Path: ...!news.mixmin.net!eternal-september.org!news.eternal-september.org!usenet.ovh!faq.usenet.ovh!.POSTED!not-for-mail
From: "faq" <faq@usenet.ovh>
Newsgroups: fr.comp.usenet.serveurs,fr.usenet.documents,fr.usenet.abus.d
Subject: [DOC] NoCeM - Ce =?UTF-8?B?cXXigJlpbA==?= faut savoir
Followup-To: fr.usenet.abus.d
Date: Fri, 1 Sep 2023 16:17:41 -0000 (UTC)
Organization: Alfa Network En Travaux
Approved: faq@usenet.ovh
Message-ID: <faqbot-fr.45170.7622588194@usenet.ovh>
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-15; format=flowed
Content-Transfer-Encoding: 8bit
Injection-Date: Fri, 1 Sep 2023 16:17:41 -0000 (UTC)
Injection-Info: faq.usenet.ovh; posting-account="faq";
	logging-data="27930"; mail-complaints-to="abuse@usenet.ovh"
Cancel-Lock: sha256:mER0l/z11XrZrIKlSoxU/kVXY+EDaaV0IVURHEmVXL4=
Bytes: 6896
Lines: 178

Sommaire :
	1 - Préambule
	2 - Définition du NoCeM
 	3 - NoCeM ou Cancel ?
 	4 - Les émetteurs de Nocem
 	5 - Descriptions et conseils sur les nocems existants
 	6 - Conclusion
 	7 - Références


1 - Préambule

Ce document qui sera posté tous les mois va recenser les nocems existant
actuellement et publié sur le groupe "news.lists.filters".
Il ne traite pas des nocems publiés sur des groupes locaux propres à
chaque serveur ou de nocem postés dans une hiérarchie locale.
Le but est de faire connaître les nocems généraux existants afin que les
administrateurs de serveurs puissent décider ceux qu'ils souhaitent
appliquer ou pas.



2 - Définition

NoCeM (à prononcer nosim) est une solution moderne pour gérer le spam.

Plutôt que d'émettre un "cancel" sur un message de spam que la plupart des
serveurs refuseront, on génère un message dans le groupe "news.lists.filters"
appelé "nocem" qui va contenir le(s) message(s) à supprimer.

Chaque nocem est signé via une clé gpg qui garantit son authenticité.

Le gestionnaire de chaque serveur est libre d'appliquer ou non ces nocems,
rien n'est imposé contrairement aux cancels globaux.



3 - NoCeM ou Cancel ?

- Utiliser des nocems nécessite que l'administrateur du serveur modifie sa
configuration pour les accepter. Sinon le nocem ne fait rien sur le serveur.
C'est un simple message texte.

- Le cancel en revanche est accepté par défaut par la configuration du serveur.
C'est à l'administrateur du serveur de modifier sa config pour refuser certains
types de cancels. Ce n'est pas toujours simple.

Par exemple, le serveur news.usenet.ovh refuse les cancels du miakibot suite à
de nombreux abus passés. Mais la configuration du serveur a dû être modifiée
pour cela. Les serveurs peu administrés ou peu au fait des spécificités de "fr"
gardent en général la config par défaut.

Rappel : les NoCeMs généraux sont publiés dans news.lists.filters.



4 - Les émetteurs de Nocem

- " bleachbot " (bleachbot@httrack.com) :  Le plus ancien et le plus connu

- " nocembot " (nocem@usenet.ovh) : Le dernier né, successeur du llpminibot

- " nono le petit robot " (robot@pasdenom.info) : Le robot atypique utilisant
spamassasin

- " NoCeM ALPHANET big8 " (nocem-fr@alphanet.ch) : nocems.



5 - Descriptions et conseils sur les nocems existants


5.1 - " bleachbot "

Information : http://home.httrack.net/~nocem/

Clé publique : http://home.httrack.net/~nocem/bleachbot.asc

Les types de nocems :
- spam : détection basée sur des spams précédemment confirmés avec BI>=20.
- site : détection du flood par inondations et hipcrime.

Conseil : Source de Nocem reconnue depuis des années.
Utilisation recommandée sur tous les serveurs.


5.2 - " nocembot "

Information : http://usenet.ovh/?article=nocem

Clé publique : http://usenet.ovh/files/alfanet_0x5789E33A_public

Les types de nocems :
 - spam : spams et article clairement malveillant
 - flood : les floodeurs réguliers connus

Conseil : Nouvelle source de Nocems publique depuis le 5 juin 2023
(auparavant uniquement réservée au serveur news.usenet.ovh).
Le site internet détaille bien ce qui est filtrée.
Utilisation recommandée sur tous les serveurs.



5.3 - " nono le petit robot "

Information : https://pasdenom.info/nocem.html

Clé publique : http://pasdenom.info/gpg/robot.pasdenom.asc

Les types de nocems :
 - spam : spams à 99,99%
 - spam2 : spams avec rares faux positifs
 - spam3 : spams avec faux positifs
 - spam4 : spams avec un peu plus de faux positifs
 - site : rares notices manuelles

Conseil : ces nocems sont issus de l'utilisation de " spamassasin ".
Un produit efficace utilisé habituellement pour déceler les spams dans les
courriels. les nocems de type " spam " sont fiables, les autres engendrent des
faux positifs. En particulier les spam3 et 4 qui pourraient sur certains forums
comme fr.soc.politique être vu comme de la censure.
Le nocem " site " est utilisé pour des abus généralement consensuels.
Utilisation recommandée sur tous les serveurs des nocems " site " et " spam "



5.4 - " NoCeM ALPHANET big8 "

Information :
https://git.alphanet.ch/gitweb/?p=alphanet-faq;a=blob;f=alphanet/nocem-types

Clé publique :
https://git.alphanet.ch/gitweb/?p=usenet-fr-faq;a=blob_plain;f=usenet/abus/d/NoCeM/pubkey/all;hb=HEAD

Les types de nocems:
 - spam : spam sur les groupes du big8.

De nouveaux types de nocems plus ou moins curieux sont publiés
(liste non exhaustive):
 - cleanfeed-emp
 - cleanfeed-too-many-newsgroups
 - cleanfeed-binary-non-binary-distribution
 - cleanfeed-hierarchy-violation--crosspost-outside-netscape
 - cleanfeed-post-to-junk-newsgroup
 - cleanfeed-hierarchy-violation--crosspost-outside-sdnet
 - cleanfeed-bot-signature
 - cleanfeed-hierarchy-violation--crosspost-outside-de.alt.dateien
nota: beaucoup de types de nocems (contre la purée, les canards etc.) sont
publiés seulement sur un groupe francophone et hors cadre de ce document.

Conseil: En l'état l'utilisation de ces nocems est fortement déconseillée
car leur contenu ne correspond pas toujours à la description qui est faite
par l'émetteur de ce type de nocem.

Par exemple le type SPAM confond " spam " et " flood ".
Message-ID:
<nocem.ALPHANET.fr.20230607123506.28943.16@nocem.alphanet.ch>
ou ce nocem annule un message de flood
<nocem.ALPHANET.fr.20230607123506.28943.16@nocem.alphanet.ch> d'un floodeur bien
connu : " Socratis T.n.p". Il y a aussi " Pentcho Valev ", " Lucrezio S " etc



6 - Conclusion

Si vous souhaitez participer à l'élaboration de ce document,
vous pouvez répondre directement à ce message sur les groupes
de discussions (ou par courriel si vous préférez).





7 - Références:
- The NoCeM FAQ. V0.93: http://www.cm.org/faq.html
- Kleopatra: https://www.openpgp.org/software/kleopatra/
  (certificate manager and GUI for GnuP)
- Les cancels globaux: <news:m25ylayonf.fsf@raybanana.net>