[Postfixbuch-users] Shared Folder als Spam-lern-Quelle

[Christian Bricart]

> On Fri, Mar 17, 2006 at 03:45:10PM +0100, Christian Bricart wrote:
>> > Am Dienstag, 31. Januar 2006 15:45 schrieb Daniel Schulz:
>> >
>> >> Das Gute daran wäre, alle Benutzer müßten anfangs nur noch ihren Spam
>> >> in diesen Ordner kopieren - spamassassin lernt daran und filtert
>> >> immer besser.
>> >
>> > Grundsätzlich sind shared folder schon der richtige Weg.
>>
>> Sorry, aber was ist an einem shared Folder bitte der richtige Ansatz?
>> Dass mein Nachbar mir mit seiner Einstellung zu diverser Mail, die *er*
>> als Spam deklariert, gleichzeitig mir auch meine Mail verbietet..? Evtl.
>> möchte *ich* die ja doch bekommen..
>
> Sowas kommt in einer Firma relativ selten vor.

Hehe.. ich glaune dazu darf ich jetzt nix sagen.. ;-)
Mein Chef erhält die Dinger so gerne, dass er bestimmt nicht begeitert
wäre, wenn er sie aufgrund seiner Mitarbyter nicht mehr bekommen würde ;-)

>
>> warum nicht jedem User seinen eigenen Folder?
>
> Weil es nicht in jedem Fall die gewünschte Wirkung hat.
>
>> Also ich hab das jetzt schon öfter (wohl unter Courier und nicht Cyrus,
>> da
>> dort halt "echte" Maildirs verwendet werden):
>>
>> Jeder hat einen Folder "sa-learn" in seinem Maildir.
>> Dort schiebt er seine unerwünschten Mails rein wann er will.
>>
>> Ein Cron-Job geht dann täglich (oder öfter) über
>> /home/$user/Maildir/.sa-learn/cur/*, nimmt für jeden User per "su" seine
>> Identität an und lernt für ihn mit "sa-learn" alle Mails im Verzeichnis
>> als Spam und löscht sie danach aus dem Folder.
>
> Das funktioniert aber auch nur dann, wenn spamassassin unter dem User
> Kontext ausgeführt wird, was bei amavisd-new bspw nicht der Fall ist.
> Ich gehe mal davon aus, dass ein Grossteil der Leute auf dieser Liste SA
> im Zusammenhang mit amavisd-new einsetzt, und da gibts eben genau eine
> bayes DB.

Genau *dann* würde ein SharedFolder wirklich Sinn machen.

Bleibt allerdings noch für einige Leute ein leicht bitterer Beigeschmack,
da ja damit alle Mailuser in "anderleut's Mail" schauen können. Das kann
bei bestimmten Policies und Datenschutzbeauftragten ein K.O-Kriterium
sein.
Immerhin könnte man übner die Art der Spams auf das Surf-Verhalten anderer
schliessen.. omg...
Gäbe es denn bei den Shared-Foldern evtl die Möglichkeit von Write-Only
Freigaben..?

> [..]

>> In der /etc/procmailrc des Systems läuft jede eingehende Mail, die nicht
>> schon genug Punkte um Spam zu sein und kleiner als ein betimmter Wert
>> ist,
>> als Kopie durch "sa-learn --ham" - auch wieder als User, da ja dort
>> DROPPRIVS gesetzt ist.
>
> Bei procmail funktioniert das natürlich.

und was spricht dagegen das auch in einem SA-Amavis Setup zu tun..? Dann
lernt hat nur der amavis user die Mails als Ham.. ist doch analog zu
konfigurieren.

Christian

P.S. Völlig ohne Bewerteung, da nur grob die Dokumentation überflogen:
Statt SA einfach DSPAM verwenden..? Der soll doch laut eigenen Aussagen
weder Rules noch Interaktion brauchen...
Dazu nehme ich auch gerne Erfahrungsberichte entgegen.