[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Problème Spamassassin / Bug #563245



Bonjour,

J'ai mis à jour Spamassassin depuis les dépôts volatile (mon système est
une Lenny sans mix avec d'autres branches) pour corriger le bug suivant :
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=563245

Je ne suis pas vraiment expert de Spamassassin, mais je pense que mon
système est correctement patché puisque le fichier
/usr/share/spamassassin/72_active.cf contient :
    ##{ FH_DATE_PAST_20XX
    header   FH_DATE_PAST_20XX      Date =~ /20[2-9][0-9]/ [if-unset: 2006]
    describe FH_DATE_PAST_20XX      The date is grossly in the future.
    ##} FH_DATE_PAST_20XX

Il ne doit pas non-plus y avoir de « restes » d'anciennes règles :
    ~ grep -R FH_DATE_PAST_20XX /usr/share/spamassassin/
        /usr/share/spamassassin/72_active.cf:##{ FH_DATE_PAST_20XX
        /usr/share/spamassassin/72_active.cf:header   FH_DATE_PAST_20XX Date =~ /20[2-9][0-9]/ [if-unset: 2006]
        /usr/share/spamassassin/72_active.cf:describe FH_DATE_PAST_20XX The date is grossly in the future.
        /usr/share/spamassassin/72_active.cf:##} FH_DATE_PAST_20XX
        /usr/share/spamassassin/50_scores.cf:score FH_DATE_PAST_20XX 2.075 3.384 3.554 3.188 # n=2

Pourtant certains mails sont considérés comme spam à cause de leur date :
     pts rule name              description
    ---- ---------------------- --------------------------------------------------
     3.4 FH_DATE_PAST_20XX      The date is grossly in the future.
     0.0 UNPARSEABLE_RELAY      Informational: message has unparseable relay lines
     0.0 MIME_HTML_MOSTLY       BODY: Multipart message mostly text/html MIME
     0.0 HTML_MESSAGE           BODY: HTML included in message
     1.1 MPART_ALT_DIFF         BODY: HTML and text parts are different
     2.9 TVD_SPACE_RATIO        BODY: TVD_SPACE_RATIO
     1.1 RCVD_IN_SORBS_WEB      RBL: SORBS: sender is a abuseable web server
                                [82.127.16.115 listed in dnsbl.sorbs.net]
    -0.2 AWL                    AWL: From: address is in the auto white-list

Le plus étrange c'est que, pour l'instant, tous ces faux-positifs
proviennent du même expéditeur (les diverses informations municipales de
Marcoussis).

Un point nouveau (que je n'avais pas encore remarqué), j'ai un répertoire
/var/lib/spamassassin/3.002005/updates_spamassassin_org qui contient des
règles, et notamment une règle FH_DATE_PAST_20XX non-patchée.

Il me semble que ce répertoire a été créé par la commande sa-update, non ?
Je ne me souviens pas d'avoir utilisé sa-update, donc ça doit remonter à un
moment...

Que faire des règles présentes dans ce répertoire ? Est-ce que je peux
demander à Spamassassin de les oublier ? Comment (supprimer le répertoire
ou bien lancer une commande de purge) ?

Question subsidiaire, puisque j'utilise le dépôt volatile, est-ce qu'il
faut tout-de-même utiliser sa-update ou bien est-ce que les mises-à-jour de
volatile me suffiront ?

Merci.

Seb


Reply to: