Re: [Exim-users] mime_decoded_filename

> Подскажите, если не затруднит - как не отправлять в сообщении об ошибке еще > и исходное сообщение? Просто получается я отправляю вирус отправителю, а > если разослали спам с чужим полем фром, то получается мой сервер будет > рассылать вирусы. Не будет. "deny" в acl_smtp_mime приводит к ответу

Re: [Exim-users] mime_decoded_filename

очень большое спасибо, только вчера занимался с тем же самым, плюс еще нашел ваши старые записи об оповещении по мылу о таких письмах P7ZIP = /usr/local/bin/7z

Re: [Exim-users] mime_decoded_filename

очень большое спасибо, только вчера занимался с тем же самым, плюс еще нашел ваши старые записи об оповещении по мылу о таких письмах P7ZIP = /usr/local/bin/7z

Re: [Exim-users] mime_decoded_filename

Этот (возможно новый) вариант трояна ловится изменением в одной строчке первого абзаца (а не второго где decode), после изменения: {match{$mime_filename}{\N(?i)\.(WINBIN)(\.(COMPREXT))?$\N}}\ Решение полностью: P7ZIP = /usr/local/bin/7z # port archivers/p7zip in case of FreeBSD

Re: [Exim-users] mime_decoded_filename

21.12.2016 17:42, l...@lena.kiev.ua пишет: From: Mikhail Golub # 7z l Новый.scr.uue Path = Новый.scr.uue Type = bzip2 Date TimeAttr Size Compressed Name --- - .

Re: [Exim-users] mime_decoded_filename

Hi! > 21 дек. 2016 г., в 17:42, l...@lena.kiev.ua написал(а): > >> From: Mikhail Golub > >> # 7z l Новый.scr.uue > >> Path = Новый.scr.uue >> Type = bzip2 >> >> Date TimeAttr Size Compressed Name >> --- - >>

Re: [Exim-users] mime_decoded_filename

21.12.2016 17:06, Victor Cheburkin пишет: Да, с вложением, сохраненным из почтового клиента, проблем нет. # 7z l Новый.scr.uue 7-Zip [64] 16.02 : Copyright (c) 1999-2016 Igor Pavlov : 2016-05-21 p7zip Version 16.02 (locale=ru_RU.UTF-8,Utf16=on,HugeFiles=on,64 bits,2 CPUs x64) Scanning the

Re: [Exim-users] mime_decoded_filename

Hi! > 21 дек. 2016 г., в 16:56, Mikhail Golub написал(а): > > 21.12.2016 16:50, Victor Cheburkin пишет: >> Как вариант -- проблемы с локалью: если при запуске 7z локаль установлена >> неправильно... > > LANG=ru_RU.UTF-8 > LC_CTYPE="ru_RU.UTF-8" > LC_COLLATE="ru_RU.UTF-8" >

Re: [Exim-users] mime_decoded_filename

Hi! > 21 дек. 2016 г., в 16:47, Mikhail Golub написал(а): > > 21.12.2016 16:24, Mikhail Golub пишет: >> Мне же надо получить листинг архива из >> /var/spool/exim/scan/1cJhhK-000DmE-A2/1cJhhK-000DmE-A2-2 >> Дело, все же, в 7z, получается. >> >> Файлы идентичные по

Re: [Exim-users] mime_decoded_filename

21.12.2016 16:24, Mikhail Golub пишет: Мне же надо получить листинг архива из /var/spool/exim/scan/1cJhhK-000DmE-A2/1cJhhK-000DmE-A2-2 Дело, все же, в 7z, получается. Файлы идентичные по содержимому. 215412 21 дек. 15:51 1cJhIo-000D1o-SQ-2 215412 21 дек. 15:12 Новый.scr.uue Но 7z во

Re: [Exim-users] mime_decoded_filename

Hello! On Wed, 21 Dec 2016 at 16:32:50 (+0200), Max Kostikov wrote: > А зачем отдельным? > Он же при первом decode = default всё делает. Дальше можно пользоваться > плодами. Согласен. Но в Вашем случае его нужно строкой выше перенести. Но, как я уже понял из предыдущего письма в триде,

Re: [Exim-users] mime_decoded_filename

А зачем отдельным? Он же при первом decode = default всё делает. Дальше можно пользоваться плодами. George L. Yermulnik писал 2016-12-21 16:25: Или decode отдельным acl'ем (через warn) и match имени аттача по $mime_decoded_filename -- With best regards, Max Kostikov BBM: 24CA5DF8 | W:

Re: [Exim-users] mime_decoded_filename

Hello! On Wed, 21 Dec 2016 at 16:11:21 (+0200), Victor Cheburkin wrote: > > Было правило и вроде работало (когда добавлял). > > deny message = This message contains dangerous file(s) in > > ${uc:${extract{-1}{.}{$mime_filename}}} attachment. > > condition = ${if

Re: [Exim-users] mime_decoded_filename

21.12.2016 16:11, Victor Cheburkin пишет: Hi! А если ${if match {${rfc2047d:$mime_filename}} Нет, не то. 2016-12-21 16:16:50 1cJhhK-000DmE-A2 TEST-mime_filename: Новый.scr.uue 2016-12-21 16:16:50 1cJhhK-000DmE-A2 TEST-mime_decoded_filename:

Re: [Exim-users] mime_decoded_filename

Hi! > 21 дек. 2016 г., в 16:04, Mikhail Golub написал(а): > > И снова здравствуйте. > > Было правило и вроде работало (когда добавлял). > > deny message = This message contains dangerous file(s) in > ${uc:${extract{-1}{.}{$mime_filename}}} attachment. > condition = ${if

[Exim-users] mime_decoded_filename

И снова здравствуйте. Было правило и вроде работало (когда добавлял). deny message = This message contains dangerous file(s) in ${uc:${extract{-1}{.}{$mime_filename}}} attachment. condition = ${if <{$message_size}{2500K}{1}{0}} condition = ${if