http://rulinux.net/ http://rulinux.net/ http://rulinux.net/rss_icon.png https://rulinux.net/message.php?newsid=35324&page=1#115897 https://rulinux.net/message.php?newsid=35324&page=1#115897 Sat, 26 Nov 2011 20:00:36 +0400 Все просто.

Надо заставлять пользователя вводить капчу один раз.А потом выдавать ему тикет на бескапчовую отправку.

Где-то на 8 часов. Или, скажем, 1 капчу на 100 писем.

В день человек редко пишет больше 100 писем.

]]> https://rulinux.net/message.php?newsid=35324&page=1#115882 https://rulinux.net/message.php?newsid=35324&page=1#115882 Sat, 26 Nov 2011 18:44:11 +0400 >Голосовая связь/IM
Собестника в онлайне нет. Но нужно, чтобы как только смог, увидел сообщение.

>По-моему ни разу не удобнее, чем запрос с капчей.
Удобнее тем, что заранее известно.

]]> https://rulinux.net/message.php?newsid=35324&page=1#115877 https://rulinux.net/message.php?newsid=35324&page=1#115877 Sat, 26 Nov 2011 18:39:47 +0400 >Итого получается, что пользователь 1 жалуется в компанию 2, мол, ваш почтовый сервер занимается ерундой, мешает работать.
Если таких писем между компаниями много - домен нужно сразу или априори обелить. И на корпоративную почту редко приходят письма от неизвестных.

]]> https://rulinux.net/message.php?newsid=35324&page=1#115875 https://rulinux.net/message.php?newsid=35324&page=1#115875 Sat, 26 Nov 2011 18:36:55 +0400 >Опять не понял причём тут админ. Это ты у себя на почтовом сервере что-то ставишь, админ корпорации к этому отношения не имеет.
Пользователь из компании 1 пишет письмо пользователю из компании 2. В ответ ему прилетает капча. Пользователь 1 удивляется. Итого получается, что пользователь 1 жалуется в компанию 2, мол, ваш почтовый сервер занимается ерундой, мешает работать. Требует какие-то капчи, вайтлисты и прочую компьютерную муть. А бизнес стоит на месте.

Когда жалоб на работу почтового сервера становится много, админа начинают пинать.

Или ты предлагаешь решение делать исключительно на почтовом клиенте? Ну тогда да, от админа ругань начальника полетит сразу к пользователю. Мол, выруби свою игрушку, или получай урезанную зарплату, так как от тебя наши клиенты бесятся.

]]> https://rulinux.net/message.php?newsid=35324&page=1#115874 https://rulinux.net/message.php?newsid=35324&page=1#115874 Sat, 26 Nov 2011 18:34:29 +0400 >И чем же они пользуются?
Голосовая связь/IM

>Почему? Я там и подпишу, если захочу такую систему проверить.
По-моему ни разу не удобнее, чем запрос с капчей.

>Сломать капчу помогут любители скачать бесплатно без смс.
Согласен, но тогда цена рассылки спама будет куда выше. Сейчас они бесплатно почти долбят миллионы писем, а теперь на каждое письмо нужно будет капчу решить. Это себя более-менее окупает только в случае публикации на форумах, а не в приватной рассылке.

]]> https://rulinux.net/message.php?newsid=35324&page=1#115873 https://rulinux.net/message.php?newsid=35324&page=1#115873 Sat, 26 Nov 2011 18:31:51 +0400 >Я не пишу. А вот всякие саппорты хостеров пишут. Да много кто пишет, например сотрудники интернет-магазинов.
Человек там зарегался - может сразу домен магазина добавить в белый список.

>чей почтовый сервер работает не как у всех, и, вместо нормальной работы, ставит пользователям препятствия
Опять не понял причём тут админ. Это ты у себя на почтовом сервере что-то ставишь, админ корпорации к этому отношения не имеет.

]]> https://rulinux.net/message.php?newsid=35324&page=1#115870 https://rulinux.net/message.php?newsid=35324&page=1#115870 Sat, 26 Nov 2011 18:29:44 +0400 >Срочные сведения по почте не шлют умные люди.
И чем же они пользуются?

>Ты написал адрес на бумажке/в посте, никакой подписи нет.
Почему? Я там и подпишу, если захочу такую систему проверить.

>Капчу сломать весьма нетривиально, а дописать NOSPAN - проще пареной репы.
Сломать капчу помогут любители скачать бесплатно без смс.

]]> https://rulinux.net/message.php?newsid=35324&page=1#115869 https://rulinux.net/message.php?newsid=35324&page=1#115869 Sat, 26 Nov 2011 18:29:42 +0400 >Вполне бывает, что пишут много, часто и разным людям.
Легко настраивается на уровне доменов партнёрских корпораций.

>Знаю систему, где совсем дефолтный spamassassin в дебиане
Ну а я по своему опыту могу сказать, что даже топовые спам-фильтры типа гуглёвых порой отжигают что пипец.

]]> https://rulinux.net/message.php?newsid=35324&page=1#115868 https://rulinux.net/message.php?newsid=35324&page=1#115868 Sat, 26 Nov 2011 18:26:58 +0400 >А там может быть срочные сведения были.
Срочные сведения по почте не шлют умные люди.

>Кто отправляет без -- ССЗБ, не осилившие прочитать подпись рядом с адресом.
Ты написал адрес на бумажке/в посте, никакой подписи нет.

>Если система будет популярной, спамботов научат её обманывать.
Капчу сломать весьма нетривиально, а дописать NOSPAN - проще пареной репы.

]]> https://rulinux.net/message.php?newsid=35324&page=1#115867 https://rulinux.net/message.php?newsid=35324&page=1#115867 Sat, 26 Nov 2011 18:26:36 +0400 >Ну и когда ты пишешь стока писем в день неизвестным людям?
Я не пишу. А вот всякие саппорты хостеров пишут. Да много кто пишет, например сотрудники интернет-магазинов.

>Причём тут админ, это прерогатива пользователя.
Будут ругать того админа, чей почтовый сервер работает не как у всех, и, вместо нормальной работы, ставит пользователям препятствия. Придёт к нему начальство, и скажет, что клиенты/партнёры/пользователи обрывают телефоны, кричат матом и плюются в трубку.

]]> https://rulinux.net/message.php?newsid=35324&page=1#115864 https://rulinux.net/message.php?newsid=35324&page=1#115864 Sat, 26 Nov 2011 18:21:39 +0400 >Когда ты сидишь в фирме, и тебе надо отправлять писем 50 в день
Ну и когда ты пишешь стока писем в день неизвестным людям?

>Через месяц такого счастья админа-экспериментатора уволят нах, а на его место наймут более консервативного человека.
Причём тут админ, это прерогатива пользователя.

]]> https://rulinux.net/message.php?newsid=35324&page=1#115860 https://rulinux.net/message.php?newsid=35324&page=1#115860 Sat, 26 Nov 2011 18:17:05 +0400 >Ты пишешь много писем новым людям в день? Мне кажется это довольно редкий случай.
Почта является таки основным инструментом интернет-общения в копрокорпоративной сети. Вполне бывает, что пишут много, часто и разным людям.

>СПАМ-фильтры более-менее адекватно работают только на крупных серверах с большой пользовательской базой
Знаю систему, где совсем дефолтный spamassassin в дебиане, без автообучений и вообще какой-либо настройки, ловит ~90% спама, и никогда не ловил нормальны письма. Нагрузка не совсем высокая, по паре тысяч писем в день, но всё же.

Добиться ~95% ловли можно просто подкрутив конфиг, немного ужесточив правила, но тогда решили не рисковать ради полной сохранности реальных сообщений. Если пустить на сервер грамотного админа, то он может и без риска такое сделает.

]]> https://rulinux.net/message.php?newsid=35324&page=1#115855 https://rulinux.net/message.php?newsid=35324&page=1#115855 Sat, 26 Nov 2011 18:11:52 +0400 >Отправителем тоже является почтовый сервер. Если уж так делать - то капча должна быть при отправке, а не приёме.
Отправительный smtp сервер не контролирует получатель, т.е. он может быть ботом вредоносным.

>А если ты пишешь много писем в день? Надоест же.
Ты пишешь много писем новым людям в день? Мне кажется это довольно редкий случай. И напрягает не получателя, а кто, кто отсылает письма.

>Плюс задержки, повышенная нагрузка из-за всех этих ответных писем итд.
Пересылка почты уже давно не проблема с точки зрения нагрузки на сервер.

>Сейчас спам не так сильно беспокоит конечного пользователя, т.к. спам-фильтры везде.
СПАМ-фильтры более-менее адекватно работают только на крупных серверах с большой пользовательской базой как gmail. Да и они порой очень нехило ошибаются, помню как мне gmail резал половину рабочей переписки.

]]> https://rulinux.net/message.php?newsid=35324&page=1#115850 https://rulinux.net/message.php?newsid=35324&page=1#115850 Sat, 26 Nov 2011 18:07:16 +0400 >На форумах как-то решаем и ничё. Тут же надо 1 раз для 1 нового контакта и если его раньше не было.
На форумах каптчу сразу видно. А вот письмо отправил, ушёл спать, а на утро приходит уведомление о том, что письмо сочтено спамом. А там может быть срочные сведения были.

>Заставить других заранее отправлять тебе письмо с этой приставкой - это нереально.
Кто отправляет без -- ССЗБ, не осилившие прочитать подпись рядом с адресом.

>Дык и спам боты быстро начнут делать такие приставки, в чём защита тогда?
Так такая проблема в любом случае будет. Если система будет популярной, спамботов научат её обманывать.

]]> https://rulinux.net/message.php?newsid=35324&page=1#115847 https://rulinux.net/message.php?newsid=35324&page=1#115847 Sat, 26 Nov 2011 18:05:04 +0400 >На форумах как-то решаем и ничё. Тут же надо 1 раз для 1 нового контакта и если его раньше не было.
Когда ты пишешь на форуме в свободное время про политику или погоду - это одно. Когда ты сидишь в фирме, и тебе надо отправлять писем 50 в день, причем не просто отправлять, а сначала придумать, написать, проконсультироваться с начальником, уточнить данные в местной CRM итд - тебе захочется убить того, кто придумал ставить капчу для честного пользователя.

Через месяц такого счастья админа-экспериментатора уволят нах, а на его место наймут более консервативного человека.

]]> https://rulinux.net/message.php?newsid=35324&page=1#115845 https://rulinux.net/message.php?newsid=35324&page=1#115845 Sat, 26 Nov 2011 18:02:22 +0400 >Главная проблема в том, что очень не удобно пользователям.
На форумах как-то решаем и ничё. Тут же надо 1 раз для 1 нового контакта и если его раньше не было.

>И, кстати, есть куда более простой способ -- когда указываешь e-mail писать, чтобы в тему сообщения добавляли [NOTSPAM], а дальше настраиваешь фильтр.
Заставить других заранее отправлять тебе письмо с этой приставкой - это нереально. Откуда они узнают, что так надо. Или ты предлагаешь им отвечать "ваше писмьо без приставки NOSPAM, перепишите? Дык и спам боты быстро начнут делать такие приставки, в чём защита тогда?

]]> https://rulinux.net/message.php?newsid=35324&page=1#115844 https://rulinux.net/message.php?newsid=35324&page=1#115844 Sat, 26 Nov 2011 18:01:18 +0400 >Т.е. чтобы мой сервер почтовый для сохранения сообщения требовал отправителя решить капчу.
Отправителем тоже является почтовый сервер. Если уж так делать - то капча должна быть при отправке, а не приёме.

>Типа пишешь письмо, а тебе в ответ - письмо с картинкой и просьбой в ответе написать что на картинке.
А если ты пишешь много писем в день? Надоест же. Плюс задержки, повышенная нагрузка из-за всех этих ответных писем итд. Пока всё это будет с трудом прикручиваться к инфраструктуре, которую иногда не трогали лет 10, хитрый хакир напишет распознавалку.

Сейчас спам не так сильно беспокоит конечного пользователя, т.к. спам-фильтры везде. Ты же предлагаешь усложнить всё.

]]> https://rulinux.net/message.php?newsid=35324&page=1#115842 https://rulinux.net/message.php?newsid=35324&page=1#115842 Sat, 26 Nov 2011 17:59:11 +0400 Главная проблема в том, что очень не удобно пользователям. И, кстати, есть куда более простой способ -- когда указываешь e-mail писать, чтобы в тему сообщения добавляли [NOTSPAM], а дальше настраиваешь фильтр. Ну и плюс white-list для нужных рассылок.

]]> https://rulinux.net/message.php?newsid=35324&page=1#115836 https://rulinux.net/message.php?newsid=35324&page=1#115836 Sat, 26 Nov 2011 17:52:52 +0400 Почему против спама не борются капчами?

Т.е. чтобы мой сервер почтовый для сохранения сообщения требовал отправителя решить капчу. Типа пишешь письмо, а тебе в ответ - письмо с картинкой и просьбой в ответе написать что на картинке. Proof of concept можно полностью на стороне клиента сделать, потом уже пропатчить какой-ть smtp-сервер. Изменения протокола не требует. Единственная проблема что вижу - это автоматические боты, типа для регистрации на сайтах. В таких случаях можно: 1 - заранее говорить с какого адреса придёт письмо, чтоб его добавить в белый список 2 - временно отключать защиту на время получения (если бот не тормозит и шлёт письмо в разумные сроки).

Идея кажется слишком очевидной, чтобы её не опробовали уже кто-нибудь. Есть такие плагины для thunderbird? Если нет - то кто напишет, я готов дать $10.

]]>