"Vladimir Butenko, Stalker Labs" wrote:
>
> Hello,
>
> >> Зависит от того, что там стояло в Mail From (Return-Path). Если адрес
> >владельца
> >> листа - то оно, конечно, проскочит - если идентификация мессаджей от
> >владельца
> >> идет по Return-Path без аутентикации.
> >
> >А может тогда изменить порядок проверки (сначала хедеры потом Return-Path).
> >
> >P.S. Проверка стояла IP Addresses
>
> a) нельзя, потому что владелец листа должен иметь возможность перерутить в лист
> что угодно.
Может тогда в Precendence ставить не просто "list" а листы через которые прошло письмо,
если последяя запись такая же как текущий лист, то это луп?
>
> б) как оказалось, что этот MDAEMON подставил в Return-Path адрес владельца
> листа - он его вообще знать не должен был (если это не MDAEMON самого
> владельца)
Проверка стояла не по Return-Path, к тому же кто ему помешает взять адрес из любого хедера
и подставить(криво, но ведь возможно).
>
> Sincerely,
> Vladimir.
-- Dmitry Stukanov. ZENON N.S.P ################################################################## Вы получили это сообщение потому, что подписаны на список рассылки <CGatePro@mx.ru>. Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru> Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru> Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru> Для административных запросов адрес <CGatePro-request@mx.ru>Получено Thu Dec 16 14:36:05 1999
Этот архив был сгенерирован hypermail 2.1.8 : Tue 21 Feb 2006 - 03:14:01 MSK