|
From: Alberto Z. <al...@in...> - 2004-07-26 12:34:30
|
A scanso di equivoci per=F2 disabilitiamola da Postfix, cos=EC non possono = nemmeno=20 dire che accettiamo mail non conformi se per qualche motivo OpenPEC dovesse= =20 essere ingannato. Ho capito che =E8 superfluo proprio come abilitare iptables su un server di= etro=20 a un firewall, per=F2 la prudenza non =E8 mai troppa. Da parte mia ho cercato in Internet per=F2 non sono riuscito a trovare null= a di=20 interessante: a quanto pare Postfix lavora di standard in 8 Bit e si pu=F2 = solo=20 dirgli di non accettare queste mail. Io ho aggiunto in main.cf: disable_mime_input_processing =3D yes disable_mime_output_conversion =3D yes strict_7bit_headers =3D yes strict_8bitmime_body =3D yes strict_8bitmime =3D yes header_checks =3D pcre:/etc/postfix/header_checks mime_header_checks =3D pcre:/etc/postfix/mime_header_checks nested_header_checks =3D pcre:/etc/postfix/nested_header_checks Poi ho creato i tre files header_checks, mime_header_checks,=20 nested_header_checks contenti la riga: /[^\t\x20-\x7e]/ In teoria cos=EC facendo dovrebbe respingere le mail con codifica a 8 bit, = per=F2=20 comunque rimane la riga "250 8BITMIME" incriminata. Se qualcuno sa fare di= =20 meglio batta un colpo. Ciao, Alberto Alle 11:37, luned=EC 26 luglio 2004, Fanton Flavio ha scritto: > > -----Messaggio originale----- > > Da: Alberto Zuin [mailto:al...@in...] > > Inviato: luned=EC 26 luglio 2004 11.19 > > A: ope...@li... > > Oggetto: Re: [Openpec-users] > > Terminata_la_seconda_sessione_dei_test_di_interoperabilit=E0 > > > > Si, ma forse il problema sta a monte. > > Se il nostro MTA (postfix) accetta il messaggio a 8 bit e poi lo > > trasforma in > > 7 bit per "passarlo" ad OpenPEC la mail viene scartata di sicuro. Se, > > invece, > > neghiamo direttamente da Postfix di accettare mail in formato 8 bit, =E8 > > l'MTA > > del mittente (CNIPA) a dover fare la conversione per cui la mail arriva > > gi=E0 > > in formato 7 bit e, probabilmente, non viene scartata. > > Non cambia niente: se la mail viene firmata quando gi=E0 composta da enti= t=E0 a > 8bit =E8 inutile che la trasmissione server to server sia a 7bit; verr=E0 > verificata solo se ricomposta come al momento della firma. > > - flazan > > > In qualsiasi caso basta fare un telnet sulla porta 25 del nostro server, > > dare > > il comando EHLO dominio.it, e verificare che non ci sia la linea "250 > > 8BITMIME" nella risposta. > > Con tutta franchezza sto tentando un po' in tutte le maniere a > > disabilitare > > l'accettazione del formato 8bitmime ma ho ancora qualche problema. Appe= na > > riesco a venirne fuori posto il tutto. > > > > Non vorrei che questo sia un giochino del CNIPA per bocciare il sistema= e > > lasciare il monopolio del mercato in mano agli altri. Della serie "=E8 > > colpa tua. No =E8 colpa tua. Intanto non ti accreddito": il coltello da= lla > > parte del > > manico ce l'hanno loro... > > > > Ciao, > > Alberto > > > > Alle 17:21, domenica 25 luglio 2004, Ferrara Umberto ha scritto: > > > Ciao Alberto, > > > in realt=E0 il problema =E8 proprio questo. > > > OpenPEC non accetta (gi=E0 adesso) gli allegati in formato a 8 bit (c= ome > > > > da > > > > > specifiche) e l'mta li trasforma a 7 bit. Questo per=F2 comporta una > > > > modifica > > > > > della mail originale che quindi viene scartata perch=E8 non =E8 pi=F9= uguale > > > a quando =E8 stata firmata prima della spedizione. > > > > > > Ad ogni modo noi non dobbiamo fare niente a parte dimostrare al cnipa > > > > che > > > > > non =E8 un nostro problema .... > > > > > > umberto > > > > > > > > > -----Messaggio originale----- > > > Da: Alberto Zuin [mailto:al...@in...] > > > Inviato: dom 7/25/2004 4:33 > > > A: ope...@li... > > > Cc: > > > Oggetto: [Openpec-users] Re: [Openpec-users] > > > R:_[Openpec-devel]_R:_[Openpec-devel]_Re:_[Openpec- > > > > devel]_Terminata_la_seco > > > > >nda_sessione_dei_test_di_interoperabilit=E0 > > > > > > > > > > > > Se il problema =E8 questo, un mio amico suggerisce che bisogna > > > > disabilitare > > > > > la conversione 8mitmime (con disable_mime_output_conversion, > > > > probabilmente) > > > > > in modo che l'mta mittente sia costretto ad usare la 7 bit. > > > Che ne dite? > > > Ciao, > > > Alberto > > > > > > > > > > > > ------------------------------------------------------- > > > This SF.Net email is sponsored by BEA Weblogic Workshop > > > FREE Java Enterprise J2EE developer tools! > > > Get your free copy of BEA WebLogic Workshop 8.1 today. > > > http://ads.osdn.com/?ad_idG21&alloc_id=10040&op=3Dick > > > _______________________________________________ > > > Openpec-users mailing list > > > Ope...@li... > > > https://lists.sourceforge.net/lists/listinfo/openpec-users > > > > ------------------------------------------------------- > > This SF.Net email is sponsored by BEA Weblogic Workshop > > FREE Java Enterprise J2EE developer tools! > > Get your free copy of BEA WebLogic Workshop 8.1 today. > > http://ads.osdn.com/?ad_idG21&alloc_id=10040&op=3Dick > > _______________________________________________ > > Openpec-users mailing list > > Ope...@li... > > https://lists.sourceforge.net/lists/listinfo/openpec-users > > ------------------------------------------------------- > This SF.Net email is sponsored by BEA Weblogic Workshop > FREE Java Enterprise J2EE developer tools! > Get your free copy of BEA WebLogic Workshop 8.1 today. > http://ads.osdn.com/?ad_idG21&alloc_id=10040&op=3DClick > _______________________________________________ > Openpec-users mailing list > Ope...@li... > https://lists.sourceforge.net/lists/listinfo/openpec-users |