Ipsissima verba Ismael Valladolid Torres: > El s�bado, 20 de septiembre de 2003, a las 18:06, Cesar Rincon escribe: > > No es culpa de la lista. Si pones tu direcci�n de correo en un lugar > > p�blico, como una lista de correo, tarde o temprano te pasan estas > > cosas. > > Curiosamente, utilizando los tan defenestrados Yahoo! Grupos, no se > tienen problemas de este tipo.
Curioso, en efecto. �Est�s sugiriendo que debian-user-spanish deber�a cambiarse a Yahoo? > > Alternativamente, ve y qu�jate con Microsoft. > > �Por qu�, exactamente, en este caso? "jfil" se quej� de nosotros, los suscriptores de la lista, pidi�ndonos "seriedad, se�ores" como si fu�ramos responsables por este maldito gusano. No lo somos. Ni siquiera los usuarios de m�quinas infectadas que est�n suscritos a esta lista. Si alguien tiene la culpa por estos, ahem, incidentes, es Microsoft. Por vender un producto con vulnerabilidades tan serias, y por promocionarlo de manera que parezca que no requiere mantenimiento ni conocimientos t�cnicos para operarlo. De forma que si van a enviar una queja, hombre, pues el destinatario obvio es Microsoft. Y no lo propongo de mala fe: cuando un producto tiene un defecto, lo correcto es reportarlo al fabricante, �no es cierto? En cualquier caso, para una soluci�n m�s pr�ctica te remito a mi primera sugerencia. En mi opini�n lo que nosotros deber�amos hacer, por nosotros mismos y para *ayudar* a los usuarios de Microsoft, es detener la infecci�n con nuestros servidores y, si es posible, parchar las m�quinas infectadas que est�n bajo nuestra responsabilidad. Una actitud respetuosa y profesional posiblemente conseguir� autorizaciones para aplicar un parche un tanto voluminoso bajado de debian.org. (Y no es que tenga especial inter�s en hacer migrar a las masas a GNU/Linux, pero vaya, eso evitar�a dolores de cabeza a m�s de un administrador de redes.) Finalmente, para que este mensaje no lleve �nicamente palabrer�a de mi parte: usuarios de Postfix, si no tienen implementado a�n un control de esta basura, aqu� hay una receta r�pida. En /etc/postfix/main.cf: ------------------------------------------------------------------------ body_checks = pcre:/etc/postfix/body_checks ------------------------------------------------------------------------ En /etc/postfix/body_checks: ------------------------------------------------------------------------ /^<iframe src=(3D)?\"cid:.*height=(3D)?0/ REJECT Windows worm suspected, please convert your message to plain text and resend ------------------------------------------------------------------------ Quiz� no es la mejor manera (probablemente sea mejor detectar el attachment ".exe") pero es la soluci�n de emergencia que implement� cuando esto empez� a ser un problema, y me ha detenido casi toda la mierda generada por este gusano. -CR -- Ceterum censeo: SCO delenda est.
