Differences

This shows you the differences between two versions of the page.

--- doc:appunti:linux:sa:mailman [2010/05/13 11:32] – niccolo
+++ doc:appunti:linux:sa:mailman [2020/09/25 17:45] (current) – [Migrazione] niccolo
@@ Line 33: / Line 33: @@
 ===== Exim =====
-Ma noi si usa **Exim** con i domini virtuali, leggere le istruzioni ''/usr/share/doc/mailman/README.EXIM.gz''. Nel file di configurazione di exim4 si devono aggiungere un router e un transport. Attenzione al router: conviene metterlo subito prima di quello che seleziona i virtual domains.
+Ma noi si usa **Exim** con i domini virtuali, leggere le istruzioni ''/usr/share/doc/mailman/README.EXIM.gz''.
+Nel file di configurazione di exim4 si devono aggiungere un router e un transport. Attenzione al router: conviene metterlo subito prima di quello che seleziona i virtual domains.
 <file>
@@ Line 43: / Line 45: @@
 mailman_router:
     driver = accept
-    # domains = rigacci.org
+    domains = /etc/exim4/domains-mailman.lst
     require_files = /var/lib/mailman/lists/${lc::$local_part}/config.pck
     local_part_suffix_optional
@@ Line 70: / Line 72: @@
 </file>
-Questa configurazione non supporta l'esistenza di liste con lo stesso nome sotto domini di posta differenti, è in generale una limitazione di mailman.
+Ogni dominio gestito da Mailman (si consiglia di crearne di appositi, del tipo **lists.dominio.org**) deve essere elencato nel file **''/etc/exim4/domains-mailman.lst''** oltre che tra i domini virtuali normali (parametro **''dc_other_hostnames''** del file **''/etc/exim4/update-exim4.conf.conf''**).
+Questa configurazione non supporta l'esistenza di liste con lo stesso nome sotto domini differenti, è in generale una limitazione di mailman.
 In ''**/etc/mailman/mm_cfg.py**'' si mette la direttiva ''MTA=None'' per evitare che il comando ''**newlist**'' mostri messaggi fuorvianti che invitano a creare gli alias.
@@ Line 222: / Line 226: @@
 Il sintomo del problema è che i messaggi di notifica vengono scritti con il Subject in italiano, ma il contenuto in inglese.
+===== Charset UTF-8 =====
+Disgraziatamente Mailman prevede per l'italiano la codifica ISO-8859-1, quindi l'archivio web delle mail viene prodotto in questa codifica e le pagine web contengono il seguente meta tag:
+<code html>
+<META http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
+</code>
+Tale impostazione è contenuta in ''/usr/lib/mailman/Mailman/Defaults.py'', per non dover modificare questo file si procede come segue:
+  - Verificare che i file in **''/etc/mailman/it/''** siano in ASCII oppure in UTF-8, eventualmente usare **''iconv''** per convertirli.
+  - Impostare in **''/etc/mailman/mm_cfg.py''** le seguenti direttive: <code>DEFAULT_SERVER_LANGUAGE = 'it'
+DEFAULT_CHARSET = 'utf-8'
+add_language('it', 'Italian', 'utf-8', 'ltr')</code>
+Rimane il problema dei messaggi in **''/var/lib/mailman/messages/''** che dopo averli convertiti vanno anche ricompilati:
+<code>
+cd /var/lib/mailman/messages/it/LC_MESSAGES/
+mv mailman.po mailman.po.bak
+mv mailman.mo mailman.mo.bak
+cat mailman.po.bak | iconv -f ISO_8859-1 -t UTF-8 > mailman.po
+msgfmt -o mailman.mo mailman.po
+</code>
+Il comando **''msgfmt(1)''** è fornito dal pacchetto Debian **gettext**.
 ===== Newsletter (one-way mailing list) =====
@@ Line 288: / Line 319: @@
   * /var/lib/mailman/data/heldmsg-<listname>-*
   * /var/lib/mailman/archives/private/<listname>/
-  * /var/lib/mailman/archives/private/<listname>.mbox
+  * /var/lib/mailman/archives/private/<listname>.mbox/
   * /var/lib/mailman/archives/public/<listname>
@@ Line 297: / Line 328: @@
 </code>
-===== Charset UTF-8 =====
+===== Abuso della form di registrazione (SPAM) =====
-Disgraziatamente Mailman prevede per l'italiano la codifica ISO-8859-1, quindi l'archivio web delle mail viene prodotto in questa codifica e le pagine web contengono il seguente meta tag:
+Capita di vedere tentativi automatizzati e malevoli di sottoscrivere indirizzi email ad una lista. Non è chiara l'utilità di questi tentativi, ma la **conferma di registrazione** viene inviata ad un destinatario che eventualmente **segnala il messaggio come SPAM** con tutte le conseguenze del caso (il server finisce in qualche **blacklist**).
-<code html>
+Come spiegato in questo articolo **[[https://www.ralfj.de/blog/2018/06/02/mailman-subscription-spam.html|Fighting Mailman Subscription Spam: The Easy Way]]** è sufficiente aggiungere una riga al file **/etc/mailman/mm_cfg.py**:
-<META http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
+<code>
+SUBSCRIBE_FORM_SECRET = "Kw4Qb4MF9Yoe2Tvldu7O8KFK"
 </code>
-Tale impostazione è contenuta in ''/usr/lib/mailman/Mailman/Defaults.py'', per non dover modificare questo file si procede come segue:
+Questa impostazione attiva un **[[wpit>Cross-site_request_forgery|CSRF token]]** nella form di registrazione che impone il caricamento della form prima della sottomissione. Se questo parametro esiste, viene controllato anche il tempo intercorso fra il caricamento della form e la sua sottimissione: se è inferiore ai 5 secondi il submit viene rifiutato. In generale un bot agisce molto rapidamente e quindi fallirà il sumbit del form.
-  - Verificare che i file in **''/etc/mailman/it/''** siano in ASCII oppure in UTF-8, eventualmente usare **''iconv''** per convertirli.
-  - Impostare in **''/etc/mailman/mm_cfg.py''** le seguenti direttive: <code>DEFAULT_SERVER_LANGUAGE = 'it'
-DEFAULT_CHARSET = 'utf-8'
-add_language('it', 'Italian', 'utf-8', 'ltr')</code>