🚲 Tanguy Ortolo a écrit 12248 commentaires

J'ai ri. :-)

Non, là où ça devient de la galanterie, c'est quand on est derrière quelqu'un, et qu'en arrivant près de la porte d'entrée, on accélère pour dépasser l'autre, ouvrir la porte et pouvoir la tenir et repasser derrière. Ok, c'est rarement faisable au boulot, ce genre de truc. :-)

Des français qui veulent construire des églises en Arabie, je ne sais pas. Qui aimeraient envoyer des missionnaires, oui, sûrement, comme dans d'autre pays où il y a déjà des missionnaires clandestins. Des soldats qui, pendant la guerre du golfe, auraient aimé pouvoir assister à des messes autrement qu'en avion parce que c'est interdit sur le sol arabe.

Des saoudiens qui financent des mosquées en France, oui, carrément, qu'il y en a.

La diversité étant une richesse, je ne voudrais pas d'un truc comme ça même si ça devait apporter des tas d'utilisateurs.

D'ailleurs la monoculture n'est jamais une bonne chose.

Linux Mint, distribution traditionnellement basée sur Ubuntu

Tout va très vite en informatique, voilà une tradition qui a quatre ans. ;-)

Enfin cela ne limite en rien le client qui peut toujours envoyer des mails en utilisant notre relais

Ce qui, pour le coup, s'il s'agit de quelqu'un qui avait des raisons d'utiliser son serveur, nuit vraiment à la lutte contre le spam. En effet il ne peut alors plus publier de politique SPF efficace, par exemple.

ou un relais externe via un port alternatif

Super, mon FAI me fournit une sous-connexion donc je dois faire un tunnel vers un service que je loue ailleurs et qui a une vraie connexion. Youpi ?

Tanguy, à l'évidence tu oublies un principe qu'il me semble difficile de contredire: l'administration est plus simple lorsqu'elle est centralisée.

Pas forcément. On parle de lutte contre le spam, pas d'administration.

Voyons-le du côté du destinataire :
— s'il reçoit des spams depuis 42.0.2.168.rev.adsl.orange.fr et 12.0.2.168.rev.adsl.orange.fr, il peut appliquer une mesure très simple : bloquer tout courrier en provenance de ces adresses ;
— s'il reçoit des spams depuis smtp.orange.fr, il ne peut pas bloquer cette machine sans gros effets secondaires, et doit trouver quelque chose de plus compliqué.

Voyons-le du côté de l'opérateur :
— si un de ses abonnés envoie directement du spam, et qu'il reçoit un signalement sur abuse@orange.fr, il peut écrire à l'abonné responsable de cela, l'avertir, puis au besoin le déconnecter ;
— si un de ses abonnés envoie du spam en passant par son serveur relais, cela peut amener le serveur relais à être bloqué, et s'il reçoit un signalement, il doit chercher dans ses logs l'abonné responsable pour pouvoir l'avertir et au besoin le bloquer.

Si tu sécurises correctement ton serveur de relais il est peu probable qu'il se retrouve blacklisté

Je ne crois pas. Les serveurs relais d'Orange sont utilisés par des millions d'internautes qui l'utilisent pour relayer tout leur courrier. Ça doit faire des dizaines de millions de messages par jour. Si seulement un millième de ces messages est du spam, cela fait dix mille spams par jour. Largement de quoi se faire bloquer.

Pour l'"auscultation", il est bien plus efficace de parcourir des logs SMTP (tu vas directement à l'essentiel) que de se coltiner des rapports d'analyse de trafic et de les confronter à des bases d'accounting Radius.

Gné ? À la réception d'un signalement de spam, il suffit de regarder dans les en-têtes du message d'origine le premier champ Received, pour avoir l'adresse IP, donc l'identité, de l'abonné responsable…

Donc non forcer à passer par un relais n'aggrave pas le problème

Si, ça l'aggrave. Aujourd'hui le relais SMTP d'Orange est bloqué par Darty, pour une raison tout à fait légitime : il envoie plein de spam. Ils vont devoir le débloquer, et donc affaiblir leur niveau de lutte contre le spam.

1% des ordinateurs connectés à Internet tournent sous Linux

Et consultant des sites web.

En effet, j'imagine mal des postes Linux sans accès Internet

Et pourtant il y en a plein, dans des tas de systèmes embarqués. Et plein qui sont connectés à Internet mais ne consultent pas de sites web, dans des modems-routeurs par exemple.

Mais c'est hors-sujet, vu qu'on parlais d'ordinateurs de bureau. :-)

Traités comme 90% de PDM, je ne sais pas. Mais pour un éditeur de jeux vidéos, ça vaut le coup de les traiter bien, ces 1%, puisqu'ils peuvent rapporter 25% de chiffre d'affaire.

http://en.wikipedia.org/wiki/Humble_Indie_Bundle#Response

Ah, mais j'imagine bien qu'ils le feraient, le contraire serait, pour le coup, parfaitement anormal.

Mais en fait m'en moque, ce sont des gens devant qui je passe en allant au travail, rien de plus. C'est juste que quand je vois un type habillé de façon inhabituelle, que ce soit une djellaba ou des vêtements gothiques et plein de piercings, je me dis que pour l'intégration et pour trouver du boulot, ça ne doit pas être un avantage.

Oh, je ne pense pas qu'il s'agisse de discriminations importantes, c'est juste de l'ordre de la différence entre un voisin à qui on va demander d'emprunter du beurre parce qu'on n'en a plus, et qu'on invitera à dîner à l'occasion, ou un groupe de gens à qui on colle une étiquette « étrangers », ou plutôt qui se la collent eux-mêmes, qu'on va laisser entre eux parce que c'est ce qu'ils ont l'air de préférer.

Je connais mieux la situation inverse. Lorsqu'on travaille aux États-Unis dans une filiale d'une entreprise française, et donc avec pas mal de français, entre nous, on parle français. Sauf lorsqu'il y a un américain présent, auquel cas on parle anglais : on pourrait continuer en français, mais c'est impoli. Ce genre d'efforts d'adaptation sont nécessaire pour ne pas se mettre tous seuls dans notre coin.

Bah, quelqu'un qui arrive dans un pays, et qui continue à parler sa langue, à s'habiller comme dans son pays, j'appelle ça quelqu'un qui ne s'adapte pas. Je n'ai rien contre, ça amène juste à les dévisager quand on les croise, puisqu'ils se font remarquer.

Bien sûr, je parle de gens qui en plus, s'habillent en temps normal d'une façon qui n'a rien à voir avec les usages français. D'une façon telle que, dans un entretien d'embauche, ils n'auraient pas la moindre chance d'être pris.

Non, il y a la loi, en effet, mais aussi la coutume.

Je vois parfois des gens en costumes qui font clairement étranger, et qui parlent entre eux en langue étrangère. Soit ce sont des touristes. Soit ce sont des gens récemment arrivés, et qui vont s'intégrer. Soit ce sont des gens arrivés depuis longtemps, qui sont vraiment mal barrés, pour s'intégrer.

Après, ça n'en fait pas des méchants, ni des délinquants. Juste des gens mal intégrés, qui doivent avoir des problèmes pour trouver du travail. Je ne sais pas exactement ce qui se passe, mais vu de l'extérieur, ça donne l'impression qu'ils cherchent à se compliquer la vie.

Un autre exemple : en France, on dit qu'on a une coutume particulière de galanterie. Si quelqu'un arrive en France, et ne prend pas cette coutume, le jour où il entrera quelque part avec une femme, et n'ira pas lui tenir pas la porte, on le regardera bizarrement…

- j'installe un serveur smtp capable d'envoyer directement

Il faudrait savoir : tu veux envoyer ce que tu veux ou ce que ton FAI veut bien te laisser envoyer ? Dans le premier cas, tu n'as pas le choix, tu dois installer un serveur, en effet. La liberté est à ce prix.

Note que sous la plupart des distributions GNU/Linux, ça se résume à ça, la commande à saisir pour disposer d'un serveur de courrier fonctionnel et raisonnablement sécurisé :
# aptitude install postfix

- que le FAI ne bloque pas le port smtp

S'il le bloque sans possibilité de le débloquer c'est un gros boulet, parce qu'il complique la lutte contre le spam en centralisant le courrier.

- que le destinataire accepte la connection d'une IP adsl

Comment pourrait-il savoir que tu es derrière une ADSL, et pourquoi une connexion ADSL mériterait-elle moins d'envoyer du courrier qu'une autre ? Les connexions avec attribution dynamique d'adresse IP ont toute raison d'être traitées différemment, les connexion ADSL, non.

Si ton FAI a publié ton adresse IP sur des blacklistes en indiquant que tu es un spammeur potentiel, là encore, c'est un boulet, parce qu'il nuit à la lutte contre le spam.

3. Encourager, ou en tout cas ne pas décourager les gens qui s'y connaissent, à installer leurs propres serveurs de courrier, et mettre un serveur de courrier dans les modems-routeurs, afin que le courrier envoyé par quelqu'un sorte réellement de son adresse IP.

Euh, tu y crois vraiment à ce principe ?

Non, je ne pense pas. J'expliquais ce qui me semblait être le principe d'un commentaire plus haut.

Entorse à un principe constitutionnel, je ne sais pas, dans mon exemple on interdirait un financement, pas un culte. Mais effectivement, ce n'est pas la bonne solution, le bug n'étant pas chez nous, on ne peut pas le corriger chez nous.

Non, ça parle de réciprocité. On peut par exemple justifier l'interdiction de financer un lieu de culte par de l'argent provenant d'un pays qui n'autorise pas la même chose chez lui.

Le prochain but des relais smtp c'est quoi, de refuser de relayer des messages qui critiquent le gouvernement par exemple ?

Je ne sais pas, et je m'en moque éperdument. Je ne laisse personne d'autre que le destinataire final, ou les prestataires qu'il a librement choisis, lire, filtrer et trier le courrier que j'envoie.

Quel intérêt de relayer le courrier des gens, au juste ?

En tout cas, que ce soit leur rôle ou non, s'ils ne filtrent pas ils finissent vite inutilisables. En effet ils relaieront alors beaucoup de spams et de virus, et seront très rapidement bloqués partout. C'est d'ailleurs précisément le problème exposé dans le premier commentaire de ce fil.

Dans ton cas, il faut signaler à Orange que Darty qu'Orange les a bloqués et refusent tout leur courrier. Ensuite, eux devront signaler le problème à Darty.

Reformulation : par définition, tu n'es pas libre si tu utilises un relais filtrant. Si tu veux être libre, la seule façon c'est d'envoyer toi-même ton courrier. Ça tombe bien, Free le permet justement, contrairement à Orange.

Et ? On a dit que Linux était un système d'exploitation Internet ? Pas vraiment…

Non, ce n'est pas pareil.

L'auteur du journal utilise un relais SMTP — Free — pour envoyer son courrier, et ce relais refuse un de ses messages, considérant qu'il s'agit d'un spam. C'est là un des problèmes des relais, qui est en fait leur but précis : ils filtrent ce que les gens envoient.

Toi, ta femme utilises un relais SMTP — Orange — pour envoyer ton courrier, et ce relais accepte son message. En revanche, le serveur SMTP du destinataire — Darty — refuse tous les messages de ce relais, considérant qu'il s'agit d'un relais à spam. C'est là le problème principal des gros relais, qui, loin de la faciliter, compliquent la lutte contre le spam : ils relaient entre autres du spam, et s'ils sont bloqués, c'est plein de gens qui en souffrent.

Je ne vois pas le rapport.

Soit un FAI qui fournit un relais SMTP miteux, ou pas de relais SMTP du tout. Un abonné est-il connecté à Internet ? Oui, fin de l'histoire.

Soit un FAI qui fournit un accès à « Internet selon Orange ». Un abonné est-il connecté à Internet ? Non, il y a publicité mensongère.

Ça déresponsabilise les clients. Ils sont responsables de leur ordinateur. S'ils envoient du spam, ils devraient être bloqués individuellement, au niveau des destinataires voire du FAI qui peut alors bloquer l'envoi de courrier.