Hi Justin,

thanks for looking into this. I'm not quite convinced yet.

Is your rule meant to work together with Malte's inappropriate THEBAT
rules, or is it a replacement?

After building with today's svn code and copying 70_testing.cf to
/etc/mail/spamassassin/, I still get a FP by Malte's rule:
4.1 FORGED_MUA_THEBAT_BOUN Mail pretending to be from The Bat! (boundary)

Perhaps I should have presented my email exemplar in the first place.
You find it attached (it's from a public mailing list). Meanwhile I've
found 35 more false positives like this one in my mail folders.

On Sun, Mar 28, 2004 at 09:24:09PM -0800, Justin wrote:
> http://bugzilla.spamassassin.org/show_bug.cgi?id=2415
...
> I think you're right.  however, KNOWN_MAILING_LIST is gone, so 

Are you shure it's gone? I can still see it in the current svn code
and installed as /usr/share/spamassassin/20_meta_tests.cf .

If you apply the two patches of mine, all will be well -- I promise!
:-)

> we'll ahve to do it another way instead.  I've just added this:
> 
> # replacement FORGED_MUA_THEBAT_BOUN
> # bug 2415
> header __MAILMAN_21             X-Mailman-Version =~ /\d/
> meta T_FORGED_MUA_THEBAT_BOUN   (__THEBAT_MUA && !__THEBAT_MUA_V2 && 
> __CTYPE_HAS_BOUNDARY && !__BAT_BOUNDARY && !__MAILMAN_21)

We should never test for __THEBAT_MUA_V2 because there is no need to
make a difference between The Bat v1 and v2.

Have fun with the email I attached (it might even be of some relevance
to people living in central Europe:)

Regards,
Christian

-- 
  Christian Pietsch
  http://purl.org/NET/pietsch/
--- Begin Message ---
>Bitte mailt dies an m�glichst viele Freundinnen und Freunde weiter...


>Liebe Freundinnen und Freunde,

am 3. April finden in Berlin, K�ln und Stuttgart Gro�demonstrationen
gegen den Sozialkahlschlag statt. Parallel werden in vielen anderen
europ�ischen St�dten Aktionen stattfinden. Die Aktionen werden in
Deutschland von Gewerkschaften, Attac und anderen Sozialen Bewegungen
gemeinsam durchgef�hrt.

Nach der Demonstration am 1. November mit 100.000 TeilnehmerInnen ist
dies die gro�e Chance mit noch viel mehr Menschen zu zeigen: Es ist
genug f�r alle da! Wir wollen die Globalisierung sozialer Rechte und
nicht einen ruin�sen Standortwettbewerb. Die Sozialabbaupolitik der
Bundesregierung wie der Opposition lehnen wir entschieden ab.

> Heute bitten wir Dich/Sie um Hilfe, damit diese Demonstration ein
> Erfolg wird! Kommt selbst mit vielen Freunden und Bekannten! Helft
> uns bei der Mobilisierung!


>Anreise
Die Gewerkschaften stellen f�r Alle kostenlose Busse aus allen Orten
in der notwendigen Anzahl zur Verf�gung. Einfach Kontakt zu DGB,
ver.di, IGmetall, GEW, usw. aufnehmen (Telefonbuch). Sie helfen
weiter. Auch die Attac-Gruppen vor Ort
(http://www.attac.de/regional/index.php) wissen bescheid.

Eine Liste aller Anreisem�glichkeiten findet sich unter:
http://www.attac.de/demo3.4/seiten/mitfahrzentrale.php


>Mobilisierung
Mit dem Coupon unten oder direkt auf unserer Webseite
(http://www.attac.de/demo3.4/seiten/flugblaetter.htm) gibt
es Mobilisierungsmaterial zu bestellen. Insbesondere ein
Online-Flugblatt zum Weitermailen und ein Flugblatt, das Ihr sowohl
als Kleinplakat aufh�ngen als auch Bekannten mitgeben k�nnt.

>Bitte bestellt die Materialien so reichlich,
>und verteilt sie dann auch!


>Attac-Treffpunkte
Attac trifft sich bei den Demonstrationen:
Berlin: 10.00 Uhr am Alexanderplatz
K�ln: 10.00 Uhr an der Attac-B�hne, Am K�lner Messeturm
Stuttgart: Ort noch offen, Info: http://www.attac.de/stuttgart/

>Bitte bringt eigene Transparente, Fahnen, usw. mit.


Mit besten Gr��en aus Verden
Sven Giegold
(F�r die Attac-AG Genug f�r Alle)


P.S.: Bitte unterst�tzt und unsere Mobilisierung mit einer Spende:
https://www.attac-netzwerk.de/spenden.php?zweck=demo3.4


++++++++++++++++++++++++++++++++++++++++++++++++
>Coupon

Mailen an: [EMAIL PROTECTED] oder faxen an: 069/900281-99

Ich bestelle (Anzahl angeben):

_____  Flugbl�tter/Kleinplakate DIN A4

ja/nein  Online Flugblatt


Besteller

Name:

Stra�e:

PLZ, Ort:

E-mail:


Spenden f�r die Kosten:
https://www.attac-netzwerk.de/spenden.php?zweck=demo3.4


-------------------
Sven Giegold * Wirtschaftswissenschaftler
Mitglied im Attac-Koordinierungskreis
Artilleriestra�e 6 * D-27283 Verden (Aller)
Tel. 04231/957-590(d) * Mobil 0163 / 59 57 59 0
Fax. 04231/957-400 * Mobilfax 0163 / 99 59 57 59 0
E-mail: [EMAIL PROTECTED] * Internet: www.sven-giegold.de

Einige Links:
www.attac.de  **  www.bund.net
www.jpberlin.de **  www.bewegungsstiftung.de

Info-Mailingliste der Bewegungswerkstatt in Verden:
Max. zwei spannende Texte pro Woche.
Abonnieren: http://listi.jpberlin.de/mailman/listinfo/bewegungswerkstatt-info

----
Eine andere Welt braucht Unterstuetzung:
Bei unseren Kampagnen (www.attac.de) mit Spenden
(https://www.attac-netzwerk.de/spenden.php)
oder durch Mitgliedschaft
(https://www.attac-netzwerk.de/mitglied.php)
_______________________________________________
JPBerlin - Mailbox und Politischer Provider
Attac-d Mailingliste - Eine Mailingliste im Rahmen von Attac
Zu Optionen und zum Austragen:
http://listi.jpberlin.de/mailman/listinfo/attac-d

--- End Message ---

Reply via email to