** Michal Kawecki wrote:
>>>>> Sprawdź, czy efekt ten występuje także na innych kontach i przy
>>>>> wysyłaniu poczty na inne serwery, także po SSL (SSL nie jest
>>>>> skanowane).
>>>> Nie jest to prawdą - sensowny antywirus będzie skanował również
>>>> pocztę, którą chcemy wysłać po SSL - kwestia zaufania, czy ufamy
>>>> naszemu AV (no chyba raczej tak).
>>> Poproszę o przykład takiego sensownego antywirusa.
>> http://www.grisoft.com/doc/Single/lng/us/tpl/tpl01?prd=sng.1.0.0
>> The AVG Personal E-mail Scanner checks every e-mail sent or
>> received, providing much needed protection from e-mail borne
>> threats. AVG supports all leading e-mail clients including MS
>> Outlook, The bat!, Eudora and all other SMTP/POP3 based email
>> clients such as Outlook Express. Encrypted connections using SSL
>> are also supported.
> Pudło.
Ty chyba źle mnie zrozumiałeś.
> W tym antywirusie skanowana jest jedynie niezaszyfrowana transmisja
> danych pomiędzy klientem poczty a lokalnymi serwerami POP3/SMTP,
Oczywiście, jak inaczej chcesz skanować zaszyfrowane dane? :) Przecież
dopiero co tłumaczyłem jaka jest podstawowa zasada szyfrowania
transmisji - transmisję szyfruje się na niezaufanym odcinku (Internet),
transmisja między klientem, a lokalne SMTP postawionym przez AV
(a dokładniej transmisja między nimi) jest jak najbardziej zaufanym
odcinkiem, stąd nie ma potrzeby na tym odcinku szyfrować niczego.
> instalowanymi w systemie przez tego antywirusa. SSL leci dopiero od
> tych serwerów w świat, i vice versa oczywiście. Żadna to więc różnica
> dla trojana, czy hasełka jakie pozbiera z rejestru będą hasełkami do
> zdalnych, czy też lokalnych serwerów poczty.
Obawiam się, że jednak będzie kolosalna bo lokalny serwer poczty
podstawiony przez AV tego trojana nie wypuści na zewnątrz.
(...)
>>>>> BTW ja miałem swego czasu takie dziwne przypadki, kiedy w
>>>>> systemie działał Outpost firewall, a poczta była wysyłana do
>>>>> więcej niż 100 osób jednocześnie :-).
>>>> Tzn. więcej niż 100 odbiorców jednej wiadomości? Sporo serwerów
>>>> odrzuci to w ogóle bo to jest ostatnio taki zwyczajowy limit. No
>>>> bo na Miłość Boską kto przy Zdrowych Zmysłach będzie wysyłał takie
>>>> wiadomości ze zwykłego klienta... ? :)
>>> Każdy kto ma tyle oddziałów w swojej firmie. Ludziki pracują z
>>> reguły na tym, co im MS podarował, bo tak.
>> A gdzie tam, jeżeli istnieje konieczność wysyłania wiadomości do
>> 100+ odbiorców to się do tego używa list-servera. Większość
>> normalnych serwerów SMTP pozwala definiować listy odbiorców, email
>> idzie wtedy na jeden adres.
> Uhm. Tylko strasznie to niewygodne, jak się chce cokolwiek na takiej
> liście szybko zmienić, nieprawdaż?
Nieprawdaż.
> Dlatego nadaje się toto jedynie do rozsyłania wiadomości dla z góry
> określonego kręgu odbiorców.
Lista oddziałów w firmie to nie jest z góry określona? Bardzo
ciekawe. :)
-- + ' .-. . . http://kosmosik.net/ * ) ) * . . '-' . kKReceived on Mon May 1 15:25:09 2006
To archiwum zostało wygenerowane przez hypermail 2.1.8 : Mon 01 May 2006 - 15:42:00 MET DST