[Flug] DMARC e la mailinglist

giomba@linux.it giomba@linux.it
Lun 21 Ott 2024 22:11:45 CEST


Il 20/10/24 18:29, Alessio Caiazza ha scritto:
> Quello che ho scoperto è che mailman, modificando le mail in transito 
> (il footer della lista) ed agendo da relay per domini altrui di fatto 
> viola il protocollo DMARC e attiva i controlli anti-phising.

Non riesco a ritrovare la mail - forse privata - in cui ne discutevamo 
al Golem, ma il problema è noto almeno dal 2017 [1] (il riferimento in 
questione riguarda i problemi con le email di Yahoo, le prime per cui ci 
siamo accorti di questi problemi).

Ho trovato anche un'email sulla lista privata dei soci ILS [2], in cui, 
nel 2021, si discuteva dell'installazione di Discourse [3] e delle 
fantastiche novità di mailman 3 (già al tempo uscito 6 anni prima), che 
fornisce anche una comoda interfaccia web stile forum, oltre a tutte le 
mitigazioni per DMARC.
Visto che in tutto questo tempo niente è stato aggiornato, ti direi che 
non ci sono abbastanza risorse per farlo. Ringraziamo che ILS ha almeno 
le risorse per tenere su questo mailman 2.

> Qualcuno degli amministratori potrebbe dare un'occhiata per vedere se 
> c'è una soluzione accettabile?

Io amministro la lista golem da anni, e non c'è.
So che non è una grande risposta, ma... l'unico modo è cambiare il tuo 
provider.

[1] https://lists.linux.it/pipermail/golem-hack/2017-January/006070.html
[2] https://lists.linux.it/private/soci/2021-April/026771.html (thread 
privato)
[3] https://forum.linux.it/

--
giomba



Maggiori informazioni sulla lista flug