{ "version": "https://jsonfeed.org/version/1.1", "user_comment": "This feed allows you to read the posts from this site in any feed reader that supports the JSON Feed format. To add this feed to your reader, copy the following URL -- https://matoken.org/blog/tag/mailman/feed/json/ -- and add it your reader.", "home_page_url": "https://matoken.org/blog/tag/mailman/", "feed_url": "https://matoken.org/blog/tag/mailman/feed/json/", "language": "ja", "title": "Mailman – matoken's blog", "description": "Is there no plan B?", "icon": "https://matoken.org/blog/wp-content/uploads/2025/03/cropped-1865f695c4eecc844385acef2f078255036adccd42c254580ea3844543ab56d9.jpeg", "items": [ { "id": "http://matoken.org/blog/?p=1993", "url": "https://matoken.org/blog/2018/07/12/mailmans-ban_list-as-image/", "title": "Mailman\u306eban_list\u3092\u753b\u50cf\u306b\u3059\u308b", "content_html": "

\u6700\u8fd1Mailman\u306bbot\u304b\u3089\u3067\u3042\u308d\u3046\u767b\u9332\u304c\u6ca2\u5c71\u3084\u3063\u3066\u304f\u308b\u3088\u3046\u306b\u306a\u308a\u307e\u3057\u305f\uff0e\u767b\u9332\u30e1\u30fc\u30eb\u30a2\u30c9\u30ec\u30b9\u306f\u5927\u62b5\u30e1\u30b8\u30e3\u30fc\u306a\u30d5\u30ea\u30fc\u30e1\u30fc\u30eb\u30a2\u30c9\u30ec\u30b9\u3067\u751f\u304d\u3066\u3044\u308b\u3088\u3046\u306a\u306e\u3067\u3059\u304c\uff0cquota\u3084\u8ee2\u9001\u91cf\u306e\u30a8\u30e9\u30fc\u3068\u306a\u3063\u3066\u5e30\u3063\u3066\u304d\u307e\u3059\uff0e\u3053\u308c\u3089\u306e\u30a8\u30e9\u30fc\u30e1\u30fc\u30eb\u3067\u30e1\u30fc\u30eb\u30dc\u30c3\u30af\u30b9\u304c\u3042\u3075\u308c\u3066\u8f9b\u3044\u3067\u3059\uff0e

\n

Mailman\u306bcaptcha\u304b\u4f55\u304b\u3092\u8a2d\u7f6e\u3067\u304d\u308b\u30d7\u30e9\u30b0\u30a4\u30f3\u3068\u304b\u7121\u3044\u304b\u306a\u3068\u63a2\u3057\u3066\u307f\u305f\u306e\u3067\u3059\u304c\uff0c\u516c\u5f0f\u3067\u306f\u306a\u3044\u3088\u3046\u3067\u3059\uff0esource\u3092\u4fee\u6b63\u3057\u3066Google\u306eReCaptcha\u3092\u5b9f\u88c5\u3057\u3066\u3044\u308b\u4eba\u306f\u5c45\u307e\u3059\u304c\uff0c\u30d0\u30fc\u30b8\u30e7\u30f3\u30a2\u30c3\u30d7\u306e\u305f\u3073\u306b\u30d1\u30c3\u30c1\u3059\u308b\u306e\u306f\u9762\u5012\u3067\u3059\uff0e\u6700\u8fd1\u3082\u30bb\u30ad\u30e5\u30ea\u30c6\u30a3\u30db\u30fc\u30eb\u304c\u898b\u3064\u304b\u3063\u3066\u3044\u307e\u3059\u3057\u653e\u7f6e\u3059\u308b\u308f\u3051\u306b\u3082\u751f\u304d\u307e\u305b\u3093\uff0e

\n\n

\u8a72\u5f53\u30e1\u30fc\u30eb\u3092\u898b\u308b\u3068\u5e78\u3044\u30e1\u30fc\u30eb\u30a2\u30c9\u30ec\u30b9\u306f\u4f7f\u3044\u56de\u3057\u3067\u30d0\u30ea\u30a8\u30fc\u30b7\u30e7\u30f3\u306f\u591a\u304f\u3042\u308a\u307e\u305b\u3093\uff0e\u3068\u308a\u3042\u3048\u305aMailman\u306eban_list\u306b\u3053\u308c\u3089\u306e\u30e1\u30fc\u30eb\u30a2\u30c9\u30ec\u30b9\u3092\u767b\u9332\u3057\u3066mailq\u306b\u6e9c\u307e\u3063\u3066\u3044\u308b\u8a72\u5f53\u30e1\u30fc\u30eb\u306fdrop\u3057\u307e\u3057\u305f\uff0e1\u9031\u9593\u304f\u3089\u3044\u3057\u305f\u3089\u30ea\u30e2\u30fc\u30c8\u304b\u3089\u306e\u30a8\u30e9\u30fc\u30e1\u30fc\u30eb\u3082\u7121\u304f\u306a\u3063\u3066\u9759\u304b\u306b\u306a\u308b\u3068\u826f\u3044\u306a\u3068\u601d\u3063\u3066\u3044\u307e\u3059\uff0e
\nban_list\u306b\u767b\u9332\u3057\u307e\u3057\u305f\u304c\uff0c\u3082\u3057\u304b\u3057\u305f\u3089bot\u3067\u306f\u306a\u304f\u666e\u901a\u306b\u767b\u9332\u3057\u3088\u3046\u3068\u3057\u3066\u30e1\u30fc\u30eb\u30dc\u30c3\u30af\u30b9\u304c\u3042\u3075\u308c\u3066\u3044\u308b\u4eba\u3082\u5c45\u308b\u304b\u3082\u3057\u308c\u307e\u305b\u3093\uff0e\u305d\u308c\u304c\u89e3\u308b\u3088\u3046\u306bban_list\u3092\u7533\u3057\u8fbc\u307f\u30da\u30fc\u30b8\u306b\u8868\u793a\u3059\u308b\u3053\u3068\u306b\u3057\u307e\u3057\u305f\uff0e\u305d\u306e\u307e\u307e\u8868\u793a\u3059\u308b\u306e\u306f\u826f\u304f\u306a\u3044\u6c17\u304c\u3059\u308b\u306e\u3067\u753b\u50cf\u306b\u3057\u3066\u30ce\u30a4\u30ba\u3092\u6563\u3089\u3057\u3066\u6ce2\u578b\u5909\u5f62\u3092\u304b\u3051\u3066\u307f\u307e\u3057\u305f\uff0e
\nMailman\u306econfig_list\u30b3\u30de\u30f3\u30c9\u3067\u8a2d\u5b9a\u3092\u51fa\u529b\u3057\u3066ban_list\u3092\u30d5\u30a1\u30a4\u30eb\u306b\u66f8\u304d\u51fa\u3057\uff0cImagemagick\u306econvert\u30b3\u30de\u30f3\u30c9\u3067\u30ce\u30a4\u30ba\u3068\u6ce2\u578b\u5909\u5f62\u306e\u30d5\u30a3\u30eb\u30bf\u3092\u304b\u3051\u3066\u753b\u50cf\u3092\u751f\u6210\u3057\u307e\u3057\u305f\uff0e
\n\u3053\u3093\u306a\u611f\u3058\u306e\u753b\u50cf\u306b\u306a\u308a\u307e\u3059\uff0e\u3053\u308c\u3092\u7533\u3057\u8fbc\u307f\u30da\u30fc\u30b8\u306b\u8aac\u660e\u3068\u4e00\u7dd2\u306b\u8f09\u305b\u307e\u3059\uff0e(\u30ce\u30a4\u30ba\u306e\u305b\u3044\u3067\u5bb9\u91cf\u304c\u5927\u304d\u304f\u2026\u2026)

\n

\"image\"

\n

cron\u306b\u767b\u9332\u3057\u307e\u3057\u305f\uff0e

\n
$ sudo -u list crontab -l|grep ban_list
39 * * * *      /usr/lib/mailman/bin/config_list -c -o /dev/stdout users|grep ^ban_list |sed -e 's/^.*\\[\\|\\]\\|'\\''\\|'\\ '//g'|sed -e 's/\\@/ at /g'|tr -s ',' '\\n' | sort -n > /var/lib/mailman/lists/users/ban_list && convert -size 1024x600 -background '#FFFFFF' -density 36 -gravity Center -fill black -font SetoFont label:\"users ban_list `stat -c \\%y /var/lib/mailman/lists/users/ban_list|cut -f1 -d.`\\n\\n`cat /var/lib/mailman/lists/users/ban_list`\" -attenuate 5 -noise 7 +noise Gaussian -wave 15x`expr \\( 100 + $((RANDOM \\% 100)) \\)` /var/lib/mailman/archives/public/users/ban_list.jpg
\n

\u2026\u2026\u9577\u3044\u3067\u3059\u306d\uff0e\u305d\u308c\u306b\u753b\u50cf\u30b5\u30a4\u30ba\u56fa\u5b9a\u306a\u306e\u3067list\u304c\u5897\u3048\u308b\u3068\u6587\u5b57\u30b5\u30a4\u30ba\u304c\u5c0f\u3055\u304f\u306a\u3063\u3066\u3057\u307e\u3044\u307e\u3059\uff0e\u3066\u3053\u3068\u3067script\u306b\uff0e

\n
#!/bin/sh
 
LISTNAME='users'
FONT='SetoFont'
BANLIST='/var/lib/mailman/lists/users/ban_list'
IMAGE='/var/lib/mailman/archives/public/users/ban_list.jpg'
 
# ban_list\u3092\u62bd\u51fa\u3057\u3066\u30d5\u30a1\u30a4\u30eb\u306b\u66f8\u304d\u51fa\u3057
/usr/lib/mailman/bin/config_list -c -o /dev/stdout ${LISTNAME} | grep ^ban_list | sed -e 's/^.*\\[\\|\\]\\|'\\''\\|'\\ '//g' | sed -e 's/\\@/ at /g' | tr -s ',' '\\n' | sort -n > ${BANLIST}
 
# ban_list\u306e\u884c\u6570\u306b\u3088\u3063\u3066\u753b\u50cf\u9ad8\u3055\u3092\u8a08\u7b97
BANWC=`wc -l ${BANLIST} | cut -d\\  -f1`
HIGHT=`expr \\( ${BANWC} \\* 60 + 120 \\)`
 
# \u753b\u50cf\u306b\u66f8\u304d\u51fa\u3059\u6587\u5b57\u5217\u3092\u4f5c\u6210
LABEL=\"users ban_list `stat -c \\%y ${BANLIST} | cut -f1 -d.`\\n\\n`cat ${BANLIST}`\"
 
# \u6ce2\u578b\u5909\u5f62\u306e\u6ce2\u306e\u6df1\u3055\u3092\u8a08\u7b97
WAVEX=`expr \\( 10 + $((RANDOM % 10)) \\)`
WAVEY=`expr \\( 100 + $((RANDOM % 100)) \\)`
 
# \u753b\u50cf\u4f5c\u6210
convert -size 1024x${HIGHT} -background '#FFFFFF' -density 36 -gravity Center -fill black -font ${FONT} label:\"${LABEL}\" -attenuate 5 -noise 7 +noise Gaussian -wave ${WAVWX}x${WAVEY} ${IMAGE}
 
\n

\u3066\u3053\u3068\u3067\u3068\u308a\u3042\u3048\u305a\u306e\u5bfe\u51e6\u7642\u6cd5\u3067\u3059\u304c\u2026\u2026\uff0e

\n

\u74b0\u5883

\n
$ lsb_release -d
Description:    Debian GNU/Linux 9.4 (stretch)
$ uname -m
x86_64
$ dpkg-query -W mailman
mailman 1:2.1.23-1+deb9u2
$ dpkg-query -W imagemagick
imagemagick     8:6.9.7.4+dfsg-11+deb9u4
\n", "content_text": "\u6700\u8fd1Mailman\u306bbot\u304b\u3089\u3067\u3042\u308d\u3046\u767b\u9332\u304c\u6ca2\u5c71\u3084\u3063\u3066\u304f\u308b\u3088\u3046\u306b\u306a\u308a\u307e\u3057\u305f\uff0e\u767b\u9332\u30e1\u30fc\u30eb\u30a2\u30c9\u30ec\u30b9\u306f\u5927\u62b5\u30e1\u30b8\u30e3\u30fc\u306a\u30d5\u30ea\u30fc\u30e1\u30fc\u30eb\u30a2\u30c9\u30ec\u30b9\u3067\u751f\u304d\u3066\u3044\u308b\u3088\u3046\u306a\u306e\u3067\u3059\u304c\uff0cquota\u3084\u8ee2\u9001\u91cf\u306e\u30a8\u30e9\u30fc\u3068\u306a\u3063\u3066\u5e30\u3063\u3066\u304d\u307e\u3059\uff0e\u3053\u308c\u3089\u306e\u30a8\u30e9\u30fc\u30e1\u30fc\u30eb\u3067\u30e1\u30fc\u30eb\u30dc\u30c3\u30af\u30b9\u304c\u3042\u3075\u308c\u3066\u8f9b\u3044\u3067\u3059\uff0e\nMailman\u306bcaptcha\u304b\u4f55\u304b\u3092\u8a2d\u7f6e\u3067\u304d\u308b\u30d7\u30e9\u30b0\u30a4\u30f3\u3068\u304b\u7121\u3044\u304b\u306a\u3068\u63a2\u3057\u3066\u307f\u305f\u306e\u3067\u3059\u304c\uff0c\u516c\u5f0f\u3067\u306f\u306a\u3044\u3088\u3046\u3067\u3059\uff0esource\u3092\u4fee\u6b63\u3057\u3066Google\u306eReCaptcha\u3092\u5b9f\u88c5\u3057\u3066\u3044\u308b\u4eba\u306f\u5c45\u307e\u3059\u304c\uff0c\u30d0\u30fc\u30b8\u30e7\u30f3\u30a2\u30c3\u30d7\u306e\u305f\u3073\u306b\u30d1\u30c3\u30c1\u3059\u308b\u306e\u306f\u9762\u5012\u3067\u3059\uff0e\u6700\u8fd1\u3082\u30bb\u30ad\u30e5\u30ea\u30c6\u30a3\u30db\u30fc\u30eb\u304c\u898b\u3064\u304b\u3063\u3066\u3044\u307e\u3059\u3057\u653e\u7f6e\u3059\u308b\u308f\u3051\u306b\u3082\u751f\u304d\u307e\u305b\u3093\uff0e\n\nMailman and captcha\nCVE – CVE-2018-5950\nCVE – CVE-2018-13796\n\n\u8a72\u5f53\u30e1\u30fc\u30eb\u3092\u898b\u308b\u3068\u5e78\u3044\u30e1\u30fc\u30eb\u30a2\u30c9\u30ec\u30b9\u306f\u4f7f\u3044\u56de\u3057\u3067\u30d0\u30ea\u30a8\u30fc\u30b7\u30e7\u30f3\u306f\u591a\u304f\u3042\u308a\u307e\u305b\u3093\uff0e\u3068\u308a\u3042\u3048\u305aMailman\u306eban_list\u306b\u3053\u308c\u3089\u306e\u30e1\u30fc\u30eb\u30a2\u30c9\u30ec\u30b9\u3092\u767b\u9332\u3057\u3066mailq\u306b\u6e9c\u307e\u3063\u3066\u3044\u308b\u8a72\u5f53\u30e1\u30fc\u30eb\u306fdrop\u3057\u307e\u3057\u305f\uff0e1\u9031\u9593\u304f\u3089\u3044\u3057\u305f\u3089\u30ea\u30e2\u30fc\u30c8\u304b\u3089\u306e\u30a8\u30e9\u30fc\u30e1\u30fc\u30eb\u3082\u7121\u304f\u306a\u3063\u3066\u9759\u304b\u306b\u306a\u308b\u3068\u826f\u3044\u306a\u3068\u601d\u3063\u3066\u3044\u307e\u3059\uff0e\nban_list\u306b\u767b\u9332\u3057\u307e\u3057\u305f\u304c\uff0c\u3082\u3057\u304b\u3057\u305f\u3089bot\u3067\u306f\u306a\u304f\u666e\u901a\u306b\u767b\u9332\u3057\u3088\u3046\u3068\u3057\u3066\u30e1\u30fc\u30eb\u30dc\u30c3\u30af\u30b9\u304c\u3042\u3075\u308c\u3066\u3044\u308b\u4eba\u3082\u5c45\u308b\u304b\u3082\u3057\u308c\u307e\u305b\u3093\uff0e\u305d\u308c\u304c\u89e3\u308b\u3088\u3046\u306bban_list\u3092\u7533\u3057\u8fbc\u307f\u30da\u30fc\u30b8\u306b\u8868\u793a\u3059\u308b\u3053\u3068\u306b\u3057\u307e\u3057\u305f\uff0e\u305d\u306e\u307e\u307e\u8868\u793a\u3059\u308b\u306e\u306f\u826f\u304f\u306a\u3044\u6c17\u304c\u3059\u308b\u306e\u3067\u753b\u50cf\u306b\u3057\u3066\u30ce\u30a4\u30ba\u3092\u6563\u3089\u3057\u3066\u6ce2\u578b\u5909\u5f62\u3092\u304b\u3051\u3066\u307f\u307e\u3057\u305f\uff0e\nMailman\u306econfig_list\u30b3\u30de\u30f3\u30c9\u3067\u8a2d\u5b9a\u3092\u51fa\u529b\u3057\u3066ban_list\u3092\u30d5\u30a1\u30a4\u30eb\u306b\u66f8\u304d\u51fa\u3057\uff0cImagemagick\u306econvert\u30b3\u30de\u30f3\u30c9\u3067\u30ce\u30a4\u30ba\u3068\u6ce2\u578b\u5909\u5f62\u306e\u30d5\u30a3\u30eb\u30bf\u3092\u304b\u3051\u3066\u753b\u50cf\u3092\u751f\u6210\u3057\u307e\u3057\u305f\uff0e\n\u3053\u3093\u306a\u611f\u3058\u306e\u753b\u50cf\u306b\u306a\u308a\u307e\u3059\uff0e\u3053\u308c\u3092\u7533\u3057\u8fbc\u307f\u30da\u30fc\u30b8\u306b\u8aac\u660e\u3068\u4e00\u7dd2\u306b\u8f09\u305b\u307e\u3059\uff0e(\u30ce\u30a4\u30ba\u306e\u305b\u3044\u3067\u5bb9\u91cf\u304c\u5927\u304d\u304f\u2026\u2026)\n\ncron\u306b\u767b\u9332\u3057\u307e\u3057\u305f\uff0e\n$ sudo -u list crontab -l|grep ban_list39 * * * *      /usr/lib/mailman/bin/config_list -c -o /dev/stdout users|grep ^ban_list |sed -e 's/^.*\\[\\|\\]\\|'\\''\\|'\\ '//g'|sed -e 's/\\@/ at /g'|tr -s ',' '\\n' | sort -n > /var/lib/mailman/lists/users/ban_list && convert -size 1024x600 -background '#FFFFFF' -density 36 -gravity Center -fill black -font SetoFont label:\"users ban_list `stat -c \\%y /var/lib/mailman/lists/users/ban_list|cut -f1 -d.`\\n\\n`cat /var/lib/mailman/lists/users/ban_list`\" -attenuate 5 -noise 7 +noise Gaussian -wave 15x`expr \\( 100 + $((RANDOM \\% 100)) \\)` /var/lib/mailman/archives/public/users/ban_list.jpg\n\u2026\u2026\u9577\u3044\u3067\u3059\u306d\uff0e\u305d\u308c\u306b\u753b\u50cf\u30b5\u30a4\u30ba\u56fa\u5b9a\u306a\u306e\u3067list\u304c\u5897\u3048\u308b\u3068\u6587\u5b57\u30b5\u30a4\u30ba\u304c\u5c0f\u3055\u304f\u306a\u3063\u3066\u3057\u307e\u3044\u307e\u3059\uff0e\u3066\u3053\u3068\u3067script\u306b\uff0e\n#!/bin/sh LISTNAME='users'FONT='SetoFont'BANLIST='/var/lib/mailman/lists/users/ban_list'IMAGE='/var/lib/mailman/archives/public/users/ban_list.jpg' # ban_list\u3092\u62bd\u51fa\u3057\u3066\u30d5\u30a1\u30a4\u30eb\u306b\u66f8\u304d\u51fa\u3057/usr/lib/mailman/bin/config_list -c -o /dev/stdout ${LISTNAME} | grep ^ban_list | sed -e 's/^.*\\[\\|\\]\\|'\\''\\|'\\ '//g' | sed -e 's/\\@/ at /g' | tr -s ',' '\\n' | sort -n > ${BANLIST} # ban_list\u306e\u884c\u6570\u306b\u3088\u3063\u3066\u753b\u50cf\u9ad8\u3055\u3092\u8a08\u7b97BANWC=`wc -l ${BANLIST} | cut -d\\  -f1`HIGHT=`expr \\( ${BANWC} \\* 60 + 120 \\)` # \u753b\u50cf\u306b\u66f8\u304d\u51fa\u3059\u6587\u5b57\u5217\u3092\u4f5c\u6210LABEL=\"users ban_list `stat -c \\%y ${BANLIST} | cut -f1 -d.`\\n\\n`cat ${BANLIST}`\" # \u6ce2\u578b\u5909\u5f62\u306e\u6ce2\u306e\u6df1\u3055\u3092\u8a08\u7b97WAVEX=`expr \\( 10 + $((RANDOM % 10)) \\)`WAVEY=`expr \\( 100 + $((RANDOM % 100)) \\)` # \u753b\u50cf\u4f5c\u6210convert -size 1024x${HIGHT} -background '#FFFFFF' -density 36 -gravity Center -fill black -font ${FONT} label:\"${LABEL}\" -attenuate 5 -noise 7 +noise Gaussian -wave ${WAVWX}x${WAVEY} ${IMAGE} \n\u3066\u3053\u3068\u3067\u3068\u308a\u3042\u3048\u305a\u306e\u5bfe\u51e6\u7642\u6cd5\u3067\u3059\u304c\u2026\u2026\uff0e\n\u74b0\u5883\n$ lsb_release -dDescription:    Debian GNU/Linux 9.4 (stretch)$ uname -mx86_64$ dpkg-query -W mailmanmailman 1:2.1.23-1+deb9u2$ dpkg-query -W imagemagickimagemagick     8:6.9.7.4+dfsg-11+deb9u4", "date_published": "2018-07-12T21:12:22+09:00", "date_modified": "2018-07-12T21:14:26+09:00", "authors": [ { "name": "matoken", "url": "https://matoken.org/blog/author/matoken/", "avatar": "https://secure.gravatar.com/avatar/38f5f3b575c5eb45cda6aa659bca119ac7a5e16b46565e869d0030e3bd66981d?s=512&d=mm&r=g" } ], "author": { "name": "matoken", "url": "https://matoken.org/blog/author/matoken/", "avatar": "https://secure.gravatar.com/avatar/38f5f3b575c5eb45cda6aa659bca119ac7a5e16b46565e869d0030e3bd66981d?s=512&d=mm&r=g" }, "tags": [ "Imagemagick", "mail", "maillist", "Mailman", "Debian", "Linux", "stretch" ] } ] }