[Cascavel-pm] Não repondo a confirmação de envio de emails em hipótese alguma [Was Please confirm your message]
Luis Campos de Carvalho
monsieur_champs em yahoo.com.br
Quarta Outubro 19 10:58:08 PDT 2005
Hamilton Vera e outros usuários de ferramentas anti-spam mal-educadas
Apenas para constar, eu vou ignorar mensagens que tentam confirmar se eu sou eu mesmo, com a
finalidade de evitar receber spam. Se vocês querem efetivamente se livrar de receber spam, por
favor tentem usar ferramentas bem-educadas de detecção e eliminação de spam.
Eu simplesmente me recuso a usar recursos meus para garantir que outras pessoas não recebam
spam.
Putamplexos.
--- hamilton em seven.com.br escreveu:
> De: hamilton em seven.com.br
> Assunto: Please confirm your message
> Data: Wed, 19 Oct 2005 11:04:31 -0200 (BRST)
> Para: monsieur_champs em yahoo.com.br
>
> Esse e-mail foi criado automaticamente pelo meu filtro anti spam
>
> O e-mail abaixo não foi entregue porque o endereço
> <monsieur_champs em yahoo.com.br> não foi verificado.
>
> Para liberar seu e-mail, por favor envie um e-mail vazio para o seguinte
> destinatário, ou então use a função "Reply/Responder" do seu software:
>
> hamilton+confirm+1129727070.24153.5534bf em seven.com.br
>
> Essa verificação confirma que seu e-mail é legítimo e não spam.
> Você deve confirmar apenas uma vez o e-mail.
>
> Se você não responder a essa confirmação em 14 dias, seu e-mail será rejeitado.
>
>
> []'s
>
> Hamilton Vera
>
>
>
> Your message attached below is being held because the address
> <monsieur_champs em yahoo.com.br> has not been verified.
>
> To release your message for delivery, please send an empty message
> to the following address, or use your mailer's "Reply" feature.
>
> hamilton+confirm+1129727070.24153.5534bf em seven.com.br
>
> This confirmation verifies that your message is legitimate and not
> junk-mail. You should only have to confirm your address once.
>
> If you do not respond to this confirmation request within 14 days,
> your message will not be delivered.
> > Data: Wed, 19 Oct 2005 10:04:23 -0300 (ART)
> De: Luis Campos de Carvalho <monsieur_champs em yahoo.com.br>
> Assunto: Re: [Cascavel-pm] Dúvida sobre perl e CGIs
> Para: hamilton em seven.com.br, Cascavel Perl Mongers <cascavel-pm em pm.org>
>
> --- Hamilton Vera <hamilton em seven.com.br> escreveu:
> > Estou desenvolvendo um CGI em PERL e gostaria de saber qual a melhor
> > maneira
> > de utilizar o PERL para que o usuário que roda os CGIs ( apache) tenha
> > permissão
> > para realizar alterações no sistema.
> >
> > Li em alguns lugares que basta atribuir ao interpretador o setuid/setgid,
> > algo como:
> >
> > chmod u+s /usr/local/etc/httpd/perlr/perl
> >
> > Porém não sei se isso é o mais apropriado, mesmo porque um dos softwares
> > que pretendo utilizar (Postfix) no CGI não é muito "chegado" nesse
> > tipo de permissão.
> [snip!]
> > Alguém tem alguma sugestão para que eu não tnha que fazer uso de
> > "gambiarras"?
>
> Hamilton, eu aconselho você a não ter qualquer tipo de interligação direta entre o sistema de
> aquisição de informações (o CGI de interface com o usuário) e o sistema de execução das tarefas
> solicitadas.
>
> Dividindo seu sistema em dois "pedaços", você ganha:
>
> 1. Segurança. A maior parte dos /exploits/ vai conseguir acesso apenas ao usuário apache, o
> que
> não é tão perigoso quanto ter acesso ao superusuário. (Isso não quer dizer que você pode dormir
> tranqüilo, só ligeiramente mais aliviado).
>
> 2. Possibilidade de execução das tarefas com agendamento (uma funcionalidade bem útil para
> fazer
> manutenção em sistemas). Permite que o sistema execute sua solicitação fora de horários de pico,
> quando uma parada no sistema (mesmo que por alguns segundos) seria incômodo.
>
> 3. Estabilidade (o superusuário está sempre isolado do mundo exterior)
>
> 4. Possibilidade de auditoria (para saber se alguém está tentando fazer algo condenável ou
> duvidoso no seu sistema).
>
> Minha empresa pode ajudar com o projeto e o desenvolvimento, se você quiser.
> Me escreva fora-da-lista se você tiver interesse em uma consulta ou em delegar o trabalho.
>
> Putamplexos, espero que isso ajude!
>
> --
> Luis Campos de Carvalho
> Member of "São Paulo Perl Mongers",
> Unix SysAdmin & OCP/DBA Oracle
> http://br.geocities.com/monsieur_champs/
>
>
>
>
>
>
>
>
> _______________________________________________________
> Promoção Yahoo! Acesso Grátis: a cada hora navegada você acumula cupons e concorre a mais de 500
> prêmios! Participe! http://yahoo.fbiz.com.br/
>
--
Luis Campos de Carvalho
Member of "São Paulo Perl Mongers",
Unix SysAdmin & OCP/DBA Oracle
http://br.geocities.com/monsieur_champs/
_______________________________________________________
Promoção Yahoo! Acesso Grátis: a cada hora navegada você acumula cupons e concorre a mais de 500 prêmios! Participe! http://yahoo.fbiz.com.br/
Mais detalhes sobre a lista de discussão Cascavel-pm