guzik » Poczta

PObRaNie czyli świntuchy z BRE Ubezpieczenia

guzik — Fri, 11 Feb 2011 21:41:47 +0000

Kolejny ciekawy false-positive. Tym razem od BRE Ubezpieczenia. Co miesiąc wysyłają mi informacje o pobraniu składki z konta (ubezpieczenie przez mBank). Wiadomość oznaczana jest przez NetArt jako spam.

X-Spam-Flag: YES X-Spam-Score: 8.189 X-Spam-Level: ******** X-Spam-Status: Yes, score=8.189 tagged_above=-10 required=6.31 tests=[BAD_ENC_HEADER=2.87, MIME_QP_LONG_LINE=1.819, NA_PORN=1, SARE_ADLTSUB4=2.5] autolearn=disabled subject: ***SPAM*** =?iso-8859-2?Q?Ubezpieczenie - zbli=BFa si=EA termin pobrania sk=B3adki?=

O ile znaczniki BAD_ENC_HEADER i MIME_QP_LONG_LINE można przemilczeć, bo kto by tam czytał RFC, to warto zauważyć dwa pozostałe: NA_PORN i SARE_ADULTSUB4.
Niestety nie wiem z jakiego dodatku pochodzi pierwszy i jakimi regułami się kieruje, natomiast ten drugi wyłapał słowo „pobrania” z tematu i dorzucił 2,5 punkta. Czemu akurat pobrania? Bo pasuje do wyrażenia regularnego /(?!\bpo(?:rn|ur))\bp.?o.?r.?n/i – tak jak porn.
Nie mam pod ręką słownika polskiego (Wy możecie mieć), ale może ktoś na szybko dopasuje inne słowa?

header SARE_ADLTSUB4 Subject =~ /(?!\bpo(?:rn|ur))\bp.?o.?r.?n/i describe SARE_ADLTSUB4 Apparent spam seems to contain porn subject score SARE_ADLTSUB4 2.500 # type=obfu

Zobacz też:

Nokia i Mozilla Thunderbird + Lightning na Windows 7

guzik — Tue, 18 Jan 2011 22:12:41 +0000

Jeśli trafiłeś tu z wyszukiwarki, bo temat się dobrze wypozycjonował, możesz już sobie iść. Nie będzie gotowego rozwiązania. Tylko narzekanie (bo na słanie PR nie mam czasu).

Przechodziłem przez różne wersje systemów (w domyśle biurkowych systemów MS Windows). Miałem różne modele telefonów (w domyśle telefonów Nokia). Korzystałem z różnych rozwiązań poczta + terminarz + kontakty.
Wg mnie pełną moc oprogramowania biurkowego (do celów jak wyżej) można osiągnąć synchronizując to z podręcznym terminarzem (czyli najlepiej funkcją telefonu). Korzystanie z terminarza tylko w telefonie na dłuższą metę jest męczące.

Zazwyczaj producent telefonu dostarcza własną aplikację, która umożliwia wymianę danych w obie strony (Nokia PC Suite / Nokia Ovi Suite czy SonyEricsson PC Suite). Zazwyczaj też wymiana była możliwa pomiędzy Lotus Notes lub MS Office Outlook. Z Lotus korzystałem od wersji 6.x i działało dobrze, Outlook chyba 97, ale dokładnie nie pamiętam, niemniej problemów też nie było. Teraz przeniosłem się na inne oprogramowanie – Mozilla Thunderbird + Ligtning (Sunbird jako wtyczka do tego pierwszego, którego używam od dawna, ale bez kalendarza).
No i jedyne do czego doszedłem, to stwierdzenie, że się nie da. Gdzieś na blogu Nokia (chyba Beta Labs) znalazłem stare wpisy z obietnicami, że to będzie działać. Na ich forum wielu użytkowników prosi wciąż, by coś zrobili w kierunku współpracy z oprogramowaniem Mozilla. I ciągle nic!

Działając na własną rękę sprawdziłem wiele porad – np. zmiana formatu kalendarza na ICS – taki jak Windows Calendar i synchronizacja poprzez niby połączenie z tymże programem. Niestety na Windows 7 to nie działa, nawet po sztucznym podegraniu Windows Calendar (chyba w Vista go porzucili).

Jeśli ktoś ma sprawdzona recepturę, proszę o wskazówki jak to sprząc razem.

Znudzony postanowiłem, że SonyEricsson W300i będzie moim podstawowym telefonem, a synchronizację z SonyEricsson PC Suite zapewnię dzięki MyPhoneExplorer. Nic z tego. Instalacja produktu od Sony kończy się jak niżej:

Jakoś nie chce mi się zgłębiać tego problemu. Choć SQL mnie intryguje.

Lotus Notes 8.5.1 FP3

guzik — Wed, 09 Jun 2010 11:18:52 +0000

Tydzień temu wyszła poprawkowa paczka do Lotus Notes/Domino w wersji 8.5.1 oznaczona numerem 3. Nareszcie doczekałem się poprawek do RSS, ale cknotes.com nadal nie działa. No i ogólnie stabilniej działa cały program (nie psuje się przy używaniu Sametime; w porównaniu z gołym 8.5).

Przy okazji zainstalowałem Symphony, ale z braku czasu jeszcze nie testowałem. Zastanawiam się na ile można używać tego zamiast pakietu MS Office / OpenOffice. Oczywiście panie sekretarki nie dadzą rady się przesiąść, choć WordPad by im w zupełności wystarczył.
Przy okazji ponawiam ofertę szkoleń z twardej spacji.

Zapomniane hasło w Lotus Notes (dla potomnych)

guzik — Tue, 01 Jun 2010 14:52:17 +0000

W przypadku, gdy kolejny raz mój użytkownik zapomni swojego hasła do Lotus Notes, a ja nie przygotuję recovery, zajrzę do podręcznika IBM, a konkretnie do rozdziału How to recreate an ID file for a Lotus Notes user when the original file or password cannot be recovered

Krótko i na temat – działa.

Tym razem akurat nie było problemu, bo użytkownik nie zdążył nawet zalogować się po raz pierwszy, a już zapomniał hasła. Pamiętajmy, że zgodnie z tym, co pisze IBM „Re-creating a user’s ID file should only be considered as a last resort.„

Lotus Notes i profile mobilne

guzik — Wed, 28 Apr 2010 10:33:28 +0000

UGH! Używa ktoś Lotus Notes na Windows z profilem mobilnym? Czemu HKEY_CURRENT_USER\Software\Lotus\Notes\ nie wędruje z użytkownikiem?
No chyba, że to szczególny przypadek, kiedy użytkownik przesiada się z Windows 7 na Windows Vista. Muszę to zdiagnozować.

Niemniej jest jeden denerwujący szczegół – bezwzględna ścieżka do pliku z konfiguracją, a to nie zawsze jest dobre rozwiązanie. W przypadku Lotus konfiguracja trzymana jest w pliku notes.ini (domyślnie). Informacja o tym gdzie szukać tego pliku jest w rejestrze we wspomnianym kluczu. Przykładowo dla wersji 8.0 (generalnie tak jest na pewno od 6.5 do 8.5) jest to ciąg NotesIniPath w gałęzi 8.0\ i ma przykładową wartość:
C:\Users\username\AppData\Local\Lotus\Notes\Data\notes.ini.
Czyli optymistycznie zakładamy, że system zainstalowany jest na dysku C:, a profil użytkownika znajduje się w katalogu C:\Users. Co jeśli nie ma standardu? Wiem, jestem odosobnionym przypadkiem. A wystarczy %USERPROFILE% czy choćby %SystemDrive%, żeby mnie zadowolić. A tak trzeba wykonywać konfigurację od nowa…

Przy okazji – podczas uruchamiania Lotus Notes sprawdza jakąkolwiek gałąź pod kątem występowania ciągu NotesIniPath. Jeśli znajdzie, kopiuje jego zawartość do właściwej gałęzi (pod warunkiem, że plik zostanie odnaleziony). Jest to normalne biorąc pod uwagę, że aktualizację oprogramowania wykonuje uprzywilejowany użytkownik.
Natomiast jeśli żądany klucz nie istnieje, program utworzy go sobie ignorując zupełnie istnienie pliku notes.ini (czyt. usunie stary i utworzy nowy). I znów ponowna konfiguracja…

Lotus Notes jako klient POP3

guzik — Sun, 24 Jan 2010 20:59:05 +0000

Próbowałem w Lotus-ie dodać współdzieloną skrzynkę pocztową, do której dostęp jest przez POP3, żeby zrezygnować z wielu klientów poczty. Albo Lotus jest na tyle mało intuicyjny, albo po prostu nie da się tego zrobić tak jak chciałem.
Lotus za każdym razem (Narzędzia -> Wyślij i odbierz pocztę elektroniczną) pobiera wszystkie wiadomości z konta. Dodam, że włączona jest opcja pozostawiania wiadomości na serwerze, toteż po kolejnym pobraniu mam je znowu w skrzynce odbiorczej. Prześledziłem i widziałem, że używa UIDL. Używa, ale po co, skoro i tak ściąga wszystko?
Chętnie poznam sposób jak użyć POP3 w Lotus Notes.

Lekko-szary wykaz

guzik — Mon, 28 Dec 2009 14:59:40 +0000

Lekko-szary wykaz (lightgreylisting), to mój pomysł na dodawanie adresatów własnej wiadomości do listy, z której korzysta np. Postgrey. Może to być biała lista (white list) lub baza, która tworzy się przy wiadomości przychodzącej. Na grupie dyskusyjnej Postgrey rozpocząłem wątek na ten temat – zapraszam do przyłączenia się do dyskusji tam lub tu.

Po co to wszystko? Otóż zdarza się czasami, że dopiero rozpoczynamy z kimś korespondencję, czyli nie ma go w naszej bazie. Wysyłamy wiadomość, kontrahent odpisuje bezzwłocznie, a my otrzymujemy ją po jakimś czasie (zależnym od ustawień samego greylistingu i opróżniania kolejki serwera naszego partnera). Skoro do kogoś napisaliśmy już wiadomość, to czemu nie ufamy mu?

W zasadzie to na żadnym z serwerów pod moja opieką nie ma takiego mechanizmu. Liczę na gotowca ;-) Na serwerach ISP, z których kont korzystam również nie ma.

Mailgraph – problem w nowym roku

guzik — Mon, 05 Jan 2009 07:09:05 +0000

WARNING: ignoring future date in syslog line: [...]

Mailgraph wyraźnie nie radzi sobie ze zmianą roku. A dokładnie z sytuacją, gdy w pliku z logami znajduje się jednocześnie zapis ze starego roku i z nowego – jest tylko miesiąc i dzień, nie ma roku, więc Mailgraph nie domyśla się, że nastąpiła zmiana.

[...] Dec 31 23:55:04 mail-gw postfix/qmgr[2768]: 7CB452E6CD: removed Jan 1 00:00:03 mail-gw postfix/pickup[17295]: 12C25575BF: uid=0 from= [...]

Być może pierwszy raz w nowym roku mu się uda, następny nie, bo zaczyna się analiza od początku pliku, a to już data daleko w przyszłości (parametr --year domyślnie ma wartość bieżącego roku).

Doraźnym rozwiązaniem jest wycięcie z pliku zapisów starego roku i przetworzenie go raz jeszcze przez Mailgraph.

Publikacja adresów e-mail na stronie WWW

guzik — Thu, 09 Oct 2008 10:27:36 +0000

Publikacja adresów e-mail na stronie WWW to ogólnie nie jest to dobry pomysł. Oczywiście stwierdzenie, że nie powinno się tak robić nie jest odkrywcze. Zalecenia znaleźć można na stronach ‘webmasterów’ (np. publikowanie małych obrazów czy flash).

Ja trochę inaczej. Poniżej statystyki z serwera pocztowego, który obsługuje takie adresy. Są one publikowane na głównej stronie (łącznie 4 szt.) od około pół roku. Na ok. 80 wiadomości przyjmowanych codziennie (bardzo mały serwer) przypada ponad 1800 wiadomości z różnych względów odrzucanych!

(Lotus Domino| FortiGate Multi-Threat Security Systems) Administrator

guzik — Tue, 07 Oct 2008 20:28:13 +0000

Ukończyłem D8760PL, wiem nieco więcej, ale im głębiej zanurzałem się w to zagadnienie, tym bardziej byłem przekonany, że samowolnie nie wdrożę tego nigdzie.
Lotus Domino jest fajny, ma mnóstwo wodotrysków, a gdyby cały świat komunikował się za pomocą jego protokołu (chyba NRPC – Notes Remote Procedure Call), a nie SMTP, to byłoby w ogóle niesamowicie. Może gdybym miał okazję pracować w instytucji, która wykorzystuje co najmniej 50% jego mocy, to bym się przekonał do niego i zmienił zdanie, ale dla 60 osób to trochę ‘armata na wróbla’.

Poza tym chyba nie mogę uciec od projektów OpenSource, układania ‘klocków’ samemu i edytowania milionów plików, żeby cokolwiek działało ;-)

Miałem trochę zastrzeżeń do prowadzącego, ale przelałem to wcześniej na formularz, więc publicznie (tutaj) więcej nie piszę.

Inne zdanie mam o Bartoszu ‘de facto’ Niepsuj, który prowadził FortiGate Multi-Threat Security Systems I – Administration and Content Inspection w Compendium. Dobrze przygotowany merytorycznie, nie było dla niego trudnych pytań i ogólnie sprawiał miłe wrażenie.

Same szkolenie – podobnie jak poprzednie, utwierdziło mnie w przekonaniu, że kiedyś robiłem kawał dobrej roboty (pozdrowienia dla ‘bandy ruterowców’ od jej herszta).
Rozwiązania ze względu na cenę pewnie bym nie wybrał jako zwykłego routera, ale skoro jest wielkim kombajnem, to będę się starał wykorzystać maksymalnie jego możliwości. Bardzo obiecująco wygląda połączenie z Microsoft Active Directory (uwierzytelnianie przy NAT i zestawianie tuneli PPTP) – myślę, że będzie to pierwsza rzecz, jaką ‘rozklikam’ po powrocie. Na szkoleniu jedynie jest wzmianka o tym, ale korzysta się z lokalnej bazy użytkowników. Ćwiczyć nie ma co, bo baza użytkowników jest bazą, kwestia połączenia do niej to jedyna różnica.

Urządzenia FortiGate jako takie mają dokładnie taką samą funkcjonalność, niezależnie czy jest to SOHO czy Enterprise. Różnią się tylko ilością pamięci i mocą procesora, a co za tym idzie, możliwą do obsłużenia ilością sesji. Warto to wiedzieć kupując taki sprzęt.
Zarządzanie przez przeglądarkę daje nam możliwość edycji jakichś 20% opcji (wg szkoleniowca), więc niezbędne będzie poznanie CLI.
Zachwyciła mnie jeszcze wirtualizacja (na tym poziomie szkolenia jest jedynie informacja, że jest). W poprzedniej firmie widziałbym nawet z tego jakieś profity.

Jutro egzamin FCNSA. Zdajemy jako pierwsi w Polsce wg nowego systemu, cokolwiek to znaczy. Połowa z nas obawia się trudności językowych, ale jakoś to będzie :>