🚲 Tanguy Ortolo a écrit 12705 commentaires

Euh, doucement, sur les Neufbox, on peut les modifier quand on en est propriétaires. Évitez de faire n'importe quoi avec celles en location, SFR risquerait de ne pas apprécier.

Mon FAI ne me fournit pas de reverse DNS.

Alors pour le coup, c'est vraiment un boulet hors norme.

Par contre envoyer ses mails depuis une IP dynamique sans passer par un relais fixe ca oui ca empêche de publier une politique SPF efficace!

Oui, pardon, j'oubliais ça, il s'agit d'adresses dynamiques. Dans ce cas, rien à redire au relais, c'est la seule solution à un problème plus profond : l'attribution dynamique, c'est mal, ça déresponsabilise les gens.

En quoi le fait de bloquer le port 25 empêche de publier une politique SPF efficace??

Sans blocage, je mets une politique qui dit que seule mon adresse IP est autorisée à poster pour mon nom de domaine.

Avec blocage, je ne peux rien mettre de mieux qu'une politique autorisant tous les clients de mon FAI à poster pour mon nom de domaine.

Qui a parlé de tunnelé quoique ce soit... je te parles d'utiliser le port de submission, ce que devrait faire tous les MUA en lieu et place du port 25... tel que défini dans la RFC 4409!

Oui, bien sûr. Mais on parlait de : mon FAI m'interdit de poster directement, donc je prends un service externe pour le faire. En ce sens, l'envoi à un relais externe sur connexion sécurisée et identifiée n'est rien d'autre qu'un tunnel de contournement d'une restriction arbitraire de mon FAI.

Pour le reste, il ne faudrai pas oublier que l'on est et que l'on reste des animaux comme les autres, même si nous sommes éduqués pour ne pas l'être.

Ah non, pas comme les autres. Nous, on fait de l'informatique, de la philo, de l'art, à un point impossible à atteindre sans moyens de stocker l'information. Donc sans mains ou organes équivalents permettant... d'écrire.

Alors premièrement, si on ne laissait qu'Ubuntu, en fait on ne laisserait rien du tout, comme distribution, puisqu'Ubuntu n'est pas autonome mais dépend de Debian.

Et ensuite, je ne suis pas sûr qu'une telle situation soit meilleure. Si c'est pour récupérer tous les analphabètes informatiques sans avoir eu le temps de les éduquer, j'aime autant qu'ils ne viennent pas nous polluer d'un coup.

Oups, je n'avais pas fini. À la suite de ma dernière phrase : mais je me faisais un plaisir de faire ainsi en résidence étudiante, et c'était presque devenu une habitude spontanée. Une amie me l'avait fait remarquer, que c'était chouette d'être une fille dans un tel contexte.

J'ai ri. :-)

Non, là où ça devient de la galanterie, c'est quand on est derrière quelqu'un, et qu'en arrivant près de la porte d'entrée, on accélère pour dépasser l'autre, ouvrir la porte et pouvoir la tenir et repasser derrière. Ok, c'est rarement faisable au boulot, ce genre de truc. :-)

Des français qui veulent construire des églises en Arabie, je ne sais pas. Qui aimeraient envoyer des missionnaires, oui, sûrement, comme dans d'autre pays où il y a déjà des missionnaires clandestins. Des soldats qui, pendant la guerre du golfe, auraient aimé pouvoir assister à des messes autrement qu'en avion parce que c'est interdit sur le sol arabe.

Des saoudiens qui financent des mosquées en France, oui, carrément, qu'il y en a.

La diversité étant une richesse, je ne voudrais pas d'un truc comme ça même si ça devait apporter des tas d'utilisateurs.

D'ailleurs la monoculture n'est jamais une bonne chose.

Linux Mint, distribution traditionnellement basée sur Ubuntu

Tout va très vite en informatique, voilà une tradition qui a quatre ans. ;-)

Enfin cela ne limite en rien le client qui peut toujours envoyer des mails en utilisant notre relais

Ce qui, pour le coup, s'il s'agit de quelqu'un qui avait des raisons d'utiliser son serveur, nuit vraiment à la lutte contre le spam. En effet il ne peut alors plus publier de politique SPF efficace, par exemple.

ou un relais externe via un port alternatif

Super, mon FAI me fournit une sous-connexion donc je dois faire un tunnel vers un service que je loue ailleurs et qui a une vraie connexion. Youpi ?

Tanguy, à l'évidence tu oublies un principe qu'il me semble difficile de contredire: l'administration est plus simple lorsqu'elle est centralisée.

Pas forcément. On parle de lutte contre le spam, pas d'administration.

Voyons-le du côté du destinataire :
— s'il reçoit des spams depuis 42.0.2.168.rev.adsl.orange.fr et 12.0.2.168.rev.adsl.orange.fr, il peut appliquer une mesure très simple : bloquer tout courrier en provenance de ces adresses ;
— s'il reçoit des spams depuis smtp.orange.fr, il ne peut pas bloquer cette machine sans gros effets secondaires, et doit trouver quelque chose de plus compliqué.

Voyons-le du côté de l'opérateur :
— si un de ses abonnés envoie directement du spam, et qu'il reçoit un signalement sur abuse@orange.fr, il peut écrire à l'abonné responsable de cela, l'avertir, puis au besoin le déconnecter ;
— si un de ses abonnés envoie du spam en passant par son serveur relais, cela peut amener le serveur relais à être bloqué, et s'il reçoit un signalement, il doit chercher dans ses logs l'abonné responsable pour pouvoir l'avertir et au besoin le bloquer.

Si tu sécurises correctement ton serveur de relais il est peu probable qu'il se retrouve blacklisté

Je ne crois pas. Les serveurs relais d'Orange sont utilisés par des millions d'internautes qui l'utilisent pour relayer tout leur courrier. Ça doit faire des dizaines de millions de messages par jour. Si seulement un millième de ces messages est du spam, cela fait dix mille spams par jour. Largement de quoi se faire bloquer.

Pour l'"auscultation", il est bien plus efficace de parcourir des logs SMTP (tu vas directement à l'essentiel) que de se coltiner des rapports d'analyse de trafic et de les confronter à des bases d'accounting Radius.

Gné ? À la réception d'un signalement de spam, il suffit de regarder dans les en-têtes du message d'origine le premier champ Received, pour avoir l'adresse IP, donc l'identité, de l'abonné responsable...

Donc non forcer à passer par un relais n'aggrave pas le problème

Si, ça l'aggrave. Aujourd'hui le relais SMTP d'Orange est bloqué par Darty, pour une raison tout à fait légitime : il envoie plein de spam. Ils vont devoir le débloquer, et donc affaiblir leur niveau de lutte contre le spam.

1% des ordinateurs connectés à Internet tournent sous Linux

Et consultant des sites web.

En effet, j'imagine mal des postes Linux sans accès Internet

Et pourtant il y en a plein, dans des tas de systèmes embarqués. Et plein qui sont connectés à Internet mais ne consultent pas de sites web, dans des modems-routeurs par exemple.

Mais c'est hors-sujet, vu qu'on parlais d'ordinateurs de bureau. :-)

Traités comme 90% de PDM, je ne sais pas. Mais pour un éditeur de jeux vidéos, ça vaut le coup de les traiter bien, ces 1%, puisqu'ils peuvent rapporter 25% de chiffre d'affaire.

http://en.wikipedia.org/wiki/Humble_Indie_Bundle#Response

Ah, mais j'imagine bien qu'ils le feraient, le contraire serait, pour le coup, parfaitement anormal.

Mais en fait m'en moque, ce sont des gens devant qui je passe en allant au travail, rien de plus. C'est juste que quand je vois un type habillé de façon inhabituelle, que ce soit une djellaba ou des vêtements gothiques et plein de piercings, je me dis que pour l'intégration et pour trouver du boulot, ça ne doit pas être un avantage.

Oh, je ne pense pas qu'il s'agisse de discriminations importantes, c'est juste de l'ordre de la différence entre un voisin à qui on va demander d'emprunter du beurre parce qu'on n'en a plus, et qu'on invitera à dîner à l'occasion, ou un groupe de gens à qui on colle une étiquette « étrangers », ou plutôt qui se la collent eux-mêmes, qu'on va laisser entre eux parce que c'est ce qu'ils ont l'air de préférer.

Je connais mieux la situation inverse. Lorsqu'on travaille aux États-Unis dans une filiale d'une entreprise française, et donc avec pas mal de français, entre nous, on parle français. Sauf lorsqu'il y a un américain présent, auquel cas on parle anglais : on pourrait continuer en français, mais c'est impoli. Ce genre d'efforts d'adaptation sont nécessaire pour ne pas se mettre tous seuls dans notre coin.

Bah, quelqu'un qui arrive dans un pays, et qui continue à parler sa langue, à s'habiller comme dans son pays, j'appelle ça quelqu'un qui ne s'adapte pas. Je n'ai rien contre, ça amène juste à les dévisager quand on les croise, puisqu'ils se font remarquer.

Bien sûr, je parle de gens qui en plus, s'habillent en temps normal d'une façon qui n'a rien à voir avec les usages français. D'une façon telle que, dans un entretien d'embauche, ils n'auraient pas la moindre chance d'être pris.

Non, il y a la loi, en effet, mais aussi la coutume.

Je vois parfois des gens en costumes qui font clairement étranger, et qui parlent entre eux en langue étrangère. Soit ce sont des touristes. Soit ce sont des gens récemment arrivés, et qui vont s'intégrer. Soit ce sont des gens arrivés depuis longtemps, qui sont vraiment mal barrés, pour s'intégrer.

Après, ça n'en fait pas des méchants, ni des délinquants. Juste des gens mal intégrés, qui doivent avoir des problèmes pour trouver du travail. Je ne sais pas exactement ce qui se passe, mais vu de l'extérieur, ça donne l'impression qu'ils cherchent à se compliquer la vie.

Un autre exemple : en France, on dit qu'on a une coutume particulière de galanterie. Si quelqu'un arrive en France, et ne prend pas cette coutume, le jour où il entrera quelque part avec une femme, et n'ira pas lui tenir pas la porte, on le regardera bizarrement...

- j'installe un serveur smtp capable d'envoyer directement

Il faudrait savoir : tu veux envoyer ce que tu veux ou ce que ton FAI veut bien te laisser envoyer ? Dans le premier cas, tu n'as pas le choix, tu dois installer un serveur, en effet. La liberté est à ce prix.

Note que sous la plupart des distributions GNU/Linux, ça se résume à ça, la commande à saisir pour disposer d'un serveur de courrier fonctionnel et raisonnablement sécurisé :
# aptitude install postfix

- que le FAI ne bloque pas le port smtp

S'il le bloque sans possibilité de le débloquer c'est un gros boulet, parce qu'il complique la lutte contre le spam en centralisant le courrier.

- que le destinataire accepte la connection d'une IP adsl

Comment pourrait-il savoir que tu es derrière une ADSL, et pourquoi une connexion ADSL mériterait-elle moins d'envoyer du courrier qu'une autre ? Les connexions avec attribution dynamique d'adresse IP ont toute raison d'être traitées différemment, les connexion ADSL, non.

Si ton FAI a publié ton adresse IP sur des blacklistes en indiquant que tu es un spammeur potentiel, là encore, c'est un boulet, parce qu'il nuit à la lutte contre le spam.

3. Encourager, ou en tout cas ne pas décourager les gens qui s'y connaissent, à installer leurs propres serveurs de courrier, et mettre un serveur de courrier dans les modems-routeurs, afin que le courrier envoyé par quelqu'un sorte réellement de son adresse IP.

Euh, tu y crois vraiment à ce principe ?

Non, je ne pense pas. J'expliquais ce qui me semblait être le principe d'un commentaire plus haut.

Entorse à un principe constitutionnel, je ne sais pas, dans mon exemple on interdirait un financement, pas un culte. Mais effectivement, ce n'est pas la bonne solution, le bug n'étant pas chez nous, on ne peut pas le corriger chez nous.

Non, ça parle de réciprocité. On peut par exemple justifier l'interdiction de financer un lieu de culte par de l'argent provenant d'un pays qui n'autorise pas la même chose chez lui.

Le prochain but des relais smtp c'est quoi, de refuser de relayer des messages qui critiquent le gouvernement par exemple ?

Je ne sais pas, et je m'en moque éperdument. Je ne laisse personne d'autre que le destinataire final, ou les prestataires qu'il a librement choisis, lire, filtrer et trier le courrier que j'envoie.