Deutsch   English   Français   Italiano  
<u6ep4k$1isab$1@news.trigofacile.com>

View for Bookmarking (what is this?)
Look up another Usenet article

Path: ...!weretis.net!feeder8.news.weretis.net!news.trigofacile.com!.POSTED.176.143-2-105.abo.bbox.fr!not-for-mail
From: =?UTF-8?Q?Julien_=c3=89LIE?= <iulius@nom-de-mon-site.com.invalid>
Newsgroups: fr.comp.usenet.serveurs
Subject: Re: Lutte anti-spam, Cancel vs NoCeM
Date: Thu, 15 Jun 2023 12:28:36 +0200
Organization: Groupes francophones par TrigoFACILE
Message-ID: <u6ep4k$1isab$1@news.trigofacile.com>
References: <u6bj8t$mqg$1@shakotay.alphanet.ch>
 <u6bu2b$kuh$2@shakotay.alphanet.ch> <FxgVYW1WToIzdDEeTXhf-LljPu0@jntp>
 <u6c3gu$pb3$4@shakotay.alphanet.ch> <ca6TWucoiDpxX4Dn1-dZlM5S7WQ@jntp>
 <u6cta1$1hhge$1@news.trigofacile.com> <W68jVP7-QFuKkDsvjWSkmLy3qgU@jntp>
 <u6d1d9$1hhge$2@news.trigofacile.com> <7oeQrQYPZeqBll4kqIRmXXeCPTk@jntp>
 <u6d3ev$1hhge$3@news.trigofacile.com> <1UwPlorbSW1lSEU_apFjPpGjKRc@jntp>
 <u6db4c$1hhge$4@news.trigofacile.com> <u6eg68$26bm$1@cabale.usenet-fr.net>
 <AABkisy51KYAANfC.A3.flnews@yamo.pasdenom.info>
 <u6eo02$2925$1@cabale.usenet-fr.net>
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 8bit
Injection-Date: Thu, 15 Jun 2023 10:28:36 -0000 (UTC)
Injection-Info: news.trigofacile.com; posting-account="julien"; posting-host="176.143-2-105.abo.bbox.fr:176.143.2.105";
	logging-data="1667403"; mail-complaints-to="abuse@trigofacile.com"
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:102.0)
 Gecko/20100101 Thunderbird/102.12.0
Cancel-Lock: sha1:PtNglAyHm8jepxv1wwP5yS5sLoU= sha256:8h5KP1o5UUFwx49tgqne8BxMcTrWKbeuyETk5L7Kqa8=
	sha1:K0FW8oDvs2CupWNOhMmiLMx2U9w= sha256:o53aZqq5tTii6FmC3lS1TPX+bCq0eASVk4/5GjPtObM=
In-Reply-To: <u6eo02$2925$1@cabale.usenet-fr.net>
Bytes: 3388
Lines: 33

Bonjour Olivier,

> Ceci est pour répondre à ce que disait Julien Élie :
> ==========================================================================
>>> [...] une fois
>>> que les annulations sont envoyées, en quelques minutes, c'est trop tard
>>> pour venir dire "ah mais il n'avait pas le droit, c'est un abus"...
> ==========================================================================
> Il parlait ici des annulations par Cancel, et je voulais savoir s'il y a
> réellement une différence avec les annulations par NoCeM ou si on pourrait
> aussi dire « une fois qu'un NoCeM est envoyé, en quelques minutes, c'est
> trop tard pour venir dire "ah mais il n'avait pas le droit, c'est un abus" ».

La question est plus claire :)
Tu aurais pu la poser directement ainsi.

Alors oui, ce serait pareil pour le NoCeM à la *grosse* différence près 
que n'importe qui (modulo bien sûr la connaissance technique de comment 
envoyer un Cancel) peut envoyer des Cancel ou Supersedes non 
authentifiés alors que seule la personne en qui j'avais placé ma 
confiance en ajoutant la clef PGP publique de son robot NoCeM dans mon 
trousseau de clefs peut réaliser une opération malveillante similaire.

Ça, on n'y pourra jamais rien.
Tout comme le Board du Big 8 peut balancer en une minute des rmgroup de 
tout le Big 8, et pareil pour d'autres administrateurs de hiérarchie 
dont les clefs PGP ont été considérées comme de confiance par les 
administrateurs de serveurs.

-- 
Julien ÉLIE

« First Guy (proudly):  "My wife's an angel!"
   Second Guy:  "You're lucky, mine's still alive." »