[SECURITTY]メールが他人に洩れていた！[SECURITTY]
ことが起きてしまいました。
自分、プロバイダのメールアドレスと、
FreeBSDマシンのユーザアカウント名は異なって設定していました。
しかし、自分のメールがプロバイダに所属している
他のユーザにも届いていたみたいなのです。
で、そのユーザさんから指摘を受けまして、
間違って届いたメールを送り返して頂いたのですが、
そのメールのヘッダをみたら、
In-Reply-To: <200203121142I.FreeBSDのユーザアカウント名@プロバイダのドメイン名>
References: <200203121122I.FreeBSDのユーザアカウント名@プロバイダのドメイン名>
みたいな感じでうめこまれて送信されているようでして、
それが、プロバイダに所属している、
FreeBSDのユーザアカウント名@プロバイダのドメイン名のユーザにも送信されてしまうようなのです。
特に人から来たメールに返信をする時に発生しているようです。
これは既存の問題なのでしょうか？
こんな事ってあっていいのでしょうか？
全部僕の自己責任でしょうか？
かなりプライベートなメール(悩み相談など)
が他の人にも洩れていたなんてショックでなりません。
なにかアドバイスをお願いします。
は
mew version 1.94.2 on XEmacs 21.1
の間違いです。
やばすぎです。
結構重要な事だとおもうんですが。
初心者のみなさんには実際おこりうると思うし、
何が原因か見極めた上で対処したいので
アドバイスお願いします。
誤送されたのか不明。とりあえず削除依頼を出せ、ということで。
プロトコルの仕組みとか、あまり詳しくないんですが、
In-Reply-To: や
References:
にはいったメールアドレスにも、メールは送られるのですか？
また、そのアドレスが、
200203121142I.FreeBSDのユーザアカウント名@プロバイダのドメイン名
みたいなのでも、
FreeBSDのユーザアカウント名@プロバイダのドメイン名
にまでメール転送できるようにネットワークってなってるのですか？
もし、上記の事が不可能でしたら、プロバイダ側の
問題という事にもなるのですが。。。
後、自分のFreeBSDはなぜかインストールしたときから
sendmailが立ち上がってるのですが、(一切設定していません)
そんな事まで問題あったりしないですよね？
そのへんを見極めた上で対処したいし、
こうした問題が僕に起こっている以上、
同じ環境のひと(僕はそんなに特異な環境では無いと思うのです)
にも同様の問題起こり得ると思うので、議論をしてもいいと思うのですが。
削除依頼を出すべき理由はどこでしょうか？
(板やスレが有れるというならなんならsageで進行してもいいです)
まず、オマエに該当スレッドが読めるよう
メガネかコンタクトをインストールしろ！！
linuxなら大丈夫らしいよ。
ナイスなアドバイスだne!
そういう事は起こりうるという事ですか？
どういった時におこるのでしょうか？
今、なにげなくでていたエラーをチェックしました。
> Reason:
> imput: can't open host-aliases file: /home/user/.hostaliases, ignored.
> imput: message accepted.
> imput: NNTP disabled (header format is not fit).
> imput: ERROR: No recipients collected.
> imput: opening smtp session to mail.プロバイダドメイン(smtp).
> imput: >>> 220 nsvmk2.プロバイダドメイン ESMTP
> imput: <<< EHLO localhost
> imput: >>> 250-プロバイダドメイン
> imput: >>> 250-PIPELINING
> imput: >>> 250 8BITMIME
> imput: <<< MAIL FROM:<>
> imput: >>> 250 ok
> imput: <<< RCPT TO:<FreeBSDのユーザアカウント名@プロバイダのドメイン名>
> imput: >>> 250 ok
> imput: <<< DATA
> imput: >>> 354 go ahead
というエラーが出ています。
ここで、/home/user/.hostaliases
というのは僕のマシンには存在していません。
これは、プロバイダのサーバ側にあるファイルという事でしょうか？
で、なぜか問題が解決されて、
FreeBSDのユーザアカウント名@プロバイダのドメイン名
にメールが送られてるし。
となるとにわかにプロバイダが問題あるという事にもなるのですが。
プロバイダに最初に相談したらまるめこまれるのが分かり切ってる
のでどこに問題があるのかを知っておきたいです。
(それともcan't open host-aliases fileだからそれでいいのかな？)
では、どのスレで質問するのがふさわしいですか？
つけてるし、さらには綴りまで間違えてるし救いようが無い。
>>1 は Windows95 でも使っとけ。
フロッピーからインストールしろよ。
http://pc.2ch.sc/pcqa/
かな？
http://life.2ch.sc/yume/
こっちかな。
http://choco.2ch.sc/news7/
が適当
リアル厨房が
わざと言ってる訳？
だとすると悪趣味。
Linux でも問題はたいして変わらないでしょ。
>>
単発スレは荒らしも招くし、出来るだけ避けたほうが吉。
くだらない質問 か FreeBSD質問 か Mew か、３つも選択肢があるんだから、
そっちで質問しる、ってことで
Reference: や、In-Reply-To: に書いてあるのはMessage-ID。
一定のルール内の文字種類で、ユニークな(一意に定められる)ものであれば
どんな文字でもいいんだけど、普通は出した人のアドレスが付いてくることが多い。
Mew の場合は、<年月日.ユーザ名@ドメイン> がデフォルトでは使われている、のか？
そのアドレスは、直接は関係ないはずだけど。
From: のほうはどうなってる？
mew のバージョンがいくつかにもよるけど、２以上なら、
msgid-domain
msgid-user
で設定変更可能。
mew の詳しい事はinfo に書いてあるので、よく読んで使ってね。
mewでは
senderというのがついてて、
そのsenderは
Sender: user FreeBSDのユーザアカウント名 <FreeBSDのユーザアカウント名 @プロバイダのドメイン名>
となってしまうみたいですね。
これがかかわってるのかなあ。
以下自分はsageで書きます。
http://kaba.2ch.sc/test/read.cgi/saku/1009595979/l50
ﾈﾀにﾏｼﾞﾚｽｶｺﾜﾙｲ
有難う御座います。
>単発スレは荒らしも招くし、出来るだけ避けたほうが吉。
>くだらない質問 か FreeBSD質問 か Mew か、３つも選択肢があるんだから、
>そっちで質問しる、ってことで
僕もそう思ったんですが、問題が深刻なので、逆にその3つのスレを
あらしてしまうのでは無いか？と思ってスレを建ててしまいました。
このスレでsageで質問していいですか？
>Mew の場合は、<年月日.ユーザ名@ドメイン> がデフォルトでは使われている、のか？
>そのアドレスは、直接は関係ないはずだけど。
僕もそうだと思うんですが。
ユーザ名@ドメインなら届いてしまうかもしれないけど、
年月日.ユーザ名@ドメイン
なら普通は届かないと思うんです。
>From: のほうはどうなってる？
From:
は毎回.emacsで設定しているとおり、自分の正式なメールアドレスとなっています。
CC:
もそうです。
「本当に出したユーザ名」のはず。
ちゃんと設定した？
Config の
Address=
FromDomain=
ToDomain=
User=
は？
>>22
ネタには見えなかったyo。
逝って来ます
>>23
別スレ逝った方が良いと思われ
漏れも以後は放置する
>>24
スマソ。
人が良すぎるのも善し悪しか。
逝って来ます
つーか
モーコネーヨ！
皆さんにも起こりうる事だと思うので、それなりに
重要な問題だと思ってスレをたてたのですが、
見捨てられて悲しいです。
このまま放置されました場合、
明日の朝以降は、mewスレッドにうつらさせて頂きます。
>>25 さん
>「本当に出したユーザ名」のはず。
>ちゃんと設定した？
>Config の
>Address=
>FromDomain=
>ToDomain=
>User=
>は？
Address=プロバイダの正式なアドレスです。
FromDomain=@以下です。
ToDomain=@以下です。
Userの設定はコメントアウトしていますので、
何も指定してないです。
よろしくお願いします。
user=プロバイダのアカウント
として設定しました。
そうしますと、
送信済みメールに今までついていた、
Sender: user FreeBSDのユーザアカウント名 <FreeBSDのユーザアカウント名 @プロバイダのドメイン名>
という欄が消えていました。
これが問題だったのかもしれないです。
同じようなミスして恥かいたなあ。
なつかしい。
今思うと、あのころはあれはあれで楽しかった...。
ひと段落したら誤配した相手には
誤っときなよ。>>1
有難う御座います。
ところで、あなたの場合の間違いはどのよう
な理由だったんでしょう？
しかし、僕はけっこういいとし(決して厨房じゃない)
だし、内容もときどき過激なのを送っていたので
あれが見られていたと思うと相当、欝だし、
もし、自分の行動範囲の人だったら情けなすぎです。
signatureに所属かいてるから
身元も全部ばればれだし。
今後メールでも変な事は書かないようにします。
やっぱり重要な事は直接会って伝えるのがいいみたいですね。
>という欄が消えていました。
>これが問題だったのかもしれないです。
早く寝てくれ。Sender: があったからどうだっていうの？
関係ない。
senderには、間違って届けてしまった相手先のアドレス
が入っちゃうのです。
で、そのメールを返信とかしてたら、そのsenderの
アドレスにメールがいっちゃう事とか有るんじゃないかな？
と思って。
特に僕は自分から自分に返信する時もあるので、
(相手のアドレスはCCにいれる)
そのような場合に誤配してしまってるのでは無いかな？
と思うのです。
１．"Really send this message? (y or n) " と訊かれたときに
ちゃんと"n"を押したのに誤配されたのか？
２．Mewの著作権表示に
直接的に、間接的に、偶然に、特別に、懲罰上、あるいは、必然的に
生じてしまった損害に対し責任はなく、いかなる責任理論上でも契約
の有無に係わらず厳密な責任はなく、また(過失あるいはその他を含む)
不法行為に対しても責任はない
とあるのに、
全部僕の自己責任でしょうか？
などと逝っている自分に愛想がつかないのか？
全然セキュリティとは関係ないでそ。
己の不注意を認めようとせず（認識できていないのか？）ソフトウェアや
プロパイダに問題があるかのような表記は無責任さを感じます。
自分の使っている道具の振る舞いに注意を払えないor責任を負えないなら
即行、使うのをやめたほうが良いのでは？
自分の"意図した(思い込み)"通りに動いているのではなく、自分が
"設定した"通りに動いているんですよ？
>>1 はいい年して かなりしょーもない感じだけど
なぜか憎めないなあ...。(w
やっぱネタなのか？(w
まあ、メール出す前には To: Cc: Bcc: は確認するんだねー。
>>31
Sender: には返信しないよ。普通。
自分の送信ずみメールの From: Reply-To: To: cc: あたりを見れば
解決するんじゃないの？たぶん。
>他のユーザにも届いていたみたいなのです。
この人と非常に親密な関係になれば問題の半分は
解決されるでしょう。
>>32
>1 "Really send this message? (y or n) "
これは、普通メールを送信するたびに聴かれますよね？
毎回yを押しています。
>2 Mewの著作権表示に
原因が分からない限りなんとも言えないですね。
>>33
実際、設定に一見問題が無いんで、なんとも言えないです。
メール送る前に毎回
To: cc:
はチェックしてますし。
To: cc:
に入っているアドレス以外に送られるなんて考えてもいなかったです。
>>34
>Sender: には返信しないよ。普通
そうなんですか？
考えられるとたら
Sender:
だけかなと思っていたんですが。
sender:にFreeBSDのユーザアカウント名@プロバイダのドメイン名
=誤配してしまったアドレスが今まで毎回メールのヘッダに入っていたので。
例えば、メールを返信した場合に、
senderのアドレスにまでメールが返信されているのかな？という
事を考えていました。
>自分の送信ずみメールの From: Reply-To: To: cc: あたりを見れば
>解決するんじゃないの？たぶん。
もう一度、見直しましたが、From: Reply-To: To: cc:
には全く(FreeBSDのユーザアカウント名@プロバイダのドメイン名
=誤配してしまったアドレス)は入っていないです。
最初の方にも書いたように、200203121142I.FreeBSDのユーザアカウント名@プロバイダのドメイン名なら入っていますが。
>>35
IPがころころ変るマシンが簡単にクラックされるんでしょうか？
自分はケーブルネットですが、やっぱセキュリティに問題あるのかな？
誤配してしまった相手様が
こんなメールが誤配されてるよ、と過去の自分の送ったメール
を添付して送ってくれました。
そのメールのヘッダをみてみたところ、
To:
の欄が何も入っていないのです。
もしかして、うっかりTo:
に何もいれないでおくってしまった場合は、
Sender: に返信してしまうのかもしれないです。
こんな奴がofficialなmailing listに溢れるのはもっと鬱だな。
２ちゃんは電波とDQNを収容するバッファとして正しく機能しているようだ…
まあ、おっさんではないっす。23です。
氏んで。
誤配してしまった事は反省してます。
事実を突き止めたいという事でスレを
たてたのは反省してません。
ヒマでヒマでしょうがないひとがチェックしてくれるかも。だめかも。
--
>1 "Really send this message? (y or n) "
これは、普通メールを送信するたびに聴かれますよね？
毎回yを押しています。
--
メールの誤配があったとして(俺は大いに疑ってるが)裏で自動で
送っているとは考えにくい。だとしたら、誤配といっても、全部
自分で「本当に送るのか？」って質問に「はい！」って答えている
わけなので、すくなくともセキュリティの話じゃないことはたしか。
--
>2 Mewの著作権表示に
原因が分からない限りなんとも言えないですね。
--
なんともいえない、じゃなくってMewを使っているということは
「どんなトラブルが生じても私らの責任じゃない」って書いている
文章を認めている(つーか、これが嫌なら使うなってこと)わけです。
--
もしかして、うっかりTo:
に何もいれないでおくってしまった場合は、
--
きみのうっかりはセキュリティの問題じゃないよな。誰に送るかまで
メーラーが判断できないもの。
２３なんていってるが、単に社会経験のないローティーンのﾋｯｷｰだと
思いたいよ。
それが原因かもしれないね。
MEWにもそんな欠陥あったんだ。
結構やばいよな。
俺もMEW使ってるけど、他のやつ使う気になってる。
自作自演やめれ
えっちなメイルを送るときはPGPを使おうね。
> たてたのは反省してません。
まずスレ立てたの反省して。
2ちゃんには2ちゃんのルールがあるんだから。
従う気ないんだったらさっさと氏んで。
事実が突き止めたい?
事実なんてもうとっくに何度も書かれてるじゃん。
>>1の設定の誤りと>>1の理解力・思考力の不足。
ぉぃぉぃ・・・使用者の不手際が原因なのに、それをソフトウェアのせいにしたら
作者が泣くぞ。って言うか根拠も無しに"欠陥"とか口走るなよ。
>>38
のとおりです。
以下の実験を行い立証しました。
今自分はプロバイダに2つアカウントを持っているのですが、
FreeBSDのユーザをもうひとつの
のプロバイダのアカウント名で作った上で、
いままでと同様のメールの設定(user=をコメントアウト)を
し、To:を空にして元のメールアドレスから送ってみました。
そしたら、
もうひとつのメールアドレスの方にメールが送られていったんです。
(普通は自分にエラーメッセージが届くはずですね。)
つまりMEWでは、
送信メールの
To:を空にする。
.im/Configで
#user=
のようにuserの欄をコメントアウトした場合
FreeBSDのユーザ名@プロバイダのドメイン名
にメールが送信される可能性があるという事ですね。
#user=
のようにuserの欄をコメントアウトしてる人は
たまにいるんじゃないっすか？
メールを書いた後、うっかりTo:を空にして
送ってしまう事もないですか？
(Toが空です、というエラーがでた方がいい気がするけど)
まあ、原因は人間の"うっかりする"という本質を防ぐ事が
出来れば、問題無いことでは有るんですが。
この事実をMEWの作者さんに教えて上げる事
も重要だと思っています。
(もう知ってるかな？)
では、これにて解決という事で。
その様な振る舞い(というか動作)をするのは周知の事実。つまり仕様。
>この事実をMEWの作者さんに教えて上げる事
>も重要だと思っています。
やめときなさい。「私は馬鹿です」と宣言するようなものです。
あなたがハマッタ点は過去に月刊誌などでも取り上げられているんです。
技術評論社SoftwareDesign 1998/3号のP.111でも触れられています。
少なくとも4年前から知っている人は知っているんです。
だから"原因はあなたに有る"と言っているんですが・・・
知ってるなら、なぜ指摘してくれなかったのですか？
しかし、そのような問題、実際起こるまで
全然目に触れる機会なかったです。
まあ、解決すればそれで良という事で。
まーーーーーーーーーーーーーーーーーーったく、
無関係らしい。。。。
自己中心的な単発スレ立てて顰蹙買っといて反省の色なし。
他人の善意が当たり前だと思っている。
はいはい、良く出来ました。
知ってるなら、なぜ指摘してくれなかったのですか？
知ってるなら、なぜ指摘してくれなかったのですか？
知ってるなら、なぜ指摘してくれなかったのですか？
知ってるなら、なぜ指摘してくれなかったのですか？
知ってるなら、なぜ指摘してくれなかったのですか？
知ってるなら、なぜ指摘してくれなかったのですか？
知ってるなら、なぜ指摘してくれなかったのですか？
知ってるなら、なぜ指摘してくれなかったのですか？
知ってるなら、なぜ指摘してくれなかったのですか？
ばっかじゃねーの？？
そろそろ1が「失礼しましたもう書き込みません」って書いて終了かな。
お前、相手がDHCだったら訴えられますよ。
あなたは Mew/IM を常用する前にキチンと動作確認しましたか？
作者が公開している情報(ドキュメント)に目を通しましたか？
http://www.i.kyushu-u.ac.jp/~minamoto/unix/mew/FAQ/FAQ04/index-j.html#4.7
(上記のサイトは第三者のものですけど)
ほん少しの労力(って程のものでもないけど)を払うことで解決/理解できることを
なぜ赤の他人が懇切丁寧に教えなきゃならないんでしょう？
時間の無駄だった
これ笑った。今度から質問スレで使ってみようかな。
お前ら、知ってるなら指摘してくれませんか？
自分で検索ぐらいしたのか？
http://www.google.com/search?num=100&hl=ja&ie=Shift_JIS&oe=Shift_JIS&q=%22securitty%22&btnG=Google+%8C%9F%8D%F5
知ってるならなぜ指摘してくれなかったのですか？
このフレーズ気に入った。
貫き通すあたり、ある意味アッパレではあります。
# さすがに恥ずかしくてスレに顔出せないでしょうな・・・
でも、お前らも正直な所楽しめたんだろ？
良かったじゃねーか。 ~~~~~~~~
>「知ってるなら、なぜ指摘してくれなかったのですか？」
>これ笑った。今度から質問スレで使ってみようかな。
これは、俺も自然と思い付いたフレーズだ。
ちょっと芸術入ったかな。
言うならば、キューブリックの「時計じかけのオレンジ」
の主人公アレックスが作家の嫁を強姦するシーンにおいて、
なんとものんきな曲「雨に歌えば」
をアレックスに歌わせる事を直観的に発想したのと同じ。
ネタスレはレス数じゃない。
その質が問われているのだ。
その点において、このスレッドは大成功だった。
> このスレッドは大成功だった。
お前のレスがなければな。
もう見てらんない (;´Д｀)
なんで、mewはtoを指定しないときは勝手にsenderに送っちゃうの？
それってやばくない？
はいはい、言い分けは結構。
さっさと氏んで。
今のMew であれば問題無し。
ちゃんと警告が出て送信できない。
1.94.2 なんて古い上に重いバージョン使ってる方が悪いと思われ
mule2.3? さっさとemacs20以上にするのが吉。
重さもPentium以上のCPUであればたいして変わらん。
Mewに関して言えばperl 使わない分だけむしろ軽くなってるし。
mew/imはrfc822 From:とEnvelop fromが異なるメールには
Sender:というフィールドをEnvelop fromを内容にして自動的に追加する。
b.
メールの配送中に起きたエラーに関するエラーメールは
rfc822 From:ではなくてEnvelop fromに返す決まりになっている。
a. b.を考え合わせると、宛先のない欠陥のあるメールを
(Sender:)Envelop fromに差し戻しているmew/imの動作には問題が
あるといえる?
答: Envelop from を正しく設定しないで使う奴が全部悪い
頭の中は痴呆老人なみなんだろう。子供のほうが学習能力あるからね。
文献を読んでそこに書かれている事の意味を解釈する能力が欠落している
適当に書かれたノウハウ本をまんま信用して真似することは一人前って
ところだろうね。
# 嘘を教えられてもそれを見抜くことは困難だろうなぁ・・・
2典のスレに投稿したのはお前か？
ﾎﾝﾄに載っちまうぞw
おすすめは自分のWEB日記でつぶやいてみる、これ。
ヘヘヘヘヘヘ ヘヘヘヘヘヘ パｯン!!
＼ヽ｜７〃∧∧ヽ｜７〃／∧＿∧
ヾ｜/／（,,#ﾟДﾟ）｜/／☆（ ´∀｀）
凵と_ つ凵 （ ）
〜′ ／ ｜ ｜｜
∪ ∪ （_____）__）
ヘヘヘヘヘヘ
＼ヽ｜７〃
ヾ｜/／ 立てるななって!!
凵 ∧∧ ﾊﾟｯｼﾝ!!
∩（,,#ﾟДﾟ） ∧＿∧
ヽ ヽ ☆（ ´∀｀）
て ⌒）Ｕ （ ）
彡 し二⊃几 ｜ ｜｜
／/｜ヽ彡彡"""""""
／ノ / ｜ヽ＼彡
Ｖ ヽ/Ｖ Ｖ Ｖ Ｖ
何度云われれば!!
＿
| |へﾍﾍ
<＼ .| |〃/.／>
<ミヾ＼ ∧∧ | 丿 ヽ／ヽ>
<_ミミヽ （,,#ﾟДﾟ）|__／／ノヽヽ> ﾊﾞｯｺﾝ!!
|__二二／ こつ匸二二☆彡
〜′ ／ ( ´∀｀)
∪ ∪ （ ）
"""""""
理解できるんだ!!この厨房がぁ!!ｺﾞﾙｧ!!
＿
へへ| /へﾍへ ﾊﾞｯｺﾝ!!
＼ヽ｜７〃／ミヾ
ヾ｜/／／__ヾ ヽ ﾋﾞｯｺﾝ!!
凵 凵 .| /へﾍﾍ
∩ ∩ .| /〃/.／> ﾌﾞｯｺﾝ!!
| |∧| | 丿／／ヽ>
逝って良し!! |#ﾟДﾟ）|彡彡／ノヽヽ> ﾍﾞｯｺﾝ!!!
/ こつつヽヽ彡☆彡
〜′ ／ ミミ☆∧ ﾎﾞｯｺﾝ!!
∪ ∪ ( ´∀｀)
"""""""
（ いまさらヤラセでした…
Ο （ なんて言えないよなぁ
⌒ ο （
⌒ 。 〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
∧＿∧
＿＿＿／⌒（ｌ|ｌ･∀･）＿
/ | | ノ | |
| | | ／ |, | .|
＿＿| | | ＼ .| _|＿| ﾏﾂﾃﾞﾁ!! ｷｬｯｷｬｯ!!
ヽ、（＿二二⌒)__）. ＼ ≡≡∧,,∧ ≡≡∧ ∧
＿＿＿_| | ＼二 ⌒l. ＼ ≡≡ミ,,>∀<ﾐ ≡≡(,,・∀・)
| |￣￣ | |￣￣|| ≡≡ミ_u,,ｕﾉ ≡≡ミ_u,,ｕﾉ
| | | | .|| "~" """ ::: "~""~"
| |_ | |_ .|| """ ::: """ ::
（＿＿） （＿＿） ||
単発質問スレを立てた教えて君の捨て台詞
http://pc.2ch.sc/test/read.cgi/unix/1016025117/53-54
と
[sentimentality]知ってるなら、指摘してください[sentimentality]
スレッドが建つんじゃないかと密かに予想するテスト
ネタスレとしたら1は相当才能有りだな。
マジスレならちょっと。。。。
おそらく俺とは無関係なある root から、
俺のところへメールが誤配されてきている。
ヘッダに俺のメールアドレスが無いので、
BCC: されているのだと思うが、
知らない人間の BCC: のリストに入れられるのは
正直、気持ち悪い。
配送元は無差別な迷惑メールを
送る必要があるところではなさそうなのだが、
俺は、誤配を指摘してやらねばならんのだろうか?
ところで、 kenpell-tech.net って何者?
そんなタイムリーでもないYOOOOOODA!
正直なところメーラーとかの仕組とか全然わかってないんですが、
(私は普段はわんだらを使ってるのですが)
結局のところ、1がちゃんと設定してなかったのが悪いってことでいいんですか？
85 が良いサマリーだと思います。
100〜のスレッドの続きを読む