Mailinglist Archive: opensuse-de (4904 mails)

[Al Bogner <suse-linux@xxxxxxxxxxxxxxxxxxxxx>]

Am Donnerstag, 20. Mai 2004 23:46 schrieb Al Bogner:

> Ich frage mich was sich SuSE dabei gedacht hat, per default eine
> Warnung an den Virenversender zu senden. Interessanterweise nahm
> auch dann noch GMX von einer ungültigen lokalen email-Adresse das
> Mail an.

Gibt es da noch einen Bug im Script?

Ich habe trotz Default-Wert explizit eingegeben:

$warnvirussender = 0;
$warnspamsender = 0;
$warnbannedsender = 0;
$warnbadhsender = 0;

# Treat envelope sender address as unreliable and don't send sender
# notification / bounces if name(s) of detected virus(es) match the 
list.
# Note that virus names are supplied by external virus scanner(s) 
and are
# not standardized, so virus names may need to be adjusted.
# See README.lookups for syntax, check also 
README.policy-on-notifications
#
$viruses_that_fake_sender_re = new_RE(
  qr'nimda|hybris|klez|bugbear|yaha|braid|sobig|fizzer|palyh|peido|
holar'i,
  qr'tanatos|lentin|bridex|mimail|trojan\.dropper|dumaru|parite|
spaces'i,
  qr'dloader|galil|gibe|swen|netwatch|bics|sbrowse|sober|rox|
val(hal)?la'i,
  qr'frethem|sircam|be?agle|tanx|mydoom|novarg|shimg|netsky|
somefool|moodown'i,
  qr'@mm|@MM',    # mass mailing viruses as labeled by f-prot and 
uvscan
  qr'Worm'i,      # worms as labeled by ClamAV, Kaspersky, etc
  [qr'^(EICAR|Joke\.|Junk\.)'i         => 0],
  [qr'^(WM97|OF97|W95/CIH-|JS/Fort)'i  => 0],
  [qr/.*/ => 1],  # true by default  (remove or comment-out if 
undesired)
);

Der Versender eines Eicar-Testvirus sollte somit keine Nachricht 
erhalten, oder? $warnvirussender = 0 sollte grundsätzlich keine 
Nachricht versenden und 2. ist der Eicar unter "fake_sender" 
gelistet.

Al