OVH Cloud OVH Cloud

en-tete Content-Type: contenant 'boundary'

4 réponses
Avatar
Jerotito
Ce message est un [HS] puisqu'il ne concerne pas le paramétrage du
client courrier mais le filtrage des messages chez mon fournisseur de
boîte aux lettres.
-----------------------------------------------------------
À part des spammeurs et la déferlante subsistante de swen,
qui utilise l'en-tête Content-Type: [contenant "boundary"] ?

En fouinant dans les messages de courrier "corrects" reçus, je n'ai
trouvé qu'un seul correspondant récent (parmi des dizaines) utilisant
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0041_01C3821A.5A647740"

Tous les autres utilisent au choix :
text/plain; charset="iso-8859-1"
text/plain; charset=iso-8859-15
text/plain; charset=us-ascii; format=flowed
text/plain; charset="iso-8859-1"; format=flowed

Je me suis demandé si, chez Free, un filtre au niveau de
<http://imp.free.fr/> à installer soi-même dans les réglages
de filtre prévus, ne serait pas efficace.

J'ai tenté le coup pour cette adresse, avec le filtre pour
Content-Type: et, alors que je recevais encore des swen en
quantité impressionnante au milieu de la nuit, le flot s'est
subitement tari.

Accessoirement, est-ce que ça pourrait signifier que le correspondant en
question loge (ou a logé) swen à son insu sur sa bécane ??? [histoire de
l'en informer au plus vite]

--
<http://jerotito.org/>
Vivement un plug-in "grille-pain et cafetière" pour Mozilla...

4 réponses

Avatar
Jacques L'helgoualc'h
Jerotito a dit :
[...]
À part des spammeurs et la déferlante subsistante de swen,
qui utilise l'en-tête Content-Type: [contenant "boundary"] ?


en dehors de mon stock de swens,

^Content-Type:.*boundary

me ramasse surtout des ^X-Mailer: (Lotus Notes|Ximian Evolution)

[...]
Je me suis demandé si, chez Free, un filtre au niveau de
<http://imp.free.fr/> à installer soi-même dans les réglages
de filtre prévus, ne serait pas efficace.


Est-ce qu'on a droit aux regexps dans les filtres webmail ?

J'ai tenté le coup pour cette adresse, avec le filtre pour
Content-Type: et, alors que je recevais encore des swen en
quantité impressionnante au milieu de la nuit, le flot s'est
subitement tari.


Il semble que (attention, sensible à la casse)

^Content-Type: multipart/mixed; boundary="[a-z]+"

donne des résultats très intéressants.

Accessoirement, est-ce que ça pourrait signifier que le correspondant en
question loge (ou a logé) swen à son insu sur sa bécane ??? [histoire de
l'en informer au plus vite]


Bah non, j'ai même trois « User-Agent: Mutt/1.5.4 » qui tournent très
probablement sous Linux.

Merci pour ton idée,
--
Jacques L'helgoualc'h

Avatar
Thomas Lemoine
Jerotito nous racontait...

À part des spammeurs et la déferlante subsistante de swen,
qui utilise l'en-tête Content-Type: [contenant "boundary"] ?


Tous les messages dont le Content-Type est multipart/quelque-chose.
Donc notamment :
- les messages en HTML avec une partie texte (multipart/alternative) ;
- les messages en HTML avec images intégrées (multipart/related) ;
- les messages avec pièce jointe (multipart/mixed).
Sachant qu'une de ces parties peut être elle-même multipart, et donc
avoir son propre boundary, et ainsi de suite.
Après, chacun filtre ce qu'il veut à condition d'être conscient des
risques.

--
All your DNS are belong to us:
http://homepages.tesco.net./~J.deBoynePollard/Humour/somebody-set-up-us-the-bind.html

Avatar
Erwan David
Thomas Lemoine écrivait :

Jerotito nous racontait...

À part des spammeurs et la déferlante subsistante de swen,
qui utilise l'en-tête Content-Type: [contenant "boundary"] ?


Tous les messages dont le Content-Type est multipart/quelque-chose.
Donc notamment :
- les messages en HTML avec une partie texte (multipart/alternative) ;
- les messages en HTML avec images intégrées (multipart/related) ;
- les messages avec pièce jointe (multipart/mixed).
Sachant qu'une de ces parties peut être elle-même multipart, et donc
avoir son propre boundary, et ainsi de suite.
Après, chacun filtre ce qu'il veut à condition d'être conscient des
risques.


Ainsi que les message PGP/MIME (multipart/signed ou
multipart/encrypted).


Avatar
Jerotito
Erwan David répondait à Thomas Lemoine :

À part des spammeurs et la déferlante subsistante de swen,
qui utilise l'en-tête Content-Type: [contenant "boundary"] ?


Tous les messages dont le Content-Type est multipart/quelque-chose.
Donc notamment :
- les messages en HTML avec une partie texte (multipart/alternative) ;
- les messages en HTML avec images intégrées (multipart/related) ;
- les messages avec pièce jointe (multipart/mixed).
Sachant qu'une de ces parties peut être elle-même multipart, et donc
avoir son propre boundary, et ainsi de suite.
Après, chacun filtre ce qu'il veut à condition d'être conscient des
risques.


Ainsi que les message PGP/MIME (multipart/signed ou
multipart/encrypted).


Bah, sur ce compte Free, j'ai *peu* de chances (en dehors des spams) de
recevoir autre chose que des messages rédigés avec l'un des
Content-Type: que j'ai cités.

Ce qui est *important* arrive dans une autre boîte non galvaudée, pour
laquelle je n'ai pas de souci jusqu'à présent, alors que l'adresse Free,
même pour des mails de peu d'importance, ne peut être détruite pour en
adopter une autre.

--
<http://jerotito.org/>
Vivement un plug-in "grille-pain et cafetière" pour Mozilla...