Patrice Karatchentzeff a �crit, lundi 6 octobre 2003, � 23:40 :
> Jacques L'helgoualc'h �crivait :
[...]
> > Mailfilter ne regarde que l'en-t�te, pas le corps, ce filtre est donc
> > inutile ici (mais pas pour Procmail).
>
> Je me disais aussi : ce serait trop beau...
Bah non, pense � ton modem !
> Moi, j'aurai ajout� doc|xls|ppt ;-)
Bien s�r, c'est plein de virus ces salet�s-l� --- et "Hello, World"
prend dans les 16K.
Une autre mani�re de filtrer : si taille > 1M && To: contient au moins 8
'@' && From: contient [EMAIL PROTECTED], tu peux parier sur une
connerie en .ppt ;) --- mais mailfilter n'est pas aussi fin... (cf. plus
bas)
[text/html]
> Par contre, ces gougnafiers de spameurs rusent en faisant du faux
> multi-part pour encapsuler le text/html (souvent suivi d'ailleurs
> d'une locale d�bile pour le receveur, comme du cor�en).
Les cor�ens, tu en enl�ves d�j� pas mal avec ���� dans le sujet, le
charset, etc.
Les am�ricains sont plus coriaces. Il faudrait un filtre bayesien rapide
sur les en-t�tes.
> Quelqu'un sait comment tuer ces merdes� ?
Avec Mailfilter, je ne vois pas ; peut-�tre en hackant le code, et en
rempla�ant � TOP num�ro � par � TOP num�ro 1 � (ou 42 :), pour r�cup�rer
le d�but du corps ? En g�n�ral, le plain/text vient avant...
D'un autre c�t�, tu as presque aussi vite fait de les (spam)assassiner �
l'arriv�e quand ils ne sont pas trop gros.
> � : avec mailfilter... l'essayer, c'est l'adopter. C'est fiable,
> finement param�trable, tout le contraire des filtres de Free ;-)
Mailfilter n'est pas parfait :
1. Il y a un trou entre le filtrage et le t�l�chargement qui suit ;
2. �a irait plus vite avec un filtre passe-bas : la moyenne de cette
liste sur mai, juin et septembre est d'environ 4K, avec une large
majorit� o� le corps est plus petit que les en-t�tes.
3. Les r�gles sont moins fines que celles de popsneaker, avec lequel tu
peux :
ordonner les r�gles ;
red�finir maxsize plusieurs fois ;
scorer certaines r�gles pour les combiner (cf. joyeux.drille)
il lui manque aussi un minsize /avant/ filtrage.
http://www.ixtools.de/popsneaker/ (avec paquets Debian)
(Quelqu'un peut-il dire si c'est fiable ?)
4. Il y a aussi animail, http://animail.sourceforge.net/ (avec *.deb)
qui peut filtrer et *aussi* t�l�charger, en IMAP comme en POP. Je
me m�fie, �a a un peu l'air usine � gaz ... le filtrage est assez
puissant, mais brutal :
une taille maximale � ne pas d�passer sous peine de destruction,
un fichier � accept � de regexps positives,
un fichier � deny � ensuite.
Une int�gration de Fetchmail + Mailfilter, somme toute.
(Ici aussi, des utilisateurs satisfaits ?)
� suivre...
--
Jacques L'helgoualc'h
