Path: ...!weretis.net!feeder6.news.weretis.net!feeder8.news.weretis.net!usenet.ovh!faq.usenet.ovh!.POSTED!not-for-mail
From: "faq" <faq@usenet.ovh>
Newsgroups: fr.comp.usenet.serveurs,fr.usenet.documents,fr.usenet.abus.d
Subject: [DOC] NoCeM - Ce =?UTF-8?B?cXXigJlpbA==?= faut savoir
Followup-To: fr.usenet.abus.d
Date: Fri, 1 Mar 2024 22:46:16 -0000 (UTC)
Organization: NUO - News.Usenet.Ovh
Approved: faq@usenet.ovh
Message-ID: <faqbot-fr.45352.9904648264@usenet.ovh>
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-15; format=flowed
Content-Transfer-Encoding: 8bit
Injection-Date: Fri, 1 Mar 2024 22:46:16 -0000 (UTC)
Injection-Info: faq.usenet.ovh; posting-account="faq";
	logging-data="527509"; mail-complaints-to="abuse@usenet.ovh"
Cancel-Lock: sha256:sR7vrkqiLr1K/osIRIfcolJOTs1A7+8MNcUfHzfXGaQ=
Bytes: 6562
Lines: 186

Sommaire :
 	1 - Préambule
 	2 - Définition du NoCeM
 	3 - NoCeM ou Cancel ?
 	4 - Les émetteurs de Nocem
 	5 - Descriptions et conseils sur les nocems existants
 	6 - Conclusion
 	7 - Références


1 - Préambule

Ce document qui sera posté tous les mois va recenser les nocems existant
actuellement et publié sur le groupe "news.lists.filters".
Il ne traite pas des nocems publiés sur des groupes locaux propres à
chaque serveur ou de nocem postés dans une hiérarchie locale.
Le but est de faire connaître les nocems généraux existants afin que les
administrateurs de serveurs puissent décider ceux qu'ils souhaitent
appliquer ou pas.



2 - Définition

NoCeM (à prononcer nosim) est une solution moderne pour gérer le spam.

Plutôt que d'émettre un "cancel" sur un message de spam que la plupart des
serveurs refuseront, on génère un message dans le groupe "news.lists.filters"
appelé "nocem" qui va contenir le(s) message(s) à supprimer.

Chaque nocem est signé via une clé gpg qui garantit son authenticité.

Le gestionnaire de chaque serveur est libre d'appliquer ou non ces nocems,
rien n'est imposé contrairement aux cancels globaux.



3 - NoCeM ou Cancel ?

- Utiliser des nocems nécessite que l'administrateur du serveur modifie sa
configuration pour les accepter. Sinon le nocem ne fait rien sur le serveur.
C'est un simple message texte.

- Le cancel en revanche est accepté par défaut par la configuration du serveur.
C'est à l'administrateur du serveur de modifier sa config pour refuser certains
types de cancels. Ce n'est pas toujours simple sur les serveurs peu administrés
ou peu au fait des spécificités de "fr".

Rappel : les NoCeMs généraux sont publiés dans news.lists.filters.



4 - Les émetteurs de Nocem

- " bleachbot " (bleachbot@httrack.com) :  Le plus ancien et le plus connu

- " nocembot " (nocem@usenet.ovh) : Le successeur du llpminibot

- nocem@eternal-september.org : Le dernier né

- " nono le petit robot " (robot@pasdenom.info) : Le robot atypique utilisant
spamassasin

- " i2pn2-nocem " <i2pn2-nocem@i2pn2.org>

- "news.chmurka.net nocembot" <nocem@chmurka.net>





5 - Descriptions et conseils sur les nocems existants


5.1 - " bleachbot "

Information : http://home.httrack.net/~nocem/

Clé publique : http://home.httrack.net/~nocem/bleachbot.asc

Les types de nocems :
- spam : détection basée sur des spams précédemment confirmés avec BI>=20.
- site : détection du flood par inondations et hipcrime.

Conseil : Source de Nocem reconnue depuis des années.
Utilisation recommandée sur tous les serveurs.

Ce robot semble arrêté depuis le 1er janvier 2024


5.2 - " nocembot "

Information : http://usenet.ovh/?article=nocem

Clé publique : http://usenet.ovh/files/alfanet_0x5789E33A_public

Les types de nocems :
 - spam : spams et article clairement malveillant
 - flood : les floodeurs réguliers connus

Conseil : Nouvelle source de Nocems publique depuis le 5 juin 2023
(auparavant uniquement réservée au serveur news.usenet.ovh).
Le site internet détaille bien ce qui est filtrée.
Utilisation recommandée sur tous les serveurs.


5.3 - nocem@eternal-september.org

Information : https://www.eternal-september.org/index.php?showpage=nocem

Clé publique : https://www.eternal-september.org/nocem-eternal-september.asc

Les types de nocems :
 - spam : spam de type drugs/meds/cards/casino provenant de google groups
 - bot : discussions générés automatiquement par des robots
         (actuellement par Abavia).

Conseil : Nouvelle source de Nocems depuis le 25 septembre 2023
Utilisation recommandée sur tous les serveurs.



5.4 - " nono le petit robot "

Information : https://pasdenom.info/nocem.html

Clé publique : http://pasdenom.info/gpg/robot.pasdenom.asc

Les types de nocems :
 - spam : spams à 99,99%
 - spam2 : spams avec rares faux positifs
 - spam3 : spams avec faux positifs
 - spam4 : spams avec un peu plus de faux positifs
 - site : rares notices manuelles

Conseil : ces nocems sont issus de l'utilisation de " spamassasin ".
Un produit efficace utilisé habituellement pour déceler les spams dans les
courriels. Ici l'échantillon utilisé pour former le robot a détecter les spams
semble mal fait: de nombreux faux positifs aussi bien pour le type spam.
Les autres types de nocem engendrent des faux positifs. En particulier les
spam3 et 4 qui pourraient sur certains forums comme fr.soc.politique être vu
comme de la censure.
Le nocem " site " est utilisé pour des abus généralement consensuels.


5.5 - " i2pn2-nocem " <i2pn2-nocem@i2pn2.org>

Information : ?

Clé publique : https://www.novabbs.com/hierarchy/i2pn2-nocem.txt

Les types de nocems :
 - spam : Utilise spamassassin pour détecter les spams sur toutes
          les hiérarchies.

Conseil : Utilisation recommandée sur tous les serveurs.


5.6 - "news.chmurka.net nocembot" <nocem@chmurka.net>

Information : http://news.chmurka.net/nocem.php

Clé publique : http://news.chmurka.net/nocem-chmurka.asc

Les types de nocems :
  - thai : NoCeM contre le spam Thai provenant de Google Groups.

Conseil : Utilisation recommandée sur tous les serveurs.



6 - Conclusion

Si vous souhaitez participer à l'élaboration de ce document,
vous pouvez répondre directement à ce message sur les groupes
de discussions (ou par courriel si vous préférez).





========== REMAINDER OF ARTICLE TRUNCATED ==========