Le 24 juillet 2018 à 03:48, <osm.sanspourr...@spamgourmet.com> a écrit :

> > Étrangement je n'ai pas eu ton premier mail, mais il finira par arriver
> > (je n'ai pas regardé les spams).
>
> Et moi je reçois ton message après les réponses des autres à ce message.
> Pas un problème de spam mais d'ordre dans mon cas. Peut-être chez toi aussi.
>
Il y a des modifications récentes de sécurité chez plusieurs fournisseurs
depuis début juin et le "forwarding" de la liste conduit souvent à des
échecs (notamment pour rerouter vers GMail, Yahoo...). Il semble que le
gestionnaire de liste de diffusion OSM ne soit pas conforme avec les
spécifications DKIM et altère les signatures numériques de messages
(notamment en modifiant les corps des messages pour ajouter un pied de
page, au lieu d'ajouter ce corps de message dans une "pièce jointe" séparée
(mais affichée en disposition "inline") pouvant avoir sa propre signature
numérique sans altérer l'original.

Cela conduit à des refus de livraison. Je le constate sur cette liste avec
Gmail (mais pour recevoir les messages avec Orange cela marche, Orange
n'est pas encore aussi exigeant sur les signatures numériques, mais ne
parvient pas à faire un "forward" vers Gmail, et Orange me notifie à la
place (via ma boite Orange redirigée ensuite vers Gmail) du message refusé
initialement, la notification contenant le message original (mais sans les
entêtes permettant de les décoder correctement, l'affichage est corrompu,
mais je lis ces messages de notification d'Orange avec leur contenu, auquel
on ne peut pas répondre directement et qu'on doit bidouiller manuellement
pour reconstituer la ligne du sjet, les expéditeurs auxquels on répond (on
écrivant un nouveau message non considéré comme une réponse).

Gmail (et d'autres...) est devenu très strict en terme de forwarding des
lsites de diffusion, et impose en plus des signatures numériques DKIM avec
des algorithmes forts (SHA-1 n'est plus accepté, il faut SHA-256).

Il faudrait en parler à ceux qui gèrent les listes de diffusion OSM : une
mise à jour s'impose pour respecter la conformité DKIM;  soit la liste doit
supprimer les signatures numériques du corps de message qu'elle modifie,
soit elle doit changer la façon d'encapsuler (et signer) son pied de page
au message diffusé:

_______________________________________________
Talk-fr mailing list
Talk-fr@openstreetmap.org
https://lists.openstreetmap.org/listinfo/talk-fr


En attendant la correction de ce bogue (du vieux gestionnaire de listes
OSM), il est devenu très difficile de recevoir les messages de cette liste
avec un compte Gmail ou Yahoo (ça marche encore avec un compte Orange mais
sans redirection directe (SMTP) vers Gmail; il faudrait faire l'inverse et
demander à Gmail de récupérer lui-même les messages chez Orange en POP3...
sauf qu'Orange a un problème et refuse les connexions entrantes par Gmail à
cause de certificats invalides sur ses serveurs POP3 !) ou bien aller
consulter les archives de la liste en ligne (mais là encore difficile de
répondre à ces messages puisque les archives des listes OSM ne contiennent
pas d'UI non plus pour y répondre directement).

Philippe.
_______________________________________________
Talk-fr mailing list
Talk-fr@openstreetmap.org
https://lists.openstreetmap.org/listinfo/talk-fr

Répondre à