On Wed, Feb 01, 2006 at 04:58:15PM +0100, Julien Escario wrote: > >More details at: > > http://www.alphanet.ch/alphanet/anti-spam.html > > Hmmm, Marc : c'est mal ce genre de message non ? > Que contient le fichier winmail.dat ?
De mémoire, c'est une petite base de données au format TNEF (défini par Microsoft: Transport Neutral Encapsulation Format), que l'utilitaire tnef (package du même nom sur Debian) peut désarchiver (par reverse-engineering à ma connaissance). Cette base de données contient à peu près les mêmes informations que l'on peut retrouver dans l'entête standard RFC-822, avec en plus des informations de contexte pour Microsoft Exchange. Pourquoi ne les mettent-ils pas simplement dans des entêtes X-*, je ne le sais pas. Parfois il y a carrément des fichiers attachés dedans: Microsoft Exchange est apparemment paramétrisable et son comportement change de cas en cas. Plusieurs attaques de sécurité ont déjà été faites contre ce format, y compris contre l'utilitaire tnef lui-même. Que le Webmail de la HE-ARC envoie-t-il ce genre de machins en dehors de l'Ecole me sidère :) Ma configuration standard est de crier bien fort quand je vois du TNEF, de manière à inciter les administrateurs à déconfigurer ce truc obscur, propriétaire, et inutile. _______________________________________________ gull mailing list [email protected] http://lists.alphanet.ch/mailman/listinfo/gull
