NoCeM – Ce qu’il faut savoir

Sommaire :
1 - Préambule
2 - Définition du NoCeM
  3 - NoCeM ou Cancel ?
  4 - Les émetteurs de Nocem
  5 - Descriptions et Avis sur les nocems existants
  6 - Conclusion


1 - Préambule

Ce document qui sera posté tous les mois va recenser les nocems existant
actuellement et publié sur le groupe "news.lists.filters".
Il ne traite pas des nocems publiés sur des groupes locaux propres à chaque
serveur ou de nocem postés dans une hiérarchie locale.
Le but est de faire connaître les nocems généraux existants afin que les
administrateurs de serveurs puissent décider ceux qu'ils souhaitent appliquer ou
pas.



2 - Définition

NoCeM (à prononcer nosim) est une solution moderne pour gérer le spam.

Plutôt que d'émettre un "cancel" sur un message de spam que la plupart des
serveurs refuseront, on génère un message dans le groupe " news.lists.filters "
appelé "nocem" qui va contenir le(s) message(s) à supprimer.

Chaque nocem est signé via une clé gpg qui garantit son authenticité.

Le gestionnaire de chaque serveur est libre d'appliquer ou non ces nocems, rien
n'est imposé contrairement aux cancels globaux (comme ceux du miakibot par
exemple)



3 - NoCeM ou Cancel ?

- Utiliser des nocems nécessite que l'administrateur du serveur modifie sa
configuration pour les accepter. Sinon le nocem ne fait rien sur le serveur.
C'est un simple message texte.

- Le cancel en revanche est accepté par défaut par la configuration du serveur.
C'est à l'administrateur du serveur de modifier sa config pour refuser certains
types de cancels. Ce n'est pas toujours simple.

Par exemple, le serveur news.usenet.ovh refuse les cancels du miakibot suite à
de nombreux abus passés. Mais la configuration du serveur a dû être modifiée
pour cela. Les serveurs peu administrés ou peu au fait des spécificités de "fr"
gardent en général la config par défaut.

Rappel : les NoCeMs généraux sont publiés dans news.lists.filters.



4 - Les émetteurs de Nocem

- " bleachbot " (bleachbot@httrack.com) :  Le plus ancien et le plus connu

- " nocembot " (nocem@usenet.ovh) : Le dernier né, successeur du llpminibot

- " nono le petit robot " (robot@pasdenom.info) : Le robot atypique utilisant
spamassasin

- " NoCeM ALPHANET big8 " (nocem-fr@alphanet.ch) : le robot controversé qui
s'internationalise.



5 - Descriptions et Avis sur les nocems existants


5.1 - " bleachbot "

Information : http://home.httrack.net/~nocem/

Clé publique : http://home.httrack.net/~nocem/bleachbot.asc

Les types de nocems :
- spam : détection basée sur des spams précédemment confirmés avec BI>=20.
- site : détection du flood par inondations et hipcrime.

Avis : Source de Nocem reconnue depuis des années.
Utilisation recommandée sur tous les serveurs.


5.2 - " nocembot "

Information : http://usenet.ovh/?article=nocem

Clé publique : http://usenet.ovh/files/alfanet_0x5789E33A_public

Les types de nocems :
 - spam : spams et article clairement malveillant
 - flood : les floodeurs réguliers connus

Avis : Nouvelle source de Nocems publique depuis le 5 juin 2023 (auparavant
uniquement réservée au serveur news.usenet.ovh). Le site internet détaille bien
ce qui est filtrée.
Utilisation recommandée sur tous les serveurs.



5.3 - " nono le petit robot "

Information : https://pasdenom.info/nocem.html

Clé publique : http://pasdenom.info/gpg/robot.pasdenom.asc

Les types de nocems :
 - spam : spams à 99,99%
 - spam2 : spams avec rares faux positifs
 - spam3 : spams avec faux positifs
 - spam4 : spams avec un peu plus de faux positifs
 - site : rares notices manuelles

Avis : ces nocems sont issus de l'utilisation de " spamassasin ".
Un produit efficace utilisé habituellement pour déceler les spams dans les
courriels. les nocems de type " spam " sont fiables, les autres engendrent des
faux positifs. En particulier les spam3 et 4 qui pourraient sur certains forums
comme fr.soc.politique être vu comme de la censure.
Les nocems " site " est utilisé pour des abus généralement consensuels.
Utilisation recommandée sur tous les serveurs des nocems " site " et " spam "



5.4 - " NoCeM ALPHANET big8 "

Information :
https://git.alphanet.ch/gitweb/?p=alphanet-faq;a=blob;f=alphanet/nocem-types

Clé publique :
https://git.alphanet.ch/gitweb/?p=usenet-fr-faq;a=blob_plain;f=usenet/abus/d/NoCeM/pubkey/all;hb=HEAD

Les types de nocems:
 - spam :  spam sur les groupes du big8.
nota: beaucoup de types de nocems locaux (contre la purée, les canards etc.) qui
sont publiés localement et hors cadre de ce document.

Avis: En l'état nous déconseillons fortement l'utilisation de ces nocems dont le
contenu ne correspond pas à la description qui est faite par l'émetteur de ce
type de nocem. En effet celui-ci confond " spam " et " flood ".

Par exemple : Message-ID:
<nocem.ALPHANET.fr.20230607123506.28943.16@nocem.alphanet.ch>
ou ce nocem annule un message de flood
<nocem.ALPHANET.fr.20230607123506.28943.16@nocem.alphanet.ch> d'un floodeur bien
connu : " Socratis T.n.p". Il y a aussi " Pentcho Valev ", " Lucrezio S " etc



6 - Conclusion

Si vous souhaitez participer à l'élaboration de ce document,
vous pouvez répondre directement à ce message sur les groupes de discussions ou
par courriel.