-06-20 Пенетрантность Alexander Sheiko
20.06.2021, Victor Ustugov написал(а): > X-Powered-By не зависит от проксирования запросов от nginx к apache. он > зависит от значения expose_php в php.ini > > а Vary: Accept-Encoding может быть следствием использования gzip_vary on В данном случае, оба они являются признаками того, что там за

Re: [Exim-users] кривое helo

2021-06-20 Пенетрантность Victor Ustugov
Alexander Sheiko wrote on 20.06.2021 03:24: >> # exim -be '${readsocket{inet:ukr.net:80}{GET / HTTP/1.0\r\nHost: >> ukr.net\r\n\r\n}{4s:shutdown=no}{\n}{socket failure}}' > > А почему выполнение этой команды может давать в ответе пустую строку, > хотя сам запрос происходит (видно в логах сайта,

Re: [Exim-users] кривое helo

2021-06-20 Пенетрантность Victor Ustugov
Vsevolod Stakhov wrote on 20.06.2021 02:52: rspamd интеграцию можно целиком реализовать средствами ${readsocket{}} и ${extract json{}} без всяких local_scan() и dlfunc. протокол там не сложный (по сути просто POST запрос со специфическими заголовками). да и

Re: [Exim-users] кривое helo

2021-06-19 Пенетрантность Alexander Sheiko
18.06.2021, Victor Ustugov написал(а): > # exim -be '${readsocket{inet:ukr.net:80}{GET / HTTP/1.0\r\nHost: > ukr.net\r\n\r\n}{4s:shutdown=no}{\n}{socket failure}}' А почему выполнение этой команды может давать в ответе пустую строку, хотя сам запрос происходит (видно в логах сайта, если на свой

Re: [Exim-users] кривое helo

2021-06-19 Пенетрантность Vsevolod Stakhov
On 19/06/2021 14:16, Victor Ustugov wrote: > Viktor Cheburkin wrote on 19.06.2021 15:27: > >>> rspamd >>> >>> интеграцию можно целиком реализовать средствами ${readsocket{}} и >>> ${extract json{}} без всяких local_scan() и dlfunc. >>> >>> протокол там не сложный (по сути просто POST запрос со

Re: [Exim-users] кривое helo

2021-06-19 Пенетрантность Alexander Sheiko
20.06.2021, Victor Ustugov написал(а): > "их" - это чей? речь всё ещё о NBC? Нет - просто о спамерах. > кстати, http://marketinge.website/ является примером пустой титульной > страницы сайта без Content-Length: 0 Наоборот - с "Content-Length: 0", таки есть смысл смотреть на предмет этого

Re: [Exim-users] кривое helo

2021-06-19 Пенетрантность Victor Ustugov
Alexander Sheiko wrote on 20.06.2021 01:10: > 20.06.2021, Victor Ustugov написал(а): > >> под корнем рилея подразумевается http://troygo.com/ ? > > Да, но это один из вариантов. > > Вот типичный их сервис, с типичным корнем: marketinge.website. "их" - это чей? речь всё ещё о NBC? я их приводил

Re: [Exim-users] кривое helo

2021-06-19 Пенетрантность Alexander Sheiko
20.06.2021, Victor Ustugov написал(а): > под корнем рилея подразумевается http://troygo.com/ ? Да, но это один из вариантов. Вот типичный их сервис, с типичным корнем: marketinge.website. А вот - типичный их сервис с unsub.php в List-Unsubscribe: mail.dpg.in.ua. В этой (самой дешёвой) зоне

Re: [Exim-users] кривое helo

2021-06-19 Пенетрантность Alexander Sheiko
19.06.2021, Victor Ustugov написал(а): > если же хочется средствами exim нащупывать AMS именно на этапе RCPT To, > то придётся начинать угадывать Да, я уже понял, что есть смысл проверять лишь корень сайта релея и домена отправителя (если они не совпадают), а AMS отлавливать по имени скрипта в

Re: [Exim-users] кривое helo

2021-06-19 Пенетрантность Victor Ustugov
Alexander Sheiko wrote on 19.06.2021 20:15: >> AMS - это спамомёт. и если в List-Unsubscribe он упомянут, но без >> разницы, что там на титульной или не титульной странице сайта, >> соответствующего домену отправителя. > > Для этого нужно сначала принять письмо. а я уже давно не отвергаю письма

Re: [Exim-users] кривое helo

2021-06-19 Пенетрантность Alexander Sheiko
19.06.2021, Victor Ustugov написал(а): > AMS - это спамомёт. и если в List-Unsubscribe он упомянут, но без > разницы, что там на титульной или не титульной странице сайта, > соответствующего домену отправителя. Для этого нужно сначала принять письмо. -- Alexander Sheiko

Re: [Exim-users] кривое helo

2021-06-19 Пенетрантность Victor Ustugov
Alexander Sheiko wrote on 19.06.2021 19:16: >> а если у не спамерской рассылки по этому URI будет скрипт отписки? >> /unsub.php может быть скриптом спамерской рассылки, а может не быть. > > В сочетании с пустым корнем сайта - практически точно спамер. Но тогда > достаточно уже первого признака.

Re: [Exim-users] кривое helo

2021-06-19 Пенетрантность Alexander Sheiko
19.06.2021, Victor Ustugov написал(а): > а если у не спамерской рассылки по этому URI будет скрипт отписки? > /unsub.php может быть скриптом спамерской рассылки, а может не быть. В сочетании с пустым корнем сайта - практически точно спамер. Но тогда достаточно уже первого признака. > вот URI

Re: [Exim-users] кривое helo

2021-06-19 Пенетрантность Victor Ustugov
Viktor Cheburkin wrote on 19.06.2021 15:27: >> rspamd >> >> интеграцию можно целиком реализовать средствами ${readsocket{}} и >> ${extract json{}} без всяких local_scan() и dlfunc. >> >> протокол там не сложный (по сути просто POST запрос со специфическими >> заголовками). >> да и если что, Сева

Re: [Exim-users] кривое helo

2021-06-19 Пенетрантность Viktor Cheburkin
Hi! > 18 июня 2021 г., в 23:50, Victor Ustugov написал(а): > > Alexander Sheiko wrote on 18.06.2021 23:39: >> 2021-06-18 23:26 GMT+03:00, Victor Ustugov : >> >>> кстати, заголовок http запросов Host описан в RFC7230 "HTTP/1.1 Message >>> Syntax and Routing". т. е. он не является частью

Re: [Exim-users] кривое helo

2021-06-19 Пенетрантность Lena
> >> # exim -be '${readsocket{inet:ukr.net:80}{GET / HTTP/1.0\r\nHost: > >> ukr.net\r\n\r\n}{4s:shutdown=no}{ }{socket failure}}' > а для чего тогда вообще пробел использовать в качестве eol string? Чтобы указать пятый параметр, приходится указывать и четвертый. Что именно в четвертом - без

Re: [Exim-users] кривое helo

2021-06-19 Пенетрантность Victor Ustugov
l...@lena.kiev.ua wrote on 19.06.2021 07:26: >> использование пробела в четвёртом параметре ${readsocket иногда >> приводит к странным результатам. >> >> простой пример: ... >> всё отлично. >> >> теперь пробел: >> >> # exim -be '${readsocket{inet:ukr.net:80}{GET / HTTP/1.0\r\nHost: >>

Re: [Exim-users] кривое helo

2021-06-19 Пенетрантность Victor Ustugov
Alexander Sheiko wrote on 19.06.2021 03:58: > 19.06.2021, Victor Ustugov написал(а): > >> кстати, если пустая титульная страница будет статической (какой-нибудь >> index.html нулевой длины), то в ответе будет Content-Length нулевой длины. > > Вот как выглядит типичный живой зверь: > -- > telnet

Re: [Exim-users] кривое helo

2021-06-18 Пенетрантность Lena
> использование пробела в четвёртом параметре ${readsocket иногда > приводит к странным результатам. > > простой пример: > > # exim -be '${readsocket{inet:ukr.net:80}{GET / HTTP/1.0\r\nHost: > ukr.net\r\n\r\n}{4s:shutdown=no}{\n}{socket failure}}' > HTTP/1.1 301 Moved Permanently > Server: nginx

Re: [Exim-users] кривое helo

2021-06-18 Пенетрантность Alexander Sheiko
19.06.2021, Victor Ustugov написал(а): > кстати, если пустая титульная страница будет статической (какой-нибудь > index.html нулевой длины), то в ответе будет Content-Length нулевой длины. Вот как выглядит типичный живой зверь: -- telnet example.com 80 Trying 1.2.3.4... Connected to example.com.

Re: [Exim-users] кривое helo

2021-06-18 Пенетрантность Victor Ustugov
Vsevolod Stakhov wrote on 19.06.2021 01:37: > On 18/06/2021 21:50, Victor Ustugov wrote: >> Alexander Sheiko wrote on 18.06.2021 23:39: >>> 2021-06-18 23:26 GMT+03:00, Victor Ustugov : >>> кстати, заголовок http запросов Host описан в RFC7230 "HTTP/1.1 Message Syntax and Routing". т. е.

Re: [Exim-users] кривое helo

2021-06-18 Пенетрантность Vsevolod Stakhov
On 18/06/2021 21:50, Victor Ustugov wrote: > Alexander Sheiko wrote on 18.06.2021 23:39: >> 2021-06-18 23:26 GMT+03:00, Victor Ustugov : >> >>> кстати, заголовок http запросов Host описан в RFC7230 "HTTP/1.1 Message >>> Syntax and Routing". т. е. он не является частью протокола HTTP/1.0 >> >> Тоже

Re: [Exim-users] кривое helo

2021-06-18 Пенетрантность Victor Ustugov
Alexander Sheiko wrote on 18.06.2021 23:39: > 2021-06-18 23:26 GMT+03:00, Victor Ustugov : > >> кстати, заголовок http запросов Host описан в RFC7230 "HTTP/1.1 Message >> Syntax and Routing". т. е. он не является частью протокола HTTP/1.0 > > Тоже об этом было подумал - работает.же, хоть и

Re: [Exim-users] кривое helo

2021-06-18 Пенетрантность Alexander Sheiko
2021-06-18 23:26 GMT+03:00, Victor Ustugov : > кстати, заголовок http запросов Host описан в RFC7230 "HTTP/1.1 Message > Syntax and Routing". т. е. он не является частью протокола HTTP/1.0 Тоже об этом было подумал - работает.же, хоть и непривычно набирать так в телнете. Виктор, а что ещё можно

Re: [Exim-users] кривое helo

2021-06-18 Пенетрантность Victor Ustugov
l...@lena.kiev.ua wrote on 17.06.2021 06:26: > condition = ${if or{\ > {bool{${lookup dnsdb{a=$sender_address_domain}{0}{1\ > {!match{${readsocket{inet:$sender_address_domain:80}\ > {GET / HTTP/1.0\r\nHost:

Re: [Exim-users] кривое helo

2021-06-18 Пенетрантность Vladimir Sharun
Привет, Например GDPR разрешает обрабатывать персональные данные (email) в целях безопасности. Никто, кроме тебя, не видит этих рекламных сообщений. Но. Ты можешь а) отказаться от рекламы б) начать платить за сервис деньги, тогда тебя не будут профилировать по текстам Хотя я не уверен, что

Re: [Exim-users] кривое helo

2021-06-18 Пенетрантность Vladimir Sharun
Привет, Тайна переписки - это неотзывное право. От него нельзя отказаться. Стаття 21. Усі люди є вільні і рівні у своїй гідності та правах. Права і свободи людини є невідчужуваними та непорушними. Стаття 22. Права і свободи людини і громадянина, закріплені цією Конституцією, не є вичерпними.

Re: [Exim-users] кривое helo

2021-06-18 Пенетрантность Alexander Sheiko
18.06.2021, Vladimir Sharun написал(а): > На это никто не пойдёт короче. Сорри - вот правильная ссылка: https://spbdnevnik.ru/news/2013-08-14/kompaniya-Google-zayavila-chto-imeeyt-zakonnoey-pravo-analizirovat-perepisku-polzovateley-Gmail На эту тему ещё много скандалов было. -- Alexander

Re: [Exim-users] кривое helo

2021-06-18 Пенетрантность Alexander Sheiko
18.06.2021, Vladimir Sharun написал(а): > На это никто не пойдёт короче. Первая же ссылка, в этом же Гугле: https://spbdnevnik.ru/news/2021-01-13/kak-v-peterburge-sekonomit-na-teple Они всегда, по необходимости, подгонят лицензионное соглашение так, чтобы пользователь им всё сам разрешил или

Re: [Exim-users] кривое helo

2021-06-18 Пенетрантность Vladimir Sharun
Привет, Я проходил подобный аргумент. Ответ: твоя почта не может быть, даже по договору если тебя к этому форсят, прочитана третьими лицами (Исполнителем). Законы и США и ЕС это запрещают, любой пункт контракта, если он нарушает действующее законодательство, юридически ничтожен, кроме кейса,

Re: [Exim-users] кривое helo

2021-06-18 Пенетрантность Alexander Sheiko
18.06.2021, Vladimir Sharun написал(а): > Ну это такое, "непонятно кому". Начнем с того, что мало кто контролирует > MITM между почтовыми серверами. > Откуда знать, что перед тобой не стоит кто-то, кто через себя пропускает всю > почту ? Есть разница между "добровольно отдать прямо в лапы" и уже

Re: [Exim-users] кривое helo

2021-06-18 Пенетрантность Vladimir Sharun
Привет, 18 червня 2021, 17:07:29, від "Alexander Sheiko" : 18.06.2021, Vladimir Sharun написал(а): > Гугл рассказывал годы назад, что у них есть фермы, которые накликивают не спам > или спам для набивания статистики. Ну так они массово хостят почту, для самых разных пользователей. У которых

Re: [Exim-users] кривое helo

2021-06-18 Пенетрантность Victor Ustugov
Alexander Sheiko wrote on 18.06.2021 15:46: > 18.06.2021, Vladimir Sharun написал(а): >> Когда надоест, я вам покажу группировку, которая для таких вот как вы > > А для таких как Вы? Не находите, что это плохая формулировка... > > В данном случае, шло просто исследование вопроса и новых вопросов

Re: [Exim-users] кривое helo

2021-06-18 Пенетрантность Alexander Sheiko
18.06.2021, Vladimir Sharun написал(а): > Гугл рассказывал годы назад, что у них есть фермы, которые накликивают не спам > или спам для набивания статистики. Ну так они массово хостят почту, для самых разных пользователей. У которых может быть диаметрально противоположное понимание спама. Это -

Re: [Exim-users] кривое helo

2021-06-18 Пенетрантность Vladimir Sharun
Привет, Сорри, я скорее неправильно понял контекст. Показалось что если у домена есть сайт/что угодно, то он нормальный, так вот нет, такое давно не работает, хотя года 4 назад работало, но тогда научились уже это обманывать. Гугл рассказывал годы назад, что у них есть фермы, которые

Re: [Exim-users] кривое helo

2021-06-18 Пенетрантность Alexander Sheiko
18.06.2021, Vladimir Sharun написал(а): > Когда надоест, я вам покажу группировку, которая для таких вот как вы А для таких как Вы? Не находите, что это плохая формулировка... В данном случае, шло просто исследование вопроса и новых вопросов возникло, всё больше и больше. Но есть и плюс -

Re: [Exim-users] кривое helo

2021-06-18 Пенетрантность Victor Ustugov
Vladimir Sharun wrote on 18.06.2021 15:20: > Когда надоест, я вам покажу группировку, которая для таких вот как вы > делает сайты полноценные шаблонами. Т.е. домен спаманул, смотришь, а там > с первого раза иню не поймёшь, что это просто украден сайт и что он не > имеет никакого отношения к

Re: [Exim-users] кривое helo

2021-06-18 Пенетрантность Vladimir Sharun
Когда надоест, я вам покажу группировку, которая для таких вот как вы делает сайты полноценные шаблонами. Т.е. домен спаманул, смотришь, а там с первого раза иню не поймёшь, что это просто украден сайт и что он не имеет никакого отношения к домену, на котором он сидит. Не выйдет и гуглом

Re: [Exim-users] кривое helo

2021-06-18 Пенетрантность Victor Ustugov
Alexander Sheiko wrote on 18.06.2021 15:03: >> исходя из всего вышеуказанного эффективность конструкции >> может оказаться заметно ниже ожидаемой. > > Тут ещё два вопроса висят в воздухе: > > 1. Почему в спамтрап домене вообще должен висеть веб сайт с подобной > заглушкой.. никто никому

  1   2   3   4   5   6   7   8   9   10   >