Hallo, On Tue, 10 Jun 2003, Kristian Koehntopp wrote:
On Mon, Jun 09, 2003 at 08:02:50PM +0200, Thomas Hertweck wrote:
Man sollte vielleicht auch mal be- denken, dass nicht jeder Subscriber hier Einfluss auf Vi- renscanner unterwegs hat - dass solche Virenscanner buggy sind, wenn sie auf Signaturviren hereinfallen, steht ausser Frage.
Dazu von mir nur soviel: Im grossen und ganzen bin ich der Meinung von Kris. Wenn ein Scanner wg. einer plain-text(!) sig(!): b*gin 666 magritte.txt.vbs Ceci n'est pas un attachement end (mit 'e' statt dem '*') anspringt und das fuer einen Virus haelt, also ich bitte dich! Das ist doch einfach nur laecherlich, krank und scheisse. Darf ich jetzt wegen diesem Schrott nicht mal mehr in einer Mail 'begin' am Zeilenanfang schreiben??? Oder einen Anhang mit base64 codieren? Da sag ich nur: FUCK OFF AND DIE! [2] Gab es denn mal Viren mit < 320 Byte? In den letzten 10 Jahren?
Ein Mailvirenscanner ist konstruktionsbedingt buggy und Schlangenöl.
Nicht per se. Allerdings filtere ich meine Mails nicht durch nen Scanner, aber was hier allein an So(r)big Varianten aufschlaegt (alle 2 Tage einer) ist unschoen. Da will man diese Mails dann doch mal per Hand an AntiVir verfuettern um zu sehen, was das denn jetzt schon wieder fuer ein Virus ist ;) In meinem "Archiv" (die meisten So(r)big's landen inzwischen nur noch unbesehen im spam-folder[1]) finden sich inzwischen: < Contains signature of the VBS script virus VBS/LoveLetter.D < Contains signature of the worm Worm/BugBear.1 < Contains signature of the worm Worm/Gibe.B.3 < Contains signature of the worm Worm/Klez.E < Contains signature of the worm Worm/Sobig.B < Contains signature of the worm Worm/Sorbig.A Das sieht fuer mich doch sehr langweilig aus. V.a. wenn man betrachen wuerde wann diese Viren jew. eingetroffen sind. Apropos: Von LoveLetter hab ich mir dann irgendwann mal den Quelltext besorgt, das ist sowas von laecherlichem VBS... Und die meisten 5k1p7-k1ddyz bekommen ja nicht mal sowas hin, sondern klicken sich das im Baukasten zusammen... Wann gab's den letzten "originellen" Virus? IIRC muesste das vor CIH gewesen sein, und das ist, aeh, wie lange her? *gah*! Ich werd schon fast nostalgisch bzgl. meiner Viren-verseuchten Amiga-Disketten... [..]
Der Anwender - alle Anwender hinter dem Mailscanner! - brauchen dennoch einen lokalen Virenscanner auf ihrem System, der sie vor dem Kram schützt, den der Mailscanner zwangsläufig durchläßt.
ACK. [..]
Nein, danke. Meiner persönlichen Meinung nach gehören Mailvirenscanner in den Kopf geschossen, und deren Admins gleich dazu,
NACK. V.a.: wo ist bei einer SW der Kopf, in den man schiessen koennte? Nein, die Programmierer von so'ner Scheisse gehoeren gelartet. Und die Leut's, die sowas blind einsetzen, das Teil dann nicht richtig konfigurieren und unschuldige Leuts wie dich und mich belaestigen... Wo gab's den schwarzen taktischen Kleinbus nochmal guenstig zu mieten? Jedenfalls: die Idee, Viren (soweit erkennbar) schon auf dem MTA-Host auszusortieren ist per se nicht schlecht. Dann haben die Scanner auf den MUA-Hosts weniger zu tun... ;)
Zum Thema Wortfilter? Davon fange ich besser gar nicht an [..]
Hab ich jetzt noch nicht angeschaut. Aber das was man hier immer wieder an bounces bekommt, weil $USER via $IDIOTENISP mit $WORTFILTER subscribed ist, nur weil man z.B. mal schreibt, dass solch scheiss SW Schlangenoel und grober Unfug ist, das ist fuer mich hier meist doch eher amuesant. -dnh, patting his sigmonster [1] da durch spamassassin ausgefiltert... [2] nicht zu dir, latuernich, sondern zu all denen, die solche Mist-^WScheiss-^W beschissenen Filter schreiben und verwenden. Mal sehen, wo das wieder ueberall in $FILTER haengenbleibt... -- Don't Panic