Suite à l'idée de faire un antispam pour bluesky, j'ai fait un antispam, et ça marche, mais absolument pas comme j'avais prévu.
Théoriquement, le plan était simple :
Je croyais que mon bot bluesky était mort (voir ici pour les épisodes précédents).
C'était sans compter sur le fait que je suis sensible aux 3 pelés 2 tondus qui ont demandé sa survie, comme si il apportait quoique ce soit. Mais je suis vain (et en mal de reconnaissance) donc j'ai décidé de le laisser en vie, mais non sans me mettre au milieu pour faire l'antispam.
Pour rappeler le contexte, je voulais tuer le bot pour ne (…)
AgentJ est une solution anti-spam utilisé pour filtrer et bloquer les messages indésirables (spams) en entrée et en sortie.
Ce logiciel est une solution sous licence GNU Affero General Public License V3.
Voici une description générale de ses fonctionnalités :
J'avais déjà posté une astuce en 2009 mais il est temps en 2024 de la dépoussiérer car linuxfr a légèrement changé, et les trolls n'ont malheureusement pas disparu (sauf que maintenant ils sont ouvertement réacs).
Voici un userscript à utiliser avec violentmonkey ou greasemonkey :
// ==UserScript==
// @name linuxfr.org - plonk users
// @namespace Violentmonkey Scripts
// @match https://linuxfr.org/*
// @grant GM_getValue
// @version 1.0
// @author -
// @description 2024-08-05 09:15:45
// ==/UserScript==
let users = GM_getValue(
Sur LinuxFr, on préfère les IN (intelligences naturelles) aux IA (intelligences artificielles). Las, nous ne sommes pas les seuls à constater un début d’envahissement du site par les IA. Voici ce qui vous (nous) attend dès que ça sera mis en production pour essayer d’y pallier.
Depuis quelques semaines depuis l'étranger et depuis quelques jours depuis la France, les utilisateurs d'une boîte aux lettres électronique chez laposte.net ne peuvent plus récupérer leur courrier avec pop/imap. Ils sont obligé de passer par le webmail de laposte.net.
Comme pour la SNCF, la communication est au ras des pâquerettes, on sait qu'il y a une panne mais on ne sait pas pourquoi. Et il a fallu que la presse commence à en parler pour qu'ils affichent un message sur (…)
AgentJ est une solution libre anti-spam complète s’appuyant sur amavisd-new.
L’objectif d’AgentJ est d’offrir une interface web :
- Aux administrateurs de domaines mails pour la gestion des spams globaux.
- Aux utilisateurs pour la gestion de leurs paramétrages spécifiques et de leurs mails bloqués.
Le point spécifique qu’apporte AgentJ en plus de l’interface Web est l’authentification humaine. Cette fonctionnalité, lorsqu’elle est activée, envoi un mail à chaque expéditeur inconnu leur demandant de s’authentifier pour valider leur envoi. C’est une fonctionnalité classique de plusieurs solutions antispam propriétaires mais qu’aucune solution libre ne semblait avoir implémenté à notre connaissance.
Rspamd est un rapide et puissant moteur de détection de pourriels, comparable à Spamassassin. Autrement dit un antispam.
Il s'installe au niveau des serveurs et s'interface avec un MTA via l'API Milter (Mail fILTER) pour analyser le courriel et proposer une action, et facultativement avec le MDA via des scripts Sieve pour classer le courriel dans un dossier. Sur un petit serveur de courriels en 2022 on aura par exemple le trio Postfix (envoi et réception des emails), Rspamd (antispam) et Dovecot (service de boite aux lettres POP ou IMAP).
Quels sont ses atouts ? C'est ce que nous allons voir…
Une petite idée ce matin en recevant quelques spams "envoyés à la main" … oui ceux qui ne pourront probablement jamais être filtrés par les outils classiques.
J'ai envie de trouver une solution pour leur renvoyer une réponse du genre "user doesn't exist"
Recipient address rejected: undeliverable address: host xxxxxxxx[private/dovecot-lmtp] said: 550 5.1.1 <xxxxxxxxxx> User doesn't exist: xxxxxxxxxxx (in reply to RCPT TO command); from=<double-bounce@xxxxxxxxxxxxx> to=<xxxxxxxxxxxxxxxxxxxx> proto=ESMTP helo=<xxxxxxxxxx>
Savez-vous si ça existe ?
De pouvoir manuellement décider de dire au (…)
Bonjour à tous,
Yopmail pour ceux qui ne connaissent pas c’est ça. Moi je suis fan :
Sans la créer, utilisez n'importe quelle adresse mail jetable (ex:@YOPmail.com). Les mails envoyés à cette adresse éphémère sont instantanément consultables dans la boîte aux lettres nimportekoi ou directement par :
https://YOPmail.com?<nimportekoi>
Les adresses email ne sont jamais créées ni supprimées. Chaque message est supprimé après 8 jours. Il est possible de supprimer manuellement les mails lus.
YOPmail ne permet pas l'envoi de mail (…)
Bonjour,
comme promis, voici un petit bilan concernant mon script de désinscription massive [1], faisant suite à mon journal du 17 février 2020 [2] :
date | 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29
------|----------------------------------------------------------------
spams | 18 18 02 03 01 05 05 03 04 05 02 05 02 04 07 02
La première version du script avait été lancée le samedi 15 février au soir : l'amélioration est nette (…)
Bonjour,
j’ai un compte de messagerie que je n’utilise plus beaucoup, entre autres choses parce qu’il est sévèrement spammé (typiquement 15 pourriels par jour). Je sais qu’il est conseillé de ne pas cliquer sur les liens de désinscription, mais pour ce compte je n’ai plus grand’chose à perdre. J’ai donc décidé d’expérimenter la chose à grande échelle (pas question de le faire à la main, je vais m’épuiser à ce rythme‑là).
Je ne suis bien sûr pas le seul à (…)
Proxmox Server Solutions GmbH, qui développe notamment les logiciels libres Proxmox Virtual Environment et Proxmox Mail Gateway, vient de publier la version 5.2 de ce dernier, basé sur Debian 9.8 et un noyau Linux 4.15.
Proxmox Mail Gateway est une solution de sécurité de messagerie développée depuis plus de quatorze ans, disposant d’une solution de filtrage anti‐pourriel et anti‐virus, administrable à travers une interface Web.
Elle fonctionne comme un serveur mandataire (proxy) de messagerie déployé entre le pare‐feu et le serveur de messagerie interne et protège les organisations contre le courriel indésirable, les virus, les chevaux de Troie et les attaques de type hameçonnage (phishing).