Articles précédents : Articles
- [57] Linus Torvalds sur le futur des logiciels propriétaires
- [5] Publication officielle de LibreSource Community Edition V1.0
- [38] Nouvelle version de Kolab Groupware
- [23] Un round de perdu pour les opposants aux brevets logiciels
- [6] L'ADULLACT prend position sur les brevets logiciels en Europe
- [28] Version 3 de la GPL : les coulisses de l'adoption
- [42] Une réforme du système des brevets aux Etats-Unis ?
- [200] Sortie de Linux 2.6.12
- [1] Première sortie de Nuface, interface Web d'administration de pare-feu
- [68] La gendarmerie inventorie son parc et reverse ses contributions !
Liens connexes
- L'article de Zdnet (1873 hits)
- L'article de C|net (570 hits)
- Sender ID selon Microsoft (702 hits)
- Sender ID populaire chez les spammer (1326 hits)
- Rejet du Sender ID par Apache et Debian (1267 hits)
Dépêche modérée par
Dépêche éditée par
Articles : Sender ID, passage en force de Microsoft
Posté par Beretta_Vexee (). Modéré le 23 juin 2005.
Cette technique fait l'objet de nombreuses critiques dans ses principes et dans sa forme. Elle a en effet été rejetée par tous les organismes de normalisation de la communauté internet (IETF et OSI en particulier). De plus, elle est inefficace face aux spams (près de 50% de courriels émanant des serveurs utilisant le Sender ID étant du spam), et une solution peu pratique face au phishing.
Cette décision de rejeter tous les messages ne se conformant pas à cette technologie est perçue par l'ensemble de la communauté et de l'industrie internet comme un coup de force de la part de Microsoft. Ce coup de force a pourtant peu de chance d'aboutir : Microsoft n'étant pas un gros acteur des serveurs mails, tout en étant le seul à supporter le Sender ID, les principaux perdants seraient les usagers des services de courriel de MSN et de Hotmail.
![[fr]](../../../images/fr.png)
L'article de Zdnet (1873 hits)![[en]](../../../images/en.png)
L'article de C|net (570 hits)-
Sender ID selon Microsoft (702 hits)
-
Sender ID populaire chez les spammer (1326 hits)
-
Rejet du Sender ID par Apache et Debian (1267 hits)
> Lire la dépêche (237 commentaires, moyenne: 2,4).
Si j'ai bien compris,
Objectif : convertir le plus de monde possible à autre chose que hotmail (Jabber/GMail?)
Mon JID est yannbng@jabber.fr
-
[+] [^]Re: Si j'ai bien compris,
Posté par pti-seb (page perso, ) le 23/06/2005 à 21:14. (lien). Évalué à -10.Bon ba moi je vais changer de webmail, depuis le temps aussi ...
Je sais pas trop vers quoi me tourner, alors si quelqu'un pouvait m'envoyer une invitation GMAIL histoire je test çà !!!
Merci ...-
[+] [^]Re: Si j'ai bien compris,
Posté par pti-seb (page perso, ) le 23/06/2005 à 21:16. (lien). Évalué à -10.Au faite, mon mail pour l'invitation est ptiseb35@hotmail.com
-
[+] [^]Re: Si j'ai bien compris,
Posté par briaeros007 () le 23/06/2005 à 21:20. (lien). Évalué à -9.c fait :-D
--
Subete ga wakatta toki…watashi ga anta wo korosu.-
[+] [^]Re: Si j'ai bien compris,
Posté par pti-seb (page perso, ) le 23/06/2005 à 21:23. (lien). Évalué à -10.Merci je vais testé çà !!
:-)-
[+] [^]Re: Si j'ai bien compris,
Posté par Fil Ipo (page perso, ) le 25/06/2005 à 07:11. (lien). Évalué à -3.le hobbit ?
ok je -> [ ]
-
-
-
-
-
[^]Re: Si j'ai bien compris,
Posté par pti-seb (page perso, ) le 24/06/2005 à 15:20. (lien). Évalué à 3.Bon ba après une journée de test je peut dire que Gmail est très intéressant comme webmail !
les + :
- stockage de 2 go (2327 MB exactement)
- archivage des messages
- interface dépouillé et donc super rapide (le contraire de hotmail)
- possibilité de lié les mail à des libéllés pour faciliter encore plus leur recherche
- les messages envoyés sont automatiquement stokés dans le dossier messages envoyés, (vous allez dire encore heureux, mais moi je vous répond que sur hotmail il fallait systématiquement cocher un case pour que celà soit fait)
- Plug in firefox dispo ici : http://extensions.geckozone.org/GmailNotifier/(...)
les - :
- la recherche à partir de mot qui semble pas encore au point, exemple je cherche linux et il ne me trouve meme pas les mail de DaLinux ...
Les fonctionnalité que je n'ai pas testés mais qui semble pas mal abouti (j'ai dit qui semble !) :
- relève POP (par logiciel de messagerie)
- Filtre anti-spam
Bon ba moi je vais rester sur ce webmail maintenant !
:-)-
[+] [^]Re: Si j'ai bien compris,
Posté par pti-seb (page perso, ) le 24/06/2005 à 15:32. (lien). Évalué à -1.Autres chose sinon :
Cà me semble super bizarre mais lorsque je fais un connexion à gmail par le web, il utilise le protocle http tandis qu'avec le plugin il utilise le https !
C'est pas terrible niveau sécurité çà, car l'utilisateur moyen ne s'en rendra même pas compte, il faudrait qu'il mette du https partout !
Sinon encore un dernier + que j'ai oublié tout à l'heure :
les nombreux racourci clavier, par exemple on appuie sur c et il ouvre directement la page pour composer un mail ...-
[^]Re: Si j'ai bien compris,
Posté par ArBaDaCarBa () le 24/06/2005 à 16:09. (lien). Évalué à 2.C'est déjà du https par défaut pour la connection, contrairement à pas mal de concurents. Et la connection POP se fait via SLL.
-
[+] [^]Re: Si j'ai bien compris,
Posté par pti-seb (page perso, ) le 24/06/2005 à 21:21. (lien). Évalué à -2.Ouai mais justement c'est seulement du https pour la connexion par défault et une fois cette connexion effectuer, çà bascule sur http !
Et c'est çà qui est bizarre car avec le plug-in firefox pour gmail, c'est tou le temps en https !-
[+] [^]Re: Si j'ai bien compris,
Posté par gnujsa () le 24/06/2005 à 22:34. (lien). Évalué à -3.C'est quand même paradoxal de te soucier du respect de ta vie privée en voulant utiliser un transport crypté et en même temps utliser gmail qui va gentiment offrir le contenu de tes mails ensuite. Même en utilisant gpg, c'est encourager ce genre de pratique, et encore faut-il n'avoir que des correspondants gpgistes.
-
[^]Re: Si j'ai bien compris,
Posté par briaeros007 () le 24/06/2005 à 22:47. (lien). Évalué à 4.https permet d'eviter d'avoir son mdp qui transite en clair ;)
--
Subete ga wakatta toki…watashi ga anta wo korosu.-
[^]Re: Si j'ai bien compris,
Posté par patton () le 26/06/2005 à 11:56. (lien). Évalué à 2.si vous utilisez l'adresse https://gmail.google.com(...) vous restez en https
-
-
[^]Re: Si j'ai bien compris,
Posté par LeMagicien Garcimore () le 25/06/2005 à 14:01. (lien). Évalué à 4.en même temps utliser gmail qui va gentiment offrir le contenu de tes mails ensuite
Gni ?
-
-
-
-
-
[+] [^]Re: Si j'ai bien compris,
Posté par eddine () le 25/06/2005 à 00:35. (lien). Évalué à -2.- interface dépouillé et donc super rapide (le contraire de hotmail)
Dépouillée n'implique pas rapide, surtout quand tu ne connais pas les traitements qui sont effectués en background. J'ai utilisé hotmail, et je connais de nombreux utilisateurs, on ne l'a jamais trouvé particulièrement lent.
es messages envoyés sont automatiquement stokés dans le dossier messages envoyés, (vous allez dire encore heureux, mais moi je vous répond que sur hotmail il fallait systématiquement cocher un case pour que celà soit fait)
C'est normal qu'il le fasse vu qu'il regroupe les emails que t'envoies et les réponses reçues en "conversation".
De plus le fait de cocher la case "Sauvergader l'email envoyé" ou le paramétrer n'est pas propre à hotmail, mais à tous les webmails en génrale gratuit ou fourni par un FAI (Yahoo Mail, Free Webmail, etc..) c'est une relique du passé toujours présente du temps où les BALs ne faisaient que quelques mégas et dont on voulait pas forcément saturer l'espace disque avec lesdits mails envoyés.
Aspects positifs :
- tu les as cités pour la plupart.
Dans les aspects négatifs je vois certaines choses beaucoup plus choquantes :
- l'impossibilité d'utiliser Opera, c'est quand même discrimonatoire, et ça personne ne le crie haut et fort, j'avais essayé avec une version de il y'a quelques mois, et si ma mémoire est bonne gmail disait que ce navigateur n'était pas supporté. Opera fonctionne parfaitement sur hotmail, c'est quand même un comble.
- le fait qu'en 6 mois d'utilisation je suis tombé plus de fois sur une page type "serveur en maintenance repasser dans quelques minutes" qu'en 7 ou 8 ans d'utilisation de Yahoo Mail.
- la recherche n'est vraiment pas au point, si je cherche tous les emails de mon ami toto en tapant la requête "from:toto@domaine.net", il me renvoie même des emails qui ne lui appartiennent pas.
- du fait du slogan "Don't sort, search" les fonctions de tri par date de réception, expéditeur, sujet, taille du mail ont été sciemment supprimées.
Pour la violation de la vie privée, ça peut-être perçue comme tel, mais faut pas confondre parsing par des algos donc par des machines, et lecture expresse à visée voyeuriste.
Sinon sur la page anglaise de gamil on voit un compteur ? Il est sensé compter quoi ? Sachant déjà que l'on dispose de 2 gigas.
Sinon je sais qu'il y'a quelques années, après avoir racheté hotmail, MS jurait à qui voulait bien l'entendre que les serveurs FreeBSD utilisé par l'ancien hotmail avaient tous étaient migrés vers une solution du type MS/Exchange, mais qu'un developpeur de FreeBSD avait révélait le pot aux roses, quelqu'un s'en souvient-il ?
Si oui, comment à-t-on découvert qu'ils touranaient encore sous FreeBSD ?-
[+] [^]Re: Si j'ai bien compris,
Posté par briaeros007 () le 25/06/2005 à 09:17. (lien). Évalué à -2.nmap -O ?
--
Subete ga wakatta toki…watashi ga anta wo korosu.
-
[^]Re: Si j'ai bien compris,
Posté par CrEv (page perso, ) le 25/06/2005 à 10:59. (lien). Évalué à 4.- le fait qu'en 6 mois d'utilisation je suis tombé plus de fois sur une page type "serveur en maintenance repasser dans quelques minutes" qu'en 7 ou 8 ans d'utilisation de Yahoo Mail.
GMail n'est il pas en version beta ?
dans ce cas, je ne vois aucun problème à avoir des indisponibilités ou plantages...
Faut faire un peu gaffe à ce qu'on compare aussi...
Sinon, pour moi le plus gros inconvénient est l'absence de dossiers (si je me souvient bien) Le principe de chercher au lieu de trier est plutôt sympathique mais pour moi il faudrait associer les deux
Peut-être suis-je trop vieux (mouarf, faut pas déconné non plus ;-)) ou simplement pas habituer mais j'aime bien classer mes mails dans des dossiers / sous dossiers (une quarantaine pour ma boite mail principale donc voià, pas évident au début..
Sinon, l'interface en elle-même est relativement pratique si ce n'est un temps de chargement parfois un peu long
Mais pourquoi ne pas avoir une interface d'un autre type encore :
L'interface de gmail essai de réaliser en quelque sorte les fonctionnailtés d'un client lourd sur base d'un client léger. Mais forcément c'est le navigateur qui bosse quand même et il est pas forcément étudié pour ça à la base...
Donc voilà, pourquoi ne pas avoir un client "lourd" mais réalisant l'ensemble des actions par services web ?
L'avantage que je vois est que les données, les services seraient quand même sur le serveur, mais qu'on pourrait profiter d'un langage plus performant et d'un client réellement lourd mais ne s'occupant quasiment que de l'affichage.
Enfin, c'est peut-être une idée inutile est en l'aire, je sais pas si ça sert à quelque chose ;-)-
[^]Re: Si j'ai bien compris,
Posté par briaeros007 () le 25/06/2005 à 11:06. (lien). Évalué à 3.il y a les etiquettes qui permettent de trier justement dans des pseudos dossier.
Mais il manque la regle "not" dans les filtres pour pouvoir avoir reelement des dossier :( dommage
ah et aussi eviter de mettre le bouton "supprimer" en dessous du bouton envoyer :-D--
Subete ga wakatta toki…watashi ga anta wo korosu.
-
-
[^]Re: Si j'ai bien compris,
Posté par Erwan (page perso, ) le 25/06/2005 à 11:27. (lien). Évalué à 4.Dépouillée n'implique pas rapide, surtout quand tu ne connais pas les traitements qui sont effectués en background. J'ai utilisé hotmail, et je connais de nombreux utilisateurs, on ne l'a jamais trouvé particulièrement lent.
Non, ca implique plus clair. Par ailleurs gmail je le trouve tres rapide, en tout cas bien plus que tous les autres webmails que j'ai pu essayer.
- l'impossibilité d'utiliser Opera, c'est quand même discrimonatoire, et ça personne ne le crie haut et fort, j'avais essayé avec une version de il y'a quelques mois, et si ma mémoire est bonne gmail disait que ce navigateur n'était pas supporté. Opera fonctionne parfaitement sur hotmail, c'est quand même un comble.
Ca marche tres bien sous Opera, y compris sur mon telephone equipe d'Opera mobile, et meme sous lynx. Bien sur c'est la version HTML "simple" et pas Ajax, mais deja ca c'est mieux qu'hotmail.
- le fait qu'en 6 mois d'utilisation je suis tombé plus de fois sur une page type "serveur en maintenance repasser dans quelques minutes" qu'en 7 ou 8 ans d'utilisation de Yahoo Mail.
C'est beta, et en ce qui me concerne (1) ca n'arrive pas souvent (2) c'est effectivement regle a chaque fois en quelque minutes (et pas heures).
- la recherche n'est vraiment pas au point, si je cherche tous les emails de mon ami toto en tapant la requête "from:toto@domaine.net", il me renvoie même des emails qui ne lui appartiennent pas.
C'est surnaturel, ce que tu me racontes la. Jamais vu ca.
- du fait du slogan "Don't sort, search" les fonctions de tri par date de réception, expéditeur, sujet, taille du mail ont été sciemment supprimées.
En l'occurence a l'usage je n'ai effectivement pas besoin de ce tri par expediteur, sujet, etc. Sincerement, avec les labels mes emails sont bien tries, et quand je cherche quelque chose je le trouve bien plus vite qu'a l'epoque ou j'utilisais Thunderbird.
Sinon sur la page anglaise de gamil on voit un compteur ? Il est sensé compter quoi ? Sachant déjà que l'on dispose de 2 gigas.
On est deja a 2 gigas mais ca continue de monter. Je sais bien que c'est tres marketing comme technique, que le compteur n'avance pas vite et que 2 gig c'est suffisant, mais bon...
-
-
Chouette !
Une raison de plus pour ne pas utiliser hotmail ! Bon bah je vais filtrer tous mes mails provenant de hotmail, msn, ... Ils verront si ça fait plaisir :)
-
[^]Re: Chouette !
Posté par mipmop () le 24/06/2005 à 09:46. (lien). Évalué à 7....Et tu vas perdre des amis. Je connais des gens très bien qui utilisent hotmail, mais malheureusement, je n'ai pas réussi à les faire passer a autre chose.
Le gros problème pour eux, c'est de changer d'adresse et de prevenir leur contact qu'ils en ont changé.
Et là je sens qu'on va plus arriver a communiquer. J'espère franchement que ça sera le déclique qui les fera bougé, mais je n'en suis pas sûr.-
[^]Re: Chouette !
Posté par Nÿco (Jabber id, page perso, ) le 24/06/2005 à 10:03. (lien). Évalué à 4.Oui, l'éternel problème du monopole...
--
Jabber ID : xmpp:Nyco@jabber.fr-
[^]Re: Chouette !
Posté par Laurent Pointal (page perso, ) le 24/06/2005 à 13:47. (lien). Évalué à 10.Non, l'éternel problème du déménagement et du changement d'adresses...
-
-
[^]Re: Chouette !
Posté par viking () le 24/06/2005 à 10:27. (lien). Évalué à 1.J'sais pas, je connais pas hotmail. Mais y a pas de mail forwarding sur hotmail ? Meme laposte permet ça :)
-
[^]Re: Chouette !
Posté par Alexandre Garel () le 24/06/2005 à 11:28. (lien). Évalué à 8.non !
C'est justement un exemple typique de lock-in Microsoftien.-
[^]Re: Chouette !
Posté par Philippe Fremy (page perso, ) le 24/06/2005 à 12:17. (lien). Évalué à 2.D'un autre cote, les autres services de mails type yahoo te permettent d'aller chercher du mail en pop3 d'autres comptes. Il me semble que hotmail fait du pop3, non ?
-
[^]Re: Chouette !
Posté par briaeros007 () le 24/06/2005 à 12:21. (lien). Évalué à 4.je crois que c'est que pour les comptes hotmail payant le pop3; mais je peux me tromper.
--
Subete ga wakatta toki…watashi ga anta wo korosu.
-
[^]Re: Chouette !
Posté par Seazor (Jabber id, ) le 24/06/2005 à 13:40. (lien). Évalué à 4.D'après mes souvenirs, hotmail peut utiliser le pop3 des autres serveurs pour que tu n'aies qu'une seule boite à relever, la leur.
Mais hotmail lui-même ne permet pas le pop3 pour rappatrier les mails chez toi. (en tout cas, pas en version gratos)
=> du coup, les mails de tes autres boites sont aussi enfermés chez MS
Ca a p'tet changé depuis, mais j'ai des doutes...--
"We all freezed on a bugged subroutine, bugged subroutine, bugged subroutine..." (nearly Beatles)-
[^]Re: Chouette !
Posté par Romain Vinot (page perso, ) le 24/06/2005 à 14:07. (lien). Évalué à 3.Hotmail ne permet pas le POP3 depuis chez lui.
Ca a existé à une époque; Puis ça a changé ils ont fait un protocole POP3 plus ou moins pas standard qui permettait de releler son courrier mais uniquement depuis Outlook / Outlook Express (typique Microsoft ça). Puis ça a encore changé, cette option n'est désormais disponible que pour ceux qui payent.
Bref, la réponse est non, le POP3 depuis Hotmail n'existe plus.-
[^]Re: Chouette !
Posté par Nicolas Salles (Jabber id, page perso, ) le 24/06/2005 à 15:09. (lien). Évalué à 3.Pour compléter, il existe un outil pratique pour aider à faire migrer des gens qui ont ce genre d'adresse sous linux.
Il s'appelle hotwayd et permet de récupérer ses mails simplement avec thunderbird.
http://hotwayd.sourceforge.net/(...)
Essai concluant avec mon petit frère, il est, grace à ça, passé complètement sous linux avec aussi l'aide d'amsn.
Il faut maintenant le convaincre de migrer complètement ses contacts vers son autre adresse mail.-
[^]Re: Chouette !
Posté par Gluck_ (page perso, ) le 25/06/2005 à 08:14. (lien). Évalué à 2.et sous windows, il existe Mr Postman.
http://mrpostman.sourceforge.net/(...)
-
-
-
-
[^]Re: Chouette !
Posté par Matthieu MARC () le 26/06/2005 à 17:19. (lien). Évalué à 3.d'un autre côté, si tu ne reçois pas les emails, ça ne sert à rien.
Le sujet en cours est le Sender-ID bientôt obligatoire chez hotmail et msn, ce qui donne en gros que si tu essayes d'envoyer un message à qqun@hotmail.com, tu dois utiliser un serveur SMTP certifié, ce serveur étant celui qui discutera avec le serveur SMTP de hotmail. Ou dans l'autre sens, le serveur SMTP de hotmail n'acceptera les courriels que depuis les serveurs SMTP certifiés (heu, faut payer ?).
Donc, si tu changes d'adresse genre en passant chez gmail par exemple, tu recevras tous les courriels a destination de gmail.com, mais ceux a destination de hotmail.com (ton ancienne adresse), tu ne recevras pas tout... donc le problème persiste.
Pour revenir au sujet principal, ça ne m'étonne pas de la part de Microsoft qui veut toujours maîtriser l'informatique mondiale. Comme il lui manque la maîtrise d'Internet, commencer par imposer une norme non-acceptée par l'ensemble des acteurs d'Internet ne me choque pas. Et qu'on ne me dise pas que c'est pour le bien de l'utilisateur final....
Plus on a d'argent, plus on en veut
Plus on a de monopole, plus on en veut.
Plus on a de libre, plus on en veut.
...
-
-
-
[^]Re: Chouette !
Posté par Damien Szczyt (page perso, ) le 28/06/2005 à 08:34. (lien). Évalué à 1.Non, mais avec hotwayd, on peut facilement récupérer ses mails sur hotmail sur un compte pop ;) (Peut-être vais-je proposer ce service sur Freezee bientôt). Ensuite, il suffit d'envoyer un e-mail avec ta nouvelle adresse, et pour te répondre, le correspondant clique sur répondre, et hop, il a ta nouvelle adresse... Magique !
-
-
Hey mais c'est génial ca!!
Enfin un bon moyen de faire changer les habitudes de l'internaute lambda qui ne connais que MSN hotmail.
Cas typique:
-"Comment ca tu recoit pas mes animations-qui-puent-en-.ppt?"
-"ben non, j'recois que dalle"
-"fais voir... ah ben c'est normal, t'es chez hotmail, ils filtrent tous les mails n'ayant pas de sender id, comme le mien par exemple. Tiens, essaye plutôt gmail (ou autre)"
mais encore:
"-Oui bonjour, vous êtes bien la société machin? je vous appelle parce que je n'ai pas recu confirmation de ma commande par e-mail"
"-C'est normal monsieur, vous utiliser les services MSN hotmerde qui filtrent 50% des message, dont les notres directement dans la poubelle. Si vous utilisiez un service de courrier plus sérieux, vous n'auriez pas eu ce problème".
j'en passe et des meilleurs...
Ubuntu is an ancient african word meaning : "I can't configure Debian".
-
[^]Re: Hey mais c'est génial ca!!
Posté par j () le 23/06/2005 à 20:49. (lien). Évalué à 1.Si tu peux te permettre de réagir comme ça, c'est bien...
Mais bon, quand tu as des sites avec quelques millions d'utilisateurs dont la moitié avec des adresses hotmail, bein... je crois qu'il ne te reste plus qu'à t'écraser et à migrer tes serveurs Linux sous Exchange :(-
[^]Re: Hey mais c'est génial ca!!
Posté par Beretta_Vexee () le 23/06/2005 à 21:06. (lien). Évalué à 10.A priori il n'est absolument pas dit que le coup de force tienne une semaine. De nombreux client ou partenaire de Microsoft verrais cela d'un très mauvais oeil, de même pour les société conseil et autre qui n'aime pas être prit en traitre comme cela, comme est répété dans plusieurs articles les budgets informatique annuel des sociétés sont bouclés et Microsoft est le champion en ce qui concerne rappeller qu'une migration a un cout élevé . De nombreuses société commerciales françaises refuses les adresses hotmail et autres web mails pour leurs transactions, les web mails ne manque pas, tous les FAI fournisse une adresse e-mail. J'ai peut étre une vision biaisé des choses mais dans les faits je crois que la plus part des comptes Hotmail servent a MSN messenger et non de boite mail.
--
Il relève de la responsabilité du lecteur de contrôler, par tous moyens, l'adéquation du message à ses besoins et de s'assurer qu'il ne causera pas de dommages aux personnes et aux biens.
-
[^]Re: Hey mais c'est génial ca!!
Posté par Croconux () le 24/06/2005 à 07:00. (lien). Évalué à 10.Mais bon, quand tu as des sites avec quelques millions d'utilisateurs dont la moitié avec des adresses hotmail, bein...
Sur ce coup, Microsoft n'est pas en position de force. Sur le poste client, ils peuvent imposer ce qu'ils veulent mais sur les serveurs ils sont en minorité. Il faut rappeler que Sendmail représente encore 50% des serveurs mail. Derrière on trouve Postfix et QMail qui font à peut près 20% à eux deux. Exchange représente en gros les 30% qui restent. Vouloir cracher sur 70% de la planète est suicidaire. D'autant que même parmi les serveurs Exchange, combien d'admin ont activé SenderID ? Bilan quasiment tout ce qui ne vient pas de Hotmal et MSN sera marqué comme spam. En fait le classement est presque bon. Il n'y a qu'à inverser les flags...
je crois qu'il ne te reste plus qu'à t'écraser et à migrer tes serveurs Linux sous Exchange
Aucun grand compte ne va migrer ses serveurs pour faire plaisir aux utilisateurs de Hotmail. En particulier les administrations ou les très grosses boites ne vont pas remplacer leur beaux mainframes multi CPU par des PC sous Windows. Vous ne recevez pas nos mails ? Changez d'adresse.-
[^]Re: Hey mais c'est génial ca!!
Posté par Stéphane Salès (page perso, ) le 24/06/2005 à 08:07. (lien). Évalué à 4.Il faut rappeler que Sendmail représente encore 50% des serveurs mail. Derrière on trouve Postfix et QMail qui font à peut près 20% à eux deux. Exchange représente en gros les 30% qui restent
Peut-on savoir quelle est la source de ces pourcentages ?-
[^]Re: Hey mais c'est génial ca!!
Posté par oops (page perso, ) le 24/06/2005 à 17:41. (lien). Évalué à 4.>Peut-on savoir quelle est la source de ces pourcentages ?
En cherchant on a des choses comme ça
http://www.tty1.net/smtp-survey/survey-2004-03-04_de.html(...)
Ca vaut ce que ca vaut ( ca ne représente que les smtp "visible" et pas interne )
En gros :
sendmail & compatible : 55%, 61% si on ajoute 50% des 12% d'unknown ....
Exchange : 5%-
[^]Re: Hey mais c'est génial ca!!
Posté par Sylvestre Ledru (Jabber id, page perso, ) le 27/06/2005 à 17:24. (lien). Évalué à 1.55805 Total
Je trouve pas ca énorme comme chiffre. (Seulement 4711 serveurs qmail et presque autant de postfix)
-
-
-
[^]Re: Hey mais c'est génial ca!!
Posté par boubou (page perso, ) le 24/06/2005 à 08:14. (lien). Évalué à 10.Sauf que sendmail implémente le sender id (cf http://www.sendmail.com/solutions/senderauth/(...) par exemple, ainsi que http://www.sendmail.net/sid-milter/smi-position.shtml(...) ).
-
-
-
[^]Re: Hey mais c'est génial ca!!
Posté par Pipo2 () le 24/06/2005 à 13:09. (lien). Évalué à 10.En même temps, Microsoft n'est pas précurseur dans l'auto bannissement par contrôle débile à l'arrivée des mails.
Toutes les facs et autres netscape.net qui pensent éviter les spams en imposant une résolution inverse de l'adresse de l'émetteur en correspondance avec son nom de domaine déclaré sont des ânes qui s'excluent d'eux-même de beaucoup de listes de diffusion ou du carnet d'adresse de certains particuliers.
Les universités de Rouen, Brest, Paris-Jussieu et j'en passe sont injoignables dès qu'on utilise un serveur SMTP local en mode client (genre Postfix). De même pour AOL ou Netscape. Ajouter à ceux-là Hotmail ou MSN n'est qu'un détail : le groupe des veaux de la communication s'agrandit.
Principe de base : tu ne veux pas écouter quand je te parle ? Je ne te parle plus. Les personnes touchées par le problème sont plus les utilisateurs des ces serveurs nazes que ceux qui voudraient communiquer avec eux.
Mais à quoi sert-il que Spamassassin se décarcasse.-
[^]Re: Hey mais c'est génial ca!!
Posté par Pipo2 () le 24/06/2005 à 13:42. (lien). Évalué à 5.Le problème avec les moinssages, c'est qu'on ne sait pas pourquoi.
Bon, tant pis. J'aurais bien aimé qu'on m'explique pourquoi certains serveurs SMTP adoptent des politiques aussi antipathiques. Au moins les types qui m'ont moinssé.
Finalement l'esprit Hotmail/Microsoft n'est peut-être pas si éloigné de l'esprit Linuxfr : dis ce que je veux et je t'écouterai.-
[^]Re: Hey mais c'est génial ca!!
Posté par briaeros007 () le 24/06/2005 à 13:55. (lien). Évalué à 3.la resolution inverse , je crois , permet de verifier qu'il y a bien un nom de domaine a qui appartient cette adresse. Mais tu n'est normalement pas obliger de l'envoyer depuis ce nom de domaine. La preuve tu peux envoyer sur le smtp de ton fai n'importe quel nom de domaine sur un serveur utilisant la resolution inverse.
Par contre pour les serveurs des particuliers avec une ip non fixe, il est pas rare qu'ils soient blacklister a cause de personne ayant utiliser leurs ordis personnel (consciemment ou pas) pour spammer.--
Subete ga wakatta toki…watashi ga anta wo korosu.
-
[^]Re: Hey mais c'est génial ca!!
Posté par igor38 () le 24/06/2005 à 13:57. (lien). Évalué à 3.Et qu'est ce qui permet de savoir si ton serveur SMTP postfix local est bien utilisé ou s'il s'agit de celui d'un spammeur/véroleur/kevin12/politique (non là je déconne :D ) ?
Rien ne le permet, et question sécurité, on peut pas se baser que sur la bonne fois ou les bonnes intentions de l'utilisateur. Si on devait autoriser tous les localhost.localdomain du monde en serveur SMTP, mouais, ce serait un peu le bordel.
C'est pour ça que la plupart des serveurs n'accepte maintenant que les messages venant d'un MX enregistré (et encore pas tous). Note même que dyndns te permet cela à présent. Certes ça a aussi certains inconvénients.
J'ai pas moinser, mais je pense que ce moinsage est tout de même justifié, le but étant de ne pas faire circuler de fausses idées. Enfin, cependant on est quand même sur linuxfr, hein.... :D-
[^]Re: Hey mais c'est génial ca!!
Posté par Pipo2 () le 24/06/2005 à 14:16. (lien). Évalué à 4.Désolé mais j'utilise partout mon propre MTA et je n'ai aucun problème hors AOL et universités. Comme quoi la plupart des serveurs SMTP tolèrent un peu le bordel comme tu dis et n'ont pas l'air de s'en porter plus mal.
Ensuite vérifie les enveloppes des Spam qui transitent par un serveur auquel tu as accès et tu constateras qu'ils sont tous nickels de ce point de vue là. Autrement dit, pour la sécurité : que dalle.
Dire que l'idée est fausse revient à dire qu'il y a une idée. Ici c'est un fait et je n'ai fait aucun effort d'imagination pour tenir mon discours. Il n'y a pas d'idée fausse, il y a un état de fait génant dans la mesure où la RFC n'impose pas un domaine dans l'enveloppe (MAIL FROM: ...) correspondant par son MX à l'adresse IP émettrice.
Maintenant je ne fais que dire que certains organismes excluent d'une manière ou d'une autre des correspondants et que les méthodes d'exclusion sont méchamment discutables. Ce que fait Microsoft avec son identifiant d'émetteur n'est pas plus choquant que ce que font ces serveurs actuellement.
Désolé de décrire un état de fait et de porter dessus un jugement négatif. A mon avis le moinssage est même trop doux, il faudrait me blacklister du forum.
Pour explication, je suis en butte à ce genre de problème concrètement. A titre personnel aucun problème : si je ne peux pas communiquer avec quelqu'un, je l'oublie et cette personne se débrouille avec son prestataire. A titre professionnel en revanche, certaines personnes s'inscrivent en payant à des alertes mail. Nous sommes hébergés par une société qui nous loue les adresses et le reverse ne nous est pas concédé. Nous n'assurons que la résolution d'adresse. Par suite, contrairement aux autres qui reçoivent des plaintes pour Spam, nous recevons des plaintes pour non réception des courriers promis. Heureusement et contrairement à ce que tu prétends, c'est assez rare et, je le répète, toujours le fait des universités et quelques domaines épars.
En ce qui me concerne, je suis chez Free et si un jour Free se permet d'intercepter des courriers qui me sont destinés sous prétexte de qualité de service à la con : 1 - je gueule, 2 - je change de crêmerie.-
[^]Re: Hey mais c'est génial ca!!
Posté par Colin Leroy (page perso, ) le 24/06/2005 à 14:33. (lien). Évalué à 7.Nous sommes hébergés par une société qui nous loue les adresses et le reverse ne nous est pas concédé.
Hébergement de merde, changer d'hébergement. Si tu veux faire un truc sérieux, faut le faire sérieusement... Evidemment un serveur de mail correctement configuré fait son reverse comme il faut, et il a moins de problèmes.-
[^]Re: Hey mais c'est génial ca!!
Posté par imalip (page perso, ) le 24/06/2005 à 20:01. (lien). Évalué à 4.J'appuie cette remarque. La verification qui est faite sur ces serveurs SMTP, si c'est bien la meme que celle que je fais (et je suppose ca a l'air d'etre standard), c'est :
1/ Est-ce que l'adresse IP de laquelle j'ai recu ce message a un reverse declare ? Si ce n'est pas le cas, je jete.
2/ Je prends le resultat du test N°1, et je fais une recherche DNS dessus. Si aucune des IP retournees n'est celle qui m'a envoye le message, je jete.
Et ca n'a rien a voir avec le champ From: du mail.
Donc, je confirme les dires de Colin Leroy, le service qui t'heberge a des DNS mal configures. Tu peux (devrais) te plaindre aupres d'eux.--
"While a monkey can be a manager, it takes a human to be an engineer" Erik Zapletal
-
-
[^]Re: Hey mais c'est génial ca!!
Posté par igor38 () le 24/06/2005 à 15:21. (lien). Évalué à 9."Désolé mais j'utilise partout mon propre MTA et je n'ai aucun problème hors AOL et universités. Comme quoi la plupart des serveurs SMTP tolèrent un peu le bordel comme tu dis et n'ont pas l'air de s'en porter plus mal."
Et ? Ça veut dire que c'est bien ? C'est pas parce qu'une majorité ne prennent pas quelques précautions qu'on doit tous faire de même.
Le spam, tu veux parler de ce test ?
tests=NO_DNS_FOR_FROM
Et, ça prouve quoi ? Pour info, la valeur de ce test est ajustable.
C'est justement marrant que tu parles des universités, parce que mon taf consiste à administrer certains de leurs serveurs, de même que ceux des lycées, écoles privées, etc....
Et forcément, si ton mta est localhost.localdomain, ou ton @ IP, bref qu'il est tout simplement pas distinguable, t'étonnes pas si ça passe pas, parce que la valeur du test ci dessus elle vaut déjà 3 pour nous, et la limite de que l'on fixe pour spamassassin, c'est justement 3. Donc tu peux abandonner tout de suite, ça passera pas.
Pour info, nos serveurs doivent répondrent à certaines contraintes de sécurité, fixées par le rectorat local, qui les tient du ministère. Pas en terme technique bien sûr, la retranscription étant à la discrétions des "admins", du chef des travaux (si y'a) et du directeur de l'établissement.
Déjà pour les accés web, proxy, car tous les sites pornographiques, les sites de tchattes, les warez, emule etc... interdits. Bientôt on va même sans doute interdire les blogs et les webmail. Ben ouais c'est comme ça. Merci squid... Pourquoi ? Prends par exemple le cas d'une école privé, qui assure en général 6ème->BTS voir plus, ben si le gamin de 11 ans tombe sur un site X au cours d'une recherche ou grâce à un de ses potes qui lui a filé l'adresse (ou toi par exemple si je te laissais envoyer des mails locaux sans vérifier qui tu es ni contrôler si tu existes et ce que tu envoies) et que les parents viennent à apprendre ça, je te laisse imaginer jusqu'où ça peut aller (plainte, procés etc etc... rigole pas c'est déjà arrivé plusieurs fois). Déjà, le directeur va en prendre plein la tête, il risque même sa place, et moi je suis dans le même cas. Si on perd pas notre place sur un coup comme ça, le dossier d'appréciation sera tellement chargé qu'on est ensuite grillé de partout.
Et cela n'est qu'une partie des contraintes. Je te causes même pas des logs et du travail de sécurisations fournis derrière, parce que des sites X ils en sort des milliers par jour...
Pour les mails, je pourrais te montrer des logs qui pèseraient 50 pages A4, rempli de tentatives d'envois avec des domaines inexistants, de tentative de relaying, de spams, de brute force sur le smtp et le pop (ben si ça se fait !), brute force ssh, scanning de ports etc... Là où tu hallucinerais c'est que ces 50 pages représentent 5 secondes de la vie du serveur. Fais toi une idée de ce que ça représente par jour. Aussi tu comprendras aiséments que des serveurs de prods, surtout ceux de l'éducation nationale, ne puissent en aucun cas fonctionner comme ton pc à la maison ni être aussi permissifs.
Ton FAI et une majorité ne vérifie pas le mx ? Tant mieux pour eux, en plus ça leur fait gagner du temps et des octets. Après tout chez toi, tu es seul responsable de ce que toi et ton entourage voit ou affiche sur l'écran. Si t'as mal configuré ta sécurité parentale et que ton môme tombe sur la couverture de hardeuses extrèmes ou un truc comme ça, c'est uniquement ta faute, point. Et pour l'instant la responsabilité des FAI n'apparait toujours pas comme engagée.
Dans les établissements scolaires, ça ne se passe pas du tout comme ça. Le problème est tout autre. D'abord on a autre chose que Free ou wanadoo en FAI (ça c'est le trait d'humour). Le chef d'établissement, le chef des travaux et l'admin système/réseaux sont RESPONSABLES de ce qui se passe sur le réseau, de la sécurité de celui-ci, et de TOUTES les informations qui y transitent ! Ainsi, si un prof, un élève, un pion ou autre est victime de harcèments (moral et/ou sexuel, racket) de la part d'un autre prof,élève, etc ... en se servant du réseau de l'établissement, par exemple par email, Messagerie instantanée local, etc... nous devons absolument le savoir et pouvoir le démontrer. Officieusement, on nous demande même de l'anticiper. Officiellement, les communications ne sont pas espionnés. Mais le principe de précaution prévaut. Bien sûr, comme je te l'ai dit, le chef d'établissement peut décider d'être plus souple. Mais à ce moment là il engage sa responsabilité. Et tu comprendra aussi qu'on ne puisse absolument pas autoriser n'importe quelle connexion extérieure.
J'avoue que de telles mesures dans les établissements scolaires sont indispensables, et en tant que parent cela même me rassure. Certes, ce n'est pas la majorité des établissements qui se sont "mis-à-jour", loin de là même, j'avoue que dans certains lycées j'ai vu des trucs inomables, et les serveurs de
l'éduc trainent encore une réputation de passoir (c'est aussi pour cela qu'ils font parti des serveurs les plus attaqués). Mais c'est de moins en moins vrai, et au contraire, certains se hissent au rang des serveurs les plus fortifiés (HIDS, NIDS, scanlog, random port, honey pot....) . En plus faut pas oublier qu'attaquer un serveur de l'éduc, c'est de la détérioration de matériel de l'état...
PS: pour spamassassin, tu peux choisir plusieurs comportement:
>/dev/null
réécriture de l'entête genre :***ATTENTION POURRIEL POTENTIEL****
idem que réécriture avec modification du corps avertissant sur les dangers que peut réprésenter l'ouverture du message concerné, fourni en pièce jointe-
[^]Re: Hey mais c'est génial ca!!
Posté par briaeros007 () le 24/06/2005 à 16:16. (lien). Évalué à 9.Officiellement, les communications ne sont pas espionnés.
Encore heureux . Je rapelle que les admins doivent respecter la vie privee des utilisateurs , et ce officiellement comme officieusement...
Si un utilisateur se plains de harcèlement ou autre c'est a lui d'envoyer un mails aux admins; et pas aux admins de verifier que les personnes en recoivent pas.
Qu'est ce qui se passerait si on appliquait le meme principe irl ? vous autorisez les rg a lire tous vos mails/courrier sous pretexte qu'il y a peut etre quelqu'un qui un jour pourrait vous harceler ? Si quelqu'un vous harcèle : direction le commisariat porter plainte.
Bientôt on va même sans doute interdire les blogs et les webmail. Ben ouais c'est comme ça.
Si ca continue comme ca ca ira plus vite de faire une whitelist plutot qu'une blacklist; ou meme de faire les sites webs des profs sur le reseau interne ; et d'interdire le reseau externe.
Et les profs mettent sur leurs pages ce que les enfants ont le droit de regarder ...
Enfin moi je dis ca je dis rien...
Ps je t'accuse pas hein ;) je trouve juste ces derives inquietantes...--
Subete ga wakatta toki…watashi ga anta wo korosu.-
[^]Re: Hey mais c'est génial ca!!
Posté par Pipo2 () le 24/06/2005 à 16:48. (lien). Évalué à 2.Laisse tomber. Moi aussi je pensais que les serveurs étaient faits pour qu'on communique le plus facilement possible, plus vite, plus librement et tout et tout.
Mais non apparemment j'ai et je me fait massacrer parce que je me limite à la RFC, que les critères de filtrage sont décidés pour certains par le rectorat et que la taille des disques durs pour stocker des logs trop grosses entre en ligne de compte.
Bon juste pour résumer, si tu dis "je me limite aux spécifications et les serveurs zélés ont tord", on te répond "t'as rien compris, hébergeur de merde, regarde à l'éducation nationale comment on a refait le monde (un monde de rêve je dois dire)" et il y en a même un qui pense que la société pour qui je travaille utilise ma machine personnelle comme serveur de mails.
C'est paaaaaaaaas grave. Si les universitaires ne veulent pas qu'on leur écrive on va pas en mourrir. Considérons que je n'ai rien dit. Au moins, en fac tu es tranquille, ta boîte de réception est vide épluchée le matin.
Si ca continue comme ca ca ira plus vite de faire une whitelist plutot qu'une blacklist; ou meme de faire les sites webs des profs sur le reseau interne ; et d'interdire le reseau externe.
Et les profs mettent sur leurs pages ce que les enfants ont le droit de regarder ...
Enfin moi je dis ca je dis rien...
C'est le contrôle continu.-
[^]Re: Hey mais c'est génial ca!!
Posté par igor38 () le 24/06/2005 à 18:42. (lien). Évalué à 5.Bon au départ je donne des arguments et j'essaye de t'expliquer pourquoi ça tourne comme ça sur les serveurs de l'éduc, sans dire je suis le meilleur, cependant pour la crise paranoiaque aigüe que tu traverses en ce moment, tous le monde il est méchant avec toi, là j'ai pas de ressource... Sorry....
-
-
[^]Re: Hey mais c'est génial ca!!
Posté par igor38 () le 24/06/2005 à 19:07. (lien). Évalué à 3."Je rapelle que les admins doivent respecter la vie privee des utilisateurs , et ce officiellement comme officieusement..."
Ouais enfin, comme j'ai dit le principe de précaution prévaut. Donc t'as pas mal de passe droit quand même...
On va prendre un exemple, puisqu'il faut parfois du choc ici pour faire comprendre les choses, genre TF1 (après la ferme bien sur)
une fillette de 14 ans a été agressée hier par des jeunes élèves de terminal de son lycée, qui lui avait donnée rendez vous par la messagerie interne du lycée en se faisant passer pour d'autres....
J'entends les réactions d'ici : ouais, salop d'admin, il faisait quoi, il jouait à wolf en rézo ? Pfff, encore un qui comprend rien au réso et qui la place à des mecs comme moi parce que je connais
Maitenant l'admin prend ses précautions et justement anticipe ce genre de problème : ouais salop d'admin, et notre respect de la vie privée ? Nos droits sont spoliés big blue nous regarde, etc, etc....
"Si un utilisateur se plains de harcèlement ou autre c'est a lui d'envoyer un mails aux admins; et pas aux admins de verifier que les personnes en recoivent pas."
Je citerais là le contenu d'un mail intercepté dans un établissement: "si tu le dis aux profs ou à tes parents, mes potes et moi on va te casser la gueule" Le message était destiné à un éléve de 5ème, victime de racket... T'imagine pas ce qui peut se passer dans les établissements.
"Et les profs mettent sur leurs pages ce que les enfants ont le droit de regarder"
Tu vas rigoler mais on me l'a demandé plusieurs fois, et justement ce sont les profs qui le demandent. Bon après tu les fais revenir sur terre quand même, en expliquant que pour les recherches et tout ça va pas le faire.
J'ai oublié de préciser cependant que le personnel de l'établissement, ainsi que les élèves et les parents d'élèves sont au courant que les communications ayant pour origine ou pour destination le réseau interne sont sous surveillance, et que l'établissement se réserve le droit d'accéder au contenu de celle-ci à des fins préventives et en cas de litiges. Tous ces fichiers sont déclarés auprès de la CNIL.
C'est même une section du règlement intérieur qui doit être signé et par l'élève, et par les parents. Idem pour les profs. Comme ça ils peuvent pas dire qu'ils ne sont pas au courant. Enfin bon, comme dans tout établissement, l'accés à celui-ci et aux activités qui y sont dispensés est soumis à l'adhésion sans réserve ni condition au réglement intérieur.
Tu vois on prend pas les utilisateurs en traitre non plus.-
[^]Re: Hey mais c'est génial ca!!
Posté par briaeros007 () le 24/06/2005 à 20:22. (lien). Évalué à 4.J'entends les réactions d'ici : ouais, salop d'admin, il faisait quoi, il jouait à wolf en rézo ? Pfff, encore un qui comprend rien au réso et qui la place à des mecs comme moi parce que je connais
Non moi j'aurais dit : il a pas forcer l'authentification smtp pour l'envoi de mail a partir du serveur ? (a ma fac ce n'est pas le cas )
Je presume que c'est possible (j'en suis meme a peu pres sur).
Je ne dis pas "salop d'admin il aurait du sniffer les messages" car ce n'est pas vrai.
Mais l'admin doit quand meme prevenir des problèmes de sécurité quand on s'adresse a des enfants .
Prevenir veut dire faire une reunion di'nformation avec les != classes et dire par exemple que sur le reseau tout est falsifiable donc ne prenez pas forcement les informations dessus pour argent comptant . Bref eduquer les utilisateurs.
Tu vois rien de ce qu concerne ta crise de paranoia (ie : mechant admins ils ont rien fait moi je suis 1337). Tu voulais parler de quelquechose en amont ; je t'en donne des solution en amont; et ca a rien a voir avec lire les messages ;) . Elles ne sont pas parfaites; mais au moins on le merite d'exister sans perturber la vie privee des utilisateurs.
Tu vas rigoler mais on me l'a demandé plusieurs fois,
Oui la je rigole bien, mdr.
Tu vois on prend pas les utilisateurs en traitre non plus.
Certe mais si vous avez un serveur mail publique (où on peut envoyer des mails a partir d'un mail en dehors du domaine) ; alors je crains que cette clause ne soit simplment abusive, et donc considére comme nulle et non ecrite. Un mail est considere comme appartenant au courrier personnel. Tu pense bien sinon les entreprises ne se generaient pas pour sniffer tous les mails (deja qu'ils ne se gene pas trop pour ca) et les utiliser pour licenciement ou autre...
Encore une fois je comprend le problème des admins ; mais faut aussi se mettre au niveau des utilisateurs ;)
Je citerais là le contenu d'un mail intercepté dans un établissement: "si tu le dis aux profs ou à tes parents, mes potes et moi on va te casser la gueule" Le message était destiné à un éléve de 5ème, victime de racket... T'imagine pas ce qui peut se passer dans les établissements.
Mere theresa qui sniffe les mails...
Si si t'inquiete pas j'imagine tres bien ce genre de situation. Seulement qu'est ce qui les empeche de le dire a haute voix ? rien donc le sniffage est dans le meilleur des cas utile; dans le pire absolument intrusif. Le problème reste le meme qu'avec un racket sans utiliser le mail : eduquez (encore une fois) les utilisateur : la les enfants ; et les prevenirs que si ils sont victimes de racket ; plutot que de rester dans le silence ; il faut en parler au profs. Car ce sont les seuls capables d'arreter le problème; et que NON si ils parlent ils n'iront pas se faire "casser la gueule" mais simplement que les autres seront renvoyes. Le problème du racket (et d'autres trucs encore moins ragoutant) ne sera pas solutionne par le sniffage des mails mais bel et bien par une education des anfants ; qu'ils n'aient plus peur des "gendarmes" quand ils sont la pour les proteger.
Pas la peine de me dire que c'est tres dur de faire ce pas, je le sais : mais il est utile dans le developpement de l'enfant face a de tels problèmes.
Parce que bien entendu je comprend l'aspect securtaire; et je vois aussi tout a fait la personne raconter son premier amour a sa/son meilleur/e ami/e et qui n'a pas forcement envie que l'admin lise cela.
ou alors simplement un eleve qui est un peu "mechant" envers un prof (ah celui il ma casse les c****), et le message qui pourrais etre retenu contre lui .
bref comme disait thomas jefferson
"celui qui veut plus de securité contre un peu de liberté ne mérite ni l'un ni l'autre"--
Subete ga wakatta toki…watashi ga anta wo korosu.-
[^]Re: Hey mais c'est génial ca!!
Posté par igor38 () le 24/06/2005 à 21:17. (lien). Évalué à 3.Le smtp demande une authentification, t'inquiètes pas.
Je suis d'accord avec toi, faut éduquer les profs, les élèves, etc... Et ça comme tu le dis c'est pas gagné, y'a déjà beaucoup de profs qui se couvrent de boutons quand ils approchent une souris.
Cependant, tant que les utilisateurs ne sont pas "éduquer" correctement, c'est l'un des seuls moyens qui existent, et l'un des plus fiables.
Les réunions d'informations, les questions/réponses, la sensibilisation etc... on a tenté tout ça, en général ça se traduit par un taux d'absentéisme record chez les profs et les élèves. Et à mon avis, beaucoup de ceux qui travaillent dans l'éduc ici peuvent te confirmer ce que je dis.
Les profs et les élèves, pour une grande majorité, s'en moquent royalement. Pour eux l'ordi doit marcher, point à la ligne.
Alors, devant une si faible implication, un si faible intérêt pour la chose, ben on a pas pu faire autrement que sévir, et prendre des mesures sécuritaires parfois drastiques.
Comme y'a des surveillants dans les cours de récré, les cafêt, etc... ben y'a des surveillants sur le réseaux, des mesures sont prises pour qu'il ne soit pas utilisé de manière abusive ou comme moyen de pression.
Bien sur que ces mesures n'élimineront pas les problèmes de racket, d'humiliation, de harcélement etc.., tout comme le pion ne peut le faire, car ces problèmes se retrouvent de toute façon en dehors de l'établissement, dans le bus scolaire, sur le trajet, dans les complexe sportifs, à l'intérieur de la famille...
Et n'oublie pas ce que j'ai dit plus haut, il s'agit du matériel de l'état, qui ne peut pas se permettre de donner une image défectueuses de ses installations. Cependant il m'est arrivé plusieurs fois dans des audits ou des contrôles de fonctionnement, de tomber sur un serveur local, hacké par les élèves, et qui hébergeait un voir plusieurs sites X. Dans un cas beaucoup plus grave, quand j'ai commencé, des élèves de 4ème avaient filmés ou photographier leurs copines et des filles de l'établissement à leur insu, et avaient mis à dispo ces photos sur le serveur du bahut, dans un répertoire partagé. Ils demandaient 15¤ à la personne qui voulait accéder à ces photos, et lui filait les mots de passes. Leur business a durer 2 ans quand même, et comme y'avait aucun responsable info dans le bahut, ils n'étaient même pas inquiétés. Pour le directeur de l'établissement de l'époque, c'est considéré comme un recel d'images et de vidéo pédophiles. Ben oui, 6ème->3ème, c'est pas la majorité légal.
Qu'est ce qu'on peut faire ? Mettre un gendarme derrière chaque individu ? C'est pas la solution, on est d'accord. C'est pas non plus une raison pour ne rien faire. Mon taf consiste à limiter les usages abusifs voir délictueux d'un système de communication et d'information, d'un réseau, et d'en dénoncer les abus, alors je le fais du mieux que je peux selon des directives que l'on m'a fourni et mes compétences, et je pense que pour l'instant il doit être fait car c'est l'une des manières les plus efficaces de se prémunir. Déontologiquement parlant, c'est pas la meilleure, on est ok.-
[^]Re: Hey mais c'est génial ca!!
Posté par Guillaume (page perso, ) le 25/06/2005 à 15:47. (lien). Évalué à 10.Mon taf consiste à limiter les usages abusifs voir délictueux d'un système de communication et d'information, d'un réseau, et d'en dénoncer les abus, alors je le fais du mieux que je peux selon des directives que l'on m'a fourni et mes compétences, et je pense que pour l'instant il doit être fait car c'est l'une des manières les plus efficaces de se prémunir. Déontologiquement parlant, c'est pas la meilleure, on est ok.
Etonnante cette conversation. On parlait de la resolution inverse des serveurs de mails, sujet hautement trollesque deja debattu des milliards de fois a travers le monde, et d'un coup ca s'est transforme en une profession de foi de l'admin reseau de l'educnat.
C'est ici que j'ai du mal a suivre. Au debut, tu disais que ton taff "consiste à administrer certains de leurs serveurs, de même que ceux des lycées, écoles privées, etc...." et maintenant on apprend que tu as aussi un role de surveillant, voire quasiment de representant de la justice, de garant de l'information, et bien entendu de repression. J'ai limite envie de me demander si ca ferait pas un peu beaucoup pour un seul poste ?
En tout cas c'est ce qui transparait dans tes propos. Tu nous expliques quasiment que si un mec utilise tes serveurs de mails pour racketter ses petits copains, c'est ta faute. Mais non, c'est pas comme ca que ca marche. Si on appliquait ce principe, on pourrait mettre en taule tous les postiers qui ont achemine des menaces de mort a leur utilisateur final, ou encore tous les pilotes d'avion qui ont transporte des terroristes dans leur appareil. Ce que je veux dire, c'est qu'il faut arreter 2 minutes de se prendre pour le defenseur de la veuve et de l'orphelin, le boulot d'un admin c'est de faire transiter de l'information et d'en garantir la perennite de bout en bout, mais en aucun cas la substance du contenu !
Alors ne t'en fais pas, je connais egalement l'educnat, je sais que ce n'est pas un exemple de coherence notamment en matiere de systemes d'information, que les parents n'en sont pas un non plus, idem pour les profs, et que surtout personne n'a envie de s'interesser a ce genre de problemes qui emmerdent tout le monde. Mais ce n'est pas parce que les gens refusent de prendre leurs responsabilites que cela fait de toi la seule personne a meme d'agir efficacement.
Car enfin, ca n'est pas parce que personne ne s'interesse a ton boulot que tu t'es senti oblige de filtrer Internet. Ca n'est pas de la faute des parents d'eleves si tu t'es mis a controler les sites visites par les etudiants. J'imagine que ce n'est pas non plus sur le conseil d'un professeur imaginatif que tu appliques le principe magique de precaution, qui permet - a te lire - de passer outre les recommandations officielles sur le respect de la vie privee, anticipant ainsi d'eventuels debordement.
Non, tous ces gens n'y sont bien evidemment pour rien. La seule raison qui te pousse a adopter de telles mesures, tu l'as parfaitement expliquee :
le directeur va en prendre plein la tête, il risque même sa place, et moi je suis dans le même cas.
Tu aurais pu te limiter a ca, on aurait tous compris. Moi aussi je suis un administrateur minable a la solde de son patron, tu sais, je peux comprendre ton quotidien. A moi aussi, on me demande des trucs impensables et je m'execute betement sans reflechir. Tout comme toi, on m'apporte du materiel completement inutilisable et je suis cense en faire un bordel qui fonctionne a peu pres, je le fais parce que j'ai moi aussi besoin d'argent pour manger a la fin du mois, parce que j'ai pas le courage de dire "non" a mon patron, parce que ca me fait peur d'etre au chomage, etc.
Toutefois :
- Filtrer des sites web, classes X ou non
- Filtrer des blogs
- Interdire l'acces aux webmails
- Verifier la conversation des utilisateurs en etant conscient que cette pratique est illegale
- Expliquer tout ca a la maniere de TF1, parce que "les exemples-choc" sont plus parlants
en expliquant que c'est une question de deontologie, non, ca ne me viendrait jamais a l'esprit.
D'ou ces deux questions :
- Quel est l'intitule de ta fiche de paie au juste, administrateur systemes/reseaux ou directeur du politburo de Mufflins ?
- Sur un plan plus technique, et compte tenu de ton experience en matiere de securite des systemes d'information, quelle est la methode la plus efficace selon toi : la relecture du courrier electronique prive ou la verification de la resolution inverse des serveurs SMTP distants ?-
[^]Re: Hey mais c'est génial ca!!
Posté par igor38 () le 26/06/2005 à 04:03. (lien). Évalué à 0.Ma fiche de paie y'a marqué technicien.
Plan technique: Ta question m'inquiète un peu pour un admin, vu que c'est 2 choses qui n'ont rien à voir.... la résolution inverse, c'est pour filter un max les pourriels (spams) et autoriser ou non le relaying dans certains cas. La relecture du courrier des utilisateurs, c'est de l'espionnage, je te l'accorde, certains comme le ministère appelle ça de la prévention, mais ça n'est pas du tout dans le même but, et si c'était appliqué au pied de la lettre, cela serait énormément long.
Explique moi comment en tant qu'admin t'as pu faire l'amalgame entre ces 2 éléments ?
Moi aussi je suis un administrateur minable a la solde de son patron, tu sais, je peux comprendre ton quotidien
C'est justement la différence entre aimer son taf et le subir. Et excuse moi d'aimer ce que je fais. Maintenant ton boulot ne te plait pas, rien t'empèche d'en changer.
le boulot d'un admin c'est de faire transiter de l'information et d'en garantir la perennite de bout en bout, mais en aucun cas la substance du contenu !
Et tu me dis que tu connais l'éduc nat ?? Excuse mais là j'ai un doute. Je te conseillerais d'aller voir l'admin (qu'il soit interne ou externe) d'un établissement possédant un parc un tant soit peu important et de lui demander de te décrire précisément son boulot. Après tu viens m'en reparler...-
[^]Re: Hey mais c'est génial ca!!
Posté par Guillaume (page perso, ) le 26/06/2005 à 12:49. (lien). Évalué à 4.Explique moi comment en tant qu'admin t'as pu faire l'amalgame entre ces 2 éléments ?
Je te retourne la question : tout le monde parlait de resolution inverse et c'est toi qui a commence a nous parler d'espionnage. Je te demande donc de nous expliquer le lien entre les deux - mais tout le monde connait deja la reponse.
D'autre part, n'ayant pas sous la main d'admin de l'education nationale gerant un parc "un tant soit peu important", je ne pourrai malheureusement pas lui poser la question dans l'immediat. Mais je suis a peu pres certain que personne n'oserait serieusement invoquer la deontologie pour espionner ses utilisateurs (oui oui, meme un fonctionnaire).
Je serais toutefois curieux de voir un exemplaire-type du papier que tes utilisateurs sont ammenes a signer avant de se servir du materiel informatique. Apres avoir constate qu'il n'y est nullement fait mention d'un controle de la correspondance privee des etudiants, tu pourras eventuellement leur poser la question et savoir s'ils sont satisfait de leur service - officieux bien entendu - de verification du courrier electronique de leur bahut.
Enfin, si jamais il existait d'autres regles officieuses pour lesquelles on signe sans le savoir dans les ecoles francaises, ne te gene pas, fais-en tout de suite l'inventaire. Je me demandais justement a quel endroit j'allais envoyer mes gamins.-
[+] [^]Re: Hey mais c'est génial ca!!
Posté par igor38 () le 26/06/2005 à 17:24. (lien). Évalué à -4.ouais ok.... Tu débarque de Mars ?
La prochaine fois avant d'intervenir essaye de lire les posts depuis le début, c'est mieux et au moins tu passeras pas pour un con, et puis après t'essaye de les comprendre... C'est vrai c'est tellement rare sur linuxfr qu'à partir d'un sujet on dérive sur un autre.
Et tu devrais juste lire les règlements intérieurs des établissements dans lesquels tu envoies tes gamins, tu peux même te renseigner auprès du chef des travaux.
Enfin normalement tu devrais le savoir vu que tu connais l'éduc.
Bon je comprends qu'un mec qui se considère comme un minable administrateur réseau n'ait pas franchement la motivation pour en savoir plus sur le fonctionnement des bahuts et université, ça risque d'être long et de te prendre du temps que tu n'as pas, pas vrai ? Allez je te laisse jouer à ta console et moi je vais faire un foot sur l'autoroute, hein ? Allez tchao bonne journée.
-
-
[^]Re: Hey mais c'est génial ca!!
Posté par boubou (page perso, ) le 26/06/2005 à 15:37. (lien). Évalué à 5.Et tu me dis que tu connais l'éduc nat ??
En tout cas, à l'Université, il est totalement impensable de faire ce que tu prétends faire sur ordre. Les seules choses qui sont faites relèvent de la prévention classique, en gros du filtrage des ports P2P standards et du port 25 en sortie des ordinateurs non serveur. Il est totalement hors de question d'espionner les élèves (et/ou les enseignents) tant au niveau du mail que des sites accédés. Tu me diras peut être qu'à l'Université les élèves sont majeurs, mais c'est faux, certains ne le sont pas. Le truc, c'est qu'on respecte la loi. Et normalement, si tu as le statut de fonctionnaire, tu dois comme tout le monde respecter la loi, mais tu as aussi obligation de signaler les manquements de tes collègues (je dis bien obligation). Donc si ton directeur te demande de lire le contenu des mails (correspondance privée, il y a une jurisprudence à ce sujet), non seulement tu dois refuser, mais en plus tu dois dénoncer cette pratique illégale.-
[^]Re: Hey mais c'est génial ca!!
Posté par igor38 () le 26/06/2005 à 17:40. (lien). Évalué à 0.dis moi, ton serveur mail (postfix, sendmail, qmail, ce que tu veux), il loggue pas des fois les adresses des destinataires et des expéditeurs ? Non, il ne le fait pas dans son fichier maillog ? Il met des xxxxxx à la place ?
de même, squid ne renseigne absolument pas son fichier log, son cache, avec les requêtes effectués, les accés au cache, les pages interdites, et les IP et le noms des ordis clients. Non, il ne le fait pas du tout ça. De même que samba ne loggue absolument les connexions des utilisateurs.
Et tout ça ne te permets pas du tout de connaitre l'activité des utilisateurs, ça ne fais pas du tout parti de la surveillance ça, pas vrai....
Tin j'ai du bol, chaque fois je dois installer des linux qui viennent de l'espace, envoyé sans doute par les MIB,vu toutes les fonctions de logs qu'ils me permettent. Mais t'inquiètes, j'en ai pris conscience, je compte dénoncer les auteurs de samba, squid, sendmail, qmail, dhcpd aux forces de l'ordre et à chirac. Ces salauds se permettent de logguer les activités de l'utilisateur! Quel monde de merde !
De même, la prochiane qu'on trouve un divx sur le réseau, promis je l'efface plus, je descend au commissariat porter plainte. Après j'attends les résultats de l'enquète et le jugement, à savoir s'il m'autorise ou non à supprimer ces fichiers divx sans interférer avec la vie privé et les libertés de l'utilisateur.
Tel quel crétin je fais quand même, dire qu'il y avait des solutions tellement plus simple et plus rapide, et que je me suis emmerdé à auto-régulé le réseau.
Je suis un beau con quand même, hein ?
Merci de m'avoir ouvert les yeux...
Allez salut.....-
[^]Re: Hey mais c'est génial ca!!
Posté par boubou (page perso, ) le 26/06/2005 à 18:02. (lien). Évalué à 1.Je suis un beau con quand même, hein ?
En effet et cela clôt la discussion.
-
[^]Re: Hey mais c'est génial ca!!
Posté par briaeros007 () le 26/06/2005 à 18:02. (lien). Évalué à 3.euh les logs ca a pas grand chose a voir. Les logs sont pas la pour "espionner" mais pour assurer du bon fonctionnement du logiciel; ainsi que de reperer certains comportement suspects (DoS etc...).
Alors bien entendu si tu veux prevenir une fai sans avoir l'ip du gars qui te DoS ou autre faut qu'on m'explique ... ([HS]d'ailleurs comment faire quand il y a pas de champs abuse ???[/HS] )
Lire les conversations sur le serveur smtp c'est purement de l'espionnage, car ce n'est en aucun cas utile quand à la verification du bon fonctionnement du système.--
Subete ga wakatta toki…watashi ga anta wo korosu.
-
[^]Re: Hey mais c'est génial ca!!
Posté par CrEv (page perso, ) le 26/06/2005 à 18:05. (lien). Évalué à 5.dis moi, ton serveur mail (postfix, sendmail, qmail, ce que tu veux), il loggue pas des fois les adresses des destinataires et des expéditeurs ? Non, il ne le fait pas dans son fichier maillog ? Il met des xxxxxx à la place ?
de même, squid ne renseigne absolument pas son fichier log, son cache, avec les requêtes effectués, les accés au cache, les pages interdites, et les IP et le noms des ordis clients. Non, il ne le fait pas du tout ça. De même que samba ne loggue absolument les connexions des utilisateurs.
Et tout ça ne te permets pas du tout de connaitre l'activité des utilisateurs, ça ne fais pas du tout parti de la surveillance ça, pas vrai....
Que les systèmes aient des logs ou non, rien n'oblige à les regarder, si ?
Peut-être qu'une utilisation plus "intelligente" est envisageable, non ?
Dans notre université, c'est tous les ports ouverts (sauf en wi-fi non ou peu autentifié), toutes les utilisations permises ou presque, du moment que ce n'est pas une utilisation de type serveur. Surf libre, download autorisé (ne serait-ce par exemple pour du contenu legal (linux ou autre) qui doit quand même ne pas être négligeable).
Et il y a peu d'abus, juste qq fois une mule qui traine...
Mais rien ne sert d'espionner, il suffit d'avoir recours à des stats et on verra par exemple qu'elle ip upload bcp et sur quels ports et ensuite intervenir, et non le contraire...
Personnellement, une attitude d'espionnage et de blocage ne donne pas confiance et à mon avis tend à avoir des problèmes alors qu'une attitude plus libre tend à mon avis plus à responsabiliser les utilisateurs, du moment qu'on leur explique un minimum pourquoi...
De toute façon, blocage ou non, il y aura toujours des cons. Tu parlais de mails envoyé avec des contenus pas très beau, mais que ce soit par mail ou par autre chose (téléphone, papier, parole) ça ne change rien et priver tout le monde à cause d'une petite minorité de cons est franchement navrant...-
[^]Re: Hey mais c'est génial ca!!
Posté par igor38 () le 26/06/2005 à 22:13. (lien). Évalué à 2.Sérieusement, à quel moment j'ai dit que je lisais tous les mails qui passait sur le serveur ??
En plus, vu le volume de donnés que ça représente, c'est impossible.
Maintenant, qu'ils soient enregistrés sur un coin du serveur et qu'une note leur soit attribué (un spamassassin modifié pour repérer une accumulation de mot clé), c'est autre chose. Et ceux qui explose cette note sont tous simplement transmis au cpe, directeur et autre personne représentant une certaine autorité dans l'établissement. Moi perso j'ai autre chose à faire.
Après, tout dépend de la politique de l'établissement. C'est peu être permissif dans les universités, mais dans les lycées et collèges, c'est pas pareil.
En gros, on applique le principe : "tout ce qui n'est pas nécessaire est interdit".
-
-
[^]Re: Hey mais c'est génial ca!!
Posté par Éric (Jabber id, page perso, ) le 27/06/2005 à 06:21. (lien). Évalué à 4.> Et tout ça ne te permets pas du tout de connaitre l'activité des utilisateurs,
Il y a une énorme différence entre garder des logs exploitables en cas de problèmes, et faire ce que tu disais c'est à dire lire activement les conversations. Un fossé même. Notes d'ailleurs que les logs sont obligatoires dans bien des cas, leur utilisation à priori pour surveillance des conversations privées ne l'est pas.
> De même, la prochiane qu'on trouve un divx sur le réseau
Attend, mais ça n'a rien à voir. Tu parlais de lire des échanges de messagerie instantanée tout à l'heure. Filtrer une extension, un type de fichier qui a été explicitement interdit c'est tout à fait autre chose. C'est la même différence qu'entre lire les mails et interdire les pièces jointes.
Effaces tes divx autant que tu veux, ce n'est certes pas ça qui t'es reproché.
-
[^]Re: Hey mais c'est génial ca!!
Posté par Nicolas Boulay () le 27/06/2005 à 18:48. (lien). Évalué à 2."Après j'attends les résultats de l'enquète et le jugement, à savoir s'il m'autorise ou non à supprimer ces fichiers divx"
Si tu fais ça à des mineurs, je ne connais pas bien les délégations de pouvoir mais concernant des majeurs, c'est clairement totalement interdit. Même de regarder le contenu d'un dossiers personnel. C'est la même protection juridique que le courrier (cf la déclaration des droits de l'homme).
Tu n'as pas le droit de mettre un piège pour coincer un voleur (cf le gusse en tole pour avoir mis un seau d'acide en équilibre au dessus d'une porte).-
[^]Re: Hey mais c'est génial ca!!
Posté par Éric (Jabber id, page perso, ) le 27/06/2005 à 20:13. (lien). Évalué à 2.> mais concernant des majeurs, c'est clairement totalement interdit
Je ne pense pas là par contre. Tu peux très bien rechercher un type de fichier sans atteindre le moindre du monde aux correspondances privées (tu ne lis rien) au aux données personnelles. Une recherche avec "find" suffit. S'il est établit que ce type de fichier est interdit ou que c'est visiblement en dehors du cadre scolaire ça peut bien effectivement être supprimé.
Sauf si je me trompe, ce qu'il n'aurait pas le droit de faire, ça serait aller lire le contenu du-dit divx s'il sait que c'est une vidéo personnelle. Je pense même qu'il doit être en mesure de faire un bref apperçu pour savoir si c'est un film piraté ou une vidéo personnelle pour peu qu'il s'arrête dès qu'il sait que c'est personnel.
> le gusse en tole pour avoir mis un seau d'acide en équilibre au dessus d'une porte
Doucement avec les analogies tout de même. Dans ton exemple le piège en lui même fait une action illégale, ce qui n'est pas forcément le cas pour un simple scan de dossier pour repérer des extensions interdites. Puis mettons tout de même de la mesure, même s'il fait des choses pas bien ça n'a quand même rien à voir avec un seau d'acide au dessus d'une porte en attendant quelqu'un.-
[^]Re: Hey mais c'est génial ca!!
Posté par Nicolas Boulay () le 27/06/2005 à 20:34. (lien). Évalué à 3.Pour ma comparaison, je pensais à la lecture de mail.
Sinon, pour la jurisprudence, il s'agissait d'une femme qui avait été viré car il avait été prouvé qu'elle utilisait son ordinateur de bureau pour des besoin privé. En gros, ils avaient regardé les dossiers de sa machine et avait trouvé des .doc sans rapport avec le boulot qu'elle avait écrit. La boite a été condamné car elle n'avait aucun droit de fouiller la dedans.
Concernant le fait d'utiliser une méthode automatique ou pas, je ne crois pas que la justice face la différence.
Concernant l'effacement des divx, cela me rappelle un binome qui écrivait un compresseur mp3 comme projet de fin d'année pour un dsp. Ils ont adoré voir disparaitre leurs fichiers de tests.
-
-
-
-
-
-
-
-
-
[^]Re: Hey mais c'est génial ca!!
Posté par Éric (Jabber id, page perso, ) le 24/06/2005 à 20:56. (lien). Évalué à 4.> une section du règlement intérieur qui doit être signé et par l'élève
14 ans, lycée, collège ....
- depuis quand la signature d'un mineur engage t'elle quoi que ce soit ?
- l'école étant un droit et une obligation à cet age, imposer la signature (parce que je doute qu'on te donne le choix) ça la rend un peu inutile et caduque non ?
- quoi que tu fasses signer, ça ne te dégages pas de la loi
> si tu le dis aux profs ou à tes parents, mes potes et moi on va te casser la gueule
Donc tu crois que si c'est l'admin qui lit la conversation, qui va arrêter le massacre le lendemain, le copains croiront la victime qui dit "c'est pas moi qui ait dénoncé" ?
Si tu répond oui à la question précédente, qu'est ce qui empêche le gamin de prévenir pour faire croire que c'est l'admin qui a intercepté ?
Faut pas prendre les gamins pour des idiots. Soit c'est une menace en l'air et il ne se passera rien, soit ca n'en est pas une et ton petit il se recevra une branlée si l'admin intercepte ce qu'il veut intercepter.
> Ouais enfin, comme j'ai dit le principe de précaution prévaut
Ah ? pour moi la loi prévaut
Et quand on commence à justifier/accepter trop d"intrusion au titre de la sécurité, on sait ce que ça donne. On en a malheureusement eu des exemples depuis le 11 septembre.
Il y a une ligne à tracer et à ne pas franchir, toujours. Je crois qu'aller surveiller sans justification des conversation ou échanges privés est au dela de la limite. D'ailleurs il me semble que nos législateurs ont tranché de la même façon-
[^]Re: Hey mais c'est génial ca!!
-
-
-
-
-
-
-
-
Cette discussion est archivée, il n'est plus possible de laisser des commentaires.
Note : les commentaires appartiennent à ceux qui les ont postés. Nous n'en sommes pas responsables.