Onderwerp: Hellup, ik verzuip in de virussen.

"Sorcerer" <just@sk.me> schreef:

>> Ik zou de catchall afzetten, slechts 1 adres gebruiken en de rest
>> automatisch :blackhole:
>
> Blackholen is ranzig. Laat dan tenminste bouncen zodat mensen het
> weten als je adres het niet doet.

In het geval van een niet-bestaand adres wordt de mail server van de
afzender normaal "gekickt" voor die de mail kan afleveren.
De mail bouncen is dan nogal moeilijk, wegens niet beschikbaar... ;-)

--
JanC

"Be strict when sending and tolerant when receiving."
RFC 1958 - Architectural Principles of the Internet - section 3.9

"PauL" <mipa@tijd.com.del> schreef:

> cajmere <tripomatic@pandora.doe_dit_weg.be> schreef in:
> <newsan.2004.01.27.14.27.19.413181@pandora.doe_dit_weg. be >
>
>> Als je perse geen virusscanner wil gebruiken. Dan zou ik toch een andere
>> mail & nieuwsclient gebruiken dan OE. Er is geen enkel mailprogramma dat
>> aantrekkelijker is dan virussen dan dat.
>
> OE [options - read]
>
> [v] Read all messages in plain text
>
> Wat is er aantrekkelijker in platte tekst dan in platte tekst ?

Dat helpt niet tegen een bug in de header-parser, zoals er een tijdje
geleden één in OE zat...

--
JanC

"Be strict when sending and tolerant when receiving."
RFC 1958 - Architectural Principles of the Internet - section 3.9

JanC <usenet_spam@janc.invalid> schreef in:
<newsns947E3061F66C3JanC@213.119.4.35 >

> "PauL" <mipa@tijd.com.del> schreef:

>> [v] Read all messages in plain text
>>
>> Wat is er aantrekkelijker in platte tekst dan in platte tekst ?
>
> Dat helpt niet tegen een bug in de header-parser, zoals er een tijdje
> geleden één in OE zat...

*geeuw*

Dat helpt *ook* niet tegen volgende bugs van een tijdje geleden:
(die nota bene *niet* gefixt worden via Windows Update !)

http://www.secunia.com/advisories/se...?search=eudora

En dit hier, is vooral toepasselijk:
http://www.secunia.com/advisories/9729/

# It is possible to cause Eudora to show a different name than the actual attachment name.
# This may be exploited to trick users into opening malicious files.
(...)
# Solution:
# Configure your mail gateway to filter malicious emails or use a different mail client.

Eigenaardig..., ik heb nog geen enkele pipo op usenet horen adviseren
om een andere cliënt dan Eudora te gebruiken.
Maar ja, die is dan ook niet van Microsoft en vangt
dus veel minder wind uit stinkende bekken...


--
Zealots are blinded by the way they want things to be, not the way things are.

On Thu, 29 Jan 2004 03:57:01 +0100, PauL wrote:

>>> [v] Read all messages in plain text
>>>
>>> Wat is er aantrekkelijker in platte tekst dan in platte tekst ?
>>
>> Dat helpt niet tegen een bug in de header-parser, zoals er een tijdje
>> geleden één in OE zat...
>
> *geeuw*
>
> Dat helpt *ook* niet tegen volgende bugs van een tijdje geleden: (die nota
> bene *niet* gefixt worden via Windows Update !)
>
> http://www.secunia.com/advisories/se...?search=eudora
>
> En dit hier, is vooral toepasselijk:
> http://www.secunia.com/advisories/9729/
>
> # It is possible to cause Eudora to show a different name than the actual
> attachment name. # This may be exploited to trick users into opening
> malicious files. (...)
> # Solution:
> # Configure your mail gateway to filter malicious emails or use a
> different mail client.
>
> Eigenaardig..., ik heb nog geen enkele pipo op usenet horen adviseren om
> een andere cliënt dan Eudora te gebruiken. Maar ja, die is dan ook niet
> van Microsoft en vangt dus veel minder wind uit stinkende bekken...

Waarschijnlijk omdat het over grote deel nl outlook (express) gebruikt.
Dit is niet goed. Moest grootste deel eudora gebruiken zou je het anders
wel horen ook denk ik.


--
Mayday - The Religion,
In music & dance I express myself as a member of a higher community....
I have forgotten how to walk and speak and I am towards flying in the air.
Raving.

"PauL" <mipa@tijd.com.del> schreef:

> JanC <usenet_spam@janc.invalid> schreef in:
> <newsns947E3061F66C3JanC@213.119.4.35 >
>
>> "PauL" <mipa@tijd.com.del> schreef:
>
>>> [v] Read all messages in plain text
>>>
>>> Wat is er aantrekkelijker in platte tekst dan in platte tekst ?
>>
>> Dat helpt niet tegen een bug in de header-parser, zoals er een tijdje
>> geleden één in OE zat...
>
> *geeuw*

Moe?

> Dat helpt *ook* niet tegen volgende bugs van een tijdje geleden:
> (die nota bene *niet* gefixt worden via Windows Update !)

Natuurlijk helpt dat niet, aangezien die optie niet eens bestaat in Eudora
vziw.

> http://www.secunia.com/advisories/se...?search=eudora
>
> En dit hier, is vooral toepasselijk:
> http://www.secunia.com/advisories/9729/
>
> # It is possible to cause Eudora to show a different name than the
> actual attachment name. # This may be exploited to trick users into
> opening malicious files. (...)
> # Solution:
> # Configure your mail gateway to filter malicious emails or use a
> different mail client.
>
> Eigenaardig..., ik heb nog geen enkele pipo op usenet horen adviseren
> om een andere cliënt dan Eudora te gebruiken.
> Maar ja, die is dan ook niet van Microsoft en vangt
> dus veel minder wind uit stinkende bekken...

Er zitten ook bugs in bekende Linux mail clients hoor.

Alleen is het wel een probleem dat er enkele honderden exploits bestaan
voor die bugs in OE, en geen enkele voor die in Eudora (die in Eudora valt
ook nauwelijks te exploiten). En uiteindelijk hebben vooral *anderen* last
van die bugs in OE.

--
JanC

"Be strict when sending and tolerant when receiving."
RFC 1958 - Architectural Principles of the Internet - section 3.9

JanC <usenet_spam@janc.invalid> schreef in:

> Alleen is het wel een probleem dat er enkele honderden exploits bestaan
> voor die bugs in OE, en geen enkele voor die in Eudora (die in Eudora valt
> ook nauwelijks te exploiten).

Je verwaarloost hier het verschil tussen _bestaan_ en _bekend_ zijn.
(vals gevoel van veiligheid)