anonimowy blog

Zapewne każdy widział “prawdziwego” webmail’a. Jedna z podstawowych funkcjonalności pełnego konta pocztowego jest możliwość nauki własnego profilu antyspamowego. Oczywiście SpamAssassin w połączeniu z bazą SQL wyśmienicie sprawdza się. Nie jest nawet problemem dodać panel do każdego webmail’a umożliwiając każdemu zmianę zachowań i czułości skanerów. Dylematem jest jak obsłużyć naciśnięcie przez użytkownika przycisków “To SPAM” oraz “To nie SPAM”.

Oczywiście finalnie analizowana wiadomość powinna trafić na sa-learn z parametrem –spam lub –ham. Uruchamianie bezpośrednio poprzez wywołania system z poziomu php lub cgi jest działaniem bezsensowym. Wydaje się, że najsensowniejsze byłoby kopiowanie gdzieś analizowanej wiadomości, dodanie informacji o użytkowniku, który naucza “swój” profil, a następnie wystarczy skrypt shellowy uruchamiany z cron’a.

Zaletą takiego rozwiązania jest możliwość kontroli obciążenia serwera, jeśli użytkownik “kliknie” aby nauczyć, że wiadomość jest spamem i zaraz potem zechce usunąć tę wiadomość to nie ma konieczności przetrzymywania tej wiadomości na koncie użytkownika oraz “zjadania” mu quoty ;] Przed wielokrotnym “nauczaniem” można zabezpieczyć się kontrolując sumy kontrolne / ID wiadomości i unikać duplikowania.

Oczywistą wadą jest dostęp z poziomu serwera http do zasobu / folderu gdzie mają być zapisywane wiadomości do analizy. Kolejnym problemem jest opóźnienie od momentu “klikniecia” do “nauczenia”.

Rozważałem też pomysł aby forwardować wiadomości na dedykowane konto, gdzie np. poprzez procmail nauczać SpamAssassin’a ale obawiam się doklejonych nagłówków.

Ambitne przymierzam się do ukończenia produkcyjnego RoundCube i nie chciałbym brnąć w ślepą uliczkę więc bardzo proszę o opinie w formie komentarzy

Może da się lepiej ?