Re: Empêcher que Zorro fasse des annulations depuis dodin.fr.nf

Bonjour,

Le 19/08/2022 à 22:41, jdd m'a répondu :

 
En écriture, tu choisis de ne demander aucune authentification à tes
utilisateurs, et tu n'interdis à personne d'envoyer des articles
d'annulation qui impactent les autres serveurs (sauf ceux qui ont
fait le même choix que toi en lecture, mais heureusement pas le
même en écriture). Tant que tu laisseras cette possibilité à
n'importe qui sans authentification, c'est toi qui es responsable
des abus en question.

 
c'est une blague... seuls les articles se propagent et en quoi suis-je
responsable de ce que font les autres?

Parce que seul ton serveur permet à n'importe qui d'émettre des
articles de cancel, sans aucun contrôle.

De façon similaire, les ordinateurs non protégés contre une faille
qui permet à des pirates de s'en servir comme relais de courriel
anonyme sont vite blacklistés par tous les serveurs de mail, même
si leurs propriétaires n'ont pas conscience du trou de sécurité
que représente leur ordinateur.

Le groupe control.cancel est un
groupe général et public, tout le monde a le droit d'y publier

???

Alors :

1) non, le « groupe » control.cancel n'est pas un groupe général
et public, ce n'est même pas un vrai groupe ;

2) non, tout le monde n'a pas le droit d'y publier, je serais même
surpris que tu puisses y écrire toi-même sur ton propre serveur ;

3) et non, ce n'est pas en « publiant sur control.cancel » que l'on
fait une annulation.

Tu as le droit de ne pas bien connaître le fonctionnement de Usenet,
et c'est sympa d'offrir malgré tout un serveur gratuit fournissant
Usenet-fr, mais lorsqu'on te signale un trou de sécurité sur ce
serveur il vaudrait mieux que tu t'y connaisses un peu plus avant
de faire des reproches à ceux qui en savent plus que toi.

Et dire « ce n'est pas chez moi », c'est au contraire une attitude
particulièrement irresponsable.

 
c'est un peu fort, tu me demande de faire la police pour toi!!

Cf. supra. Ton serveur souffre d'une réelle faille de sécurité, le
problème est *vraiment* sur ce serveur et nulle part ailleurs, et
je te demande juste de te renseigner suffisamment sur comment
fonctionne Usenet pour le comprendre... et le corriger.

--
Olivier Miakinen