[FRsAG] Ça marche ?

Greg greg-frsag at duchatelet.net
Dim 7 Juin 11:01:08 CEST 2020


Bonjour,

j'ai pu enfin m'en occuper ce matin.
Quelqu'un a abusé de https://paste.frsag.net/ pour y déposer du code
malveillant, à la base ce paste était une blague à base de vim lors de la
création de frsag... C'était évident que ça allait arriver... leçon retenue.
Dans la hâte, j'ai supprimé ce paste, le code malveillant et restreint les
règles DKIM.

Mais Mailman est pour l'instant incompatible avec DKIM:
https://wiki.list.org/DEV/DKIM
La version de mailman installée est l'officielle de Debian Buster.

Ce serveur n'héberge pas que la liste FRsAG, il est multi-domaines.
Ajoutez à ça PostSRSd qui rewrite tout sans réfléchir et vous pouvez
obtenir un serveur en open relay qui en plus signe les mails avec DKIM...
(via les bounces).

J'ai remplacé PostSRSd par Postforward afin qu'il ne rewrite plus les mails
de la liste, adapté la config virtual_alias en conséquence, par contre je
n'arrive pas à configurer DKIM avec Mailman dans une config avec SRS. Donc
pour l'instant, les mails de la liste ne sont plus signé. Je remettrais
peut-être DKIM lors de la sortie de Mailman 2.2 ou 2.3.

J'espère ne pas regretter d'avoir été transparent avec vous.
Bon dimanche,
Greg


Le dim. 7 juin 2020 à 07:39, Jean-Francois Billaud via FRsAG <
frsag at frsag.org> a écrit :

> On 07/06/2020 02:28, Jonathan Leroy - Inikup via FRsAG wrote:
>
> > Plop,
> >
> > Apparement la liste était cassée depuis le 14/05 chez les gens qui
> > valident DKIM.
> > Ça va mieux ?
>
> Faut voir.
>
> JFB
>
> --
> Un pessimiste, c'est un optimiste avec de l'expérience.
>
> _______________________________________________
> Liste de diffusion du FRsAG
> http://www.frsag.org/
>


-- 
Greg
-------------- section suivante --------------
Une pièce jointe HTML a été nettoyée...
URL: <http://www.frsag.org/pipermail/frsag/attachments/20200607/b6dcff7f/attachment.htm>


Plus d'informations sur la liste de diffusion FRsAG