• http://perso.linuxfr.org/nospam/domain.txt
• http://perso.linuxfr.org/nospam/user.txt

Est également proposée, dans le package, une superbe petite fonction lisp pour gnus, permettant d'envoyer les références du spammeur simplement en tapant F1 (user@domain) ou F2 (domain). le mail est automatiquement retraité, PGP-signé et envoyé au robot :

• http://perso.linuxfr.org/penso/lisp/nospam.el

pourquoi je la mentionne ici ? simplement pour vous lancer le défi suivant : l'adapter en macro pour mutt !:)

je joins également à ce message, au passage, mon petit script bash pour récupérer et mettre à jour cette liste dans /etc/postfix/access avec un beau REJECT :): à coller toutes les 10 minutes dans sa crontab pour réduire les chances du spammeur :)

Et ah oui, pour postfix, simplement ajouter ça dans son main.cf pour que le fichier access soit pris en compte :

smtpd_sender_restrictions = hash:/etc/postfix/access 

% postmap /etc/postfix/access
% postfix reload

# Messages encryptés et signatures :

:0
* !^Content-Type: message/
* !^Content-Type: multipart/
* !^Content-Type: application/pgp
{
    :0 fBw
    * ^-----BEGIN PGP MESSAGE-----
    * ^-----END PGP MESSAGE-----
    | formail \
        -i "Content-Type: application/pgp; format=text; x-action=encrypt"

  :0 fBw
    * ^-----BEGIN PGP SIGNED MESSAGE-----
    * ^-----BEGIN PGP SIGNATURE-----
    * ^-----END PGP SIGNATURE-----
    | formail \
        -i "Content-Type: application/pgp; format=text; x-action=sign"
}

# Pour les clés :

 :0 fBw
    * ^-----BEGIN PGP PUBLIC KEY BLOCK-----
    * ^-----END PGP PUBLIC KEY BLOCK-----
    | formail -i "Content-Type: application/pgp-keys; format=text;"

Ainsi, procmail récupère les clés ou les données cryptées et/ou signées que notre interlocuteur a eu le mauvais gout d'intégrer au cors du message, et les transmet à formail qui se charge d'ajouter le type Mime correspondant. Mutt pourra alors les identifier, et donc les traiter comme à l'accoutumée (déchiffrement à la volée, vérification des signatures, intégration de la clé au trousseau vie Esc-k etc.). Magique :)

Posté par Leto sur linux@parinux.org :
Voici donc une méthode pour en une seule touche vérifier que le message en question possède une signature valide ou non ...

La touche utilisée est la touche V, perso c'est pas tous les jours que j'ai besoin de connaître ma version de mutt, et V comme Verify c'est pas mal, hein ?

1. Créer un petit programme Perl qui va adapter le contenu du mail et qui va lancer gpg : je vais sauver ce petit programme dans ~/bin/gnus_decode.pl
   

   #!/usr/bin/perl -w 
   use strict;
   my $msg = "";
   my $head = 1;
   while (<>) { $head ? /^\n$/ && $head-- : ($msg .= $_); }
   $msg =~ s#=\n##gs;
   $msg =~ s#=([0-9A-F][0-9A-F])#chr(hex($1))#egs;
   open OUT, "|/usr/bin/gpg --verify";
   print OUT $msg;
   close OUT;   
   

2. ajouter une macro dans le muttrc :
   macro pager V "|~/bin/gnus_decode.pl\n" "Décodage des signatures gpg de GNUS"

PS : et ça marche aussi s'il y a des attachements !