Re: Outlook Expres - nieznany błąd, niby nie wysyła a wysyła.

** Michal Kawecki wrote:

>> Ty chyba źle mnie zrozumiałeś.

> Nie. Próbuję Ci tylko przekazać, że taka metoda skanowania jaką
> stosuje AVG w żaden sposób nie zapobiegnie rozsyłaniu się trojana z
> zainfekowanego systemu.

Zapobiegnie bo komunikacja SSL nie jest skanowana (więc nic po drodze
nie ma nawet szans).

> Co innego, gdyby wymuszał on na kliencie szyfrowanie własnym osobnym
> certyfikatem.

Problem zrobić, dokładnie tak działa SSL? :)

> Napisanie trojana obsługującego SSL-a jest jednak ciut trudniejsze.
> Ale patrz dalej.

(...)
 
> Dokładnie. Patrz dalej.

>>> instalowanymi w systemie przez tego antywirusa. SSL leci dopiero od
>>> tych serwerów w świat, i vice versa oczywiście. Żadna to więc
>>> różnica dla trojana, czy hasełka jakie pozbiera z rejestru będą
>>> hasełkami do zdalnych, czy też lokalnych serwerów poczty.

>> Obawiam się, że jednak będzie kolosalna bo lokalny serwer poczty
>> podstawiony przez AV tego trojana nie wypuści na zewnątrz.

> Najpierw musiałby go rozpoznać jako trojana. I tu wracamy do
> podstawowej niespójności w Twojej logice i do pytania postawionego na
> samym początku dyskusji przez Picia - w jakiż to sposób ten antywirus
> miałby teraz wyłapać trojana, skoro nie potrafił go wyłapać już na
> etapie infekcji systemu? Użyłby innych sygnatur?

Przecież już doszliśmy do tego (wątek obok), że skaner rezydentny
wszystkiego nie skanuje, za to skaner pocztowy skanuje każdą przesyłkę.

>>>> A gdzie tam, jeżeli istnieje konieczność wysyłania wiadomości do
>>>> 100+ odbiorców to się do tego używa list-servera. Większość
>>>> normalnych serwerów SMTP pozwala definiować listy odbiorców, email
>>>> idzie wtedy na jeden adres.

>>> Uhm. Tylko strasznie to niewygodne, jak się chce cokolwiek na
>>> takiej liście szybko zmienić, nieprawdaż?

>> Nieprawdaż.

>>> Dlatego nadaje się toto jedynie do rozsyłania wiadomości dla z góry
>>> określonego kręgu odbiorców.

>> Lista oddziałów w firmie to nie jest z góry określona? Bardzo
>> ciekawe. :)

> Nie, nie jest. Z reguły maile wysyła się tylko do tych oddziałów, do
> których wysyła się dany towar. W OE i w Outlooku doskonale sprawdzają
> się tutaj grupy adresatów.

Bardziej doskonale IMHO sprawdziłby się sensowny katalog dla
organizacji, bo jak np. chcesz między tymi setkami oddziałów
dystrybuować te grupy adresatów (a raczej listę, której są podzbiorem).

Generalnie ten wątek kończę bo zaczynasz mi wmawiać, że MUA jest
lepszym rozwiązaniem niż dedykowany serwer do obsługi listy mailingowej.

-- 
    +                                 '                      .-.     .
              .         http://kosmosik.net/             *    ) )
      *                                    .           .     '-'  . kK