sa-learn

На доскональное знание данной темы, не может претендовать, пожалуй ни один спец, из ныне живущих на земле. ;-)
Так поможем друг другу.

Модераторы: Trinity admin`s, Free-lance moderator`s

jus
Power member
Сообщения: 39
Зарегистрирован: 30 янв 2004, 18:27

sa-learn

Сообщение jus » 24 фев 2004, 17:07

Люди, может кто сказать определённо точно?
После обучения через sa-learn нужно что-то перезапускать или ничего передёргивать не нужно?

Аватара пользователя
setar
Site Admin
Site Admin
Сообщения: 1984
Зарегистрирован: 22 авг 2002, 12:03
Откуда: St. Petersburg

Сообщение setar » 12 май 2004, 12:38

что то раньше вопросец убежал от моего внимания.
Ничего передёргивать не нужно, sa-learn всё делает сам.

vitaly
Power member
Сообщения: 35
Зарегистрирован: 16 авг 2005, 18:06

sa-learn

Сообщение vitaly » 17 авг 2005, 11:18

Подскажите в каком формате "скармливать" sa-learn сообщения.
Spamassassin хоть и настроен, но иногда проскакивает spam.

Аватара пользователя
Kalashmat
Advanced member
Сообщения: 54
Зарегистрирован: 17 фев 2005, 11:51
Откуда: Moscow
Контактная информация:

Сообщение Kalashmat » 17 авг 2005, 13:39

Формат писем должен быть mbox напримерн его можно получить если драг энд дропом перетащить письмо из Microsoft Outlook`а (не путать с Outlook Express) на рабоичй стол или папку то появится файл с расширением .msg в формате mbox. Письма такого вида спамассассин успешно съедает.

jus
Power member
Сообщения: 39
Зарегистрирован: 30 янв 2004, 18:27

Сообщение jus » 17 авг 2005, 13:52

вот такая засада получается
Aug 17 13:16:07 fox mimedefang[3034]: unlink(/var/spool/MIMEDefang/mdefang-j7H9G0Y5003032/Work/msg-
1294-438.txt) failed: Permission denied
Aug 17 13:16:07 fox mimedefang[3034]: j7H9G0Y5003032: failed to clean up /var/spool/MIMEDefang/mdef
ang-j7H9G0Y5003032: Permission denied

все процессы запущены из под кого надо
defang    1386  0.0  3.3 11024 8168 ?        S    Jul17   0:22 /usr/local/sbin/clamd
nobody    1390  0.0  0.3 15180  888 ?        S    Jul17   0:00 /usr/local/bin/perl -T -w /usr/local/bin/spamd -d -D -C /etc/mail/spamassassin -u nobody
defang    1394  0.0  0.2  2828  652 ?        S    Jul17   0:23 /usr/local/bin/mimedefang-multiplexor -s /var/spool/MIMEDefang/mimedefang-multiplexor.sock -U defang
defang    1398  0.0  0.4 23752 1092 ?        S    Jul17   0:19 /usr/local/bin/mimedefang -p /var/spool/MIMEDefang/mimedefang.sock -m /var/spool/MIMEDefang/mimedefang-multiplexor.sock

а в /var/spool/MIMEDefang
все темповоые файлы почему то создаются с владельцем root
root@fox:/var/spool/MIMEDefang# ls -al
итого 15500
drwx------  3672 defang   defang     827392 2005-08-17 13:46 ./
drwxr-xr-x   19 root     root         8192 2005-06-01 23:37 ../
srwxrwxrwx    1 defang   users           0 2005-07-17 09:33 clamd.sock=
drwxr-x---    3 defang   users        4096 2005-07-30 00:39 mdefang-j6TKd9Ye002010/
drwxr-x---    3 defang   users        4096 2005-07-30 00:39 mdefang-j6TKdXPv002016/
drwxr-x---    3 defang   users        4096 2005-07-30 00:40 mdefang-j6TKeDHH002027/
drwxr-x---    3 defang   users        4096 2005-07-30 00:40 mdefang-j6TKeoCJ002033/

root@fox:/var/spool/MIMEDefang/mdefang-j6TKJSir001833# ls -al
итого 824
drwxr-x---    3 defang   users        4096 2005-07-30 00:19 .
drwx------  3673 defang   defang     827392 2005-08-17 13:47 ..
-rw-r-----    1 root     users         130 2005-07-30 00:19 RESULTS
drwxr-x---    2 root     users        4096 2005-07-30 00:19 Work

и ессесно у мимедефанга нету прав чтобы удалить енти файлы
кто-нить сталкивался с этим?

Аватара пользователя
corvax
free-lance moderator
Сообщения: 877
Зарегистрирован: 06 авг 2004, 17:21
Откуда: Kiev, Ukraine
Контактная информация:

Сообщение corvax » 17 авг 2005, 15:03

jus писал(а):вот такая засада получается
Aug 17 13:16:07 fox mimedefang[3034]: unlink(/var/spool/MIMEDefang/mdefang-j7H9G0Y5003032/Work/msg-
1294-438.txt) failed: Permission denied
Aug 17 13:16:07 fox mimedefang[3034]: j7H9G0Y5003032: failed to clean up /var/spool/MIMEDefang/mdef
ang-j7H9G0Y5003032: Permission denied

все процессы запущены из под кого надо
defang    1386  0.0  3.3 11024 8168 ?        S    Jul17   0:22 /usr/local/sbin/clamd
nobody    1390  0.0  0.3 15180  888 ?        S    Jul17   0:00 /usr/local/bin/perl -T -w /usr/local/bin/spamd -d -D -C /etc/mail/spamassassin -u nobody
defang    1394  0.0  0.2  2828  652 ?        S    Jul17   0:23 /usr/local/bin/mimedefang-multiplexor -s /var/spool/MIMEDefang/mimedefang-multiplexor.sock -U defang
defang    1398  0.0  0.4 23752 1092 ?        S    Jul17   0:19 /usr/local/bin/mimedefang -p /var/spool/MIMEDefang/mimedefang.sock -m /var/spool/MIMEDefang/mimedefang-multiplexor.sock

а в /var/spool/MIMEDefang
все темповоые файлы почему то создаются с владельцем root
root@fox:/var/spool/MIMEDefang# ls -al
итого 15500
drwx------  3672 defang   defang     827392 2005-08-17 13:46 ./
drwxr-xr-x   19 root     root         8192 2005-06-01 23:37 ../
srwxrwxrwx    1 defang   users           0 2005-07-17 09:33 clamd.sock=
drwxr-x---    3 defang   users        4096 2005-07-30 00:39 mdefang-j6TKd9Ye002010/
drwxr-x---    3 defang   users        4096 2005-07-30 00:39 mdefang-j6TKdXPv002016/
drwxr-x---    3 defang   users        4096 2005-07-30 00:40 mdefang-j6TKeDHH002027/
drwxr-x---    3 defang   users        4096 2005-07-30 00:40 mdefang-j6TKeoCJ002033/

root@fox:/var/spool/MIMEDefang/mdefang-j6TKJSir001833# ls -al
итого 824
drwxr-x---    3 defang   users        4096 2005-07-30 00:19 .
drwx------  3673 defang   defang     827392 2005-08-17 13:47 ..
-rw-r-----    1 root     users         130 2005-07-30 00:19 RESULTS
drwxr-x---    2 root     users        4096 2005-07-30 00:19 Work

и ессесно у мимедефанга нету прав чтобы удалить енти файлы
кто-нить сталкивался с этим?
а как все это связано с темой треда?
--
/corvax

vitaly
Power member
Сообщения: 35
Зарегистрирован: 16 авг 2005, 18:06

sa-learn

Сообщение vitaly » 17 авг 2005, 15:12

Формат писем должен быть mbox ....


А как тогда быть с Microsoft Outlook (*.eml)?

Аватара пользователя
corvax
free-lance moderator
Сообщения: 877
Зарегистрирован: 06 авг 2004, 17:21
Откуда: Kiev, Ukraine
Контактная информация:

Re: sa-learn

Сообщение corvax » 17 авг 2005, 15:33

vitaly писал(а):Формат писем должен быть mbox ....
может быть и unix maildir
vitaly писал(а):А как тогда быть с Microsoft Outlook (*.eml)?
а он чем-то отличается принципиально от unix mailbox?
--
/corvax

Аватара пользователя
Kalashmat
Advanced member
Сообщения: 54
Зарегистрирован: 17 фев 2005, 11:51
Откуда: Moscow
Контактная информация:

Re: sa-learn

Сообщение Kalashmat » 17 авг 2005, 15:37

vitaly писал(а):Формат писем должен быть mbox ....


А как тогда быть с Microsoft Outlook (*.eml)?
*.eml это у Outlook Express, а у Microsoft Outlook (из пакета Microsoft Office) как раз *.msg в формате mbox

P.S. Расширение может быть любым главное что бы формат был нужным.
P.P.S. Файлы формата mbox можно читать в простейшем редакторе, например в блокноте или vi

vitaly
Power member
Сообщения: 35
Зарегистрирован: 16 авг 2005, 18:06

Re: sa-learn

Сообщение vitaly » 17 авг 2005, 16:27

Kalashmat писал(а): P.S. Расширение может быть любым главное что бы формат был нужным.
P.P.S. Файлы формата mbox можно читать в простейшем редакторе, например в блокноте или vi
Интересно, почему при открытии  (vi, less) файла в формате *.eml всё нормально, а вот в формате  *.msg какие то иероглифы, а less говорит, что "*.msg" may be a binary file.

Аватара пользователя
Kalashmat
Advanced member
Сообщения: 54
Зарегистрирован: 17 фев 2005, 11:51
Откуда: Moscow
Контактная информация:

Сообщение Kalashmat » 18 авг 2005, 10:26

Упс, пардон ступил это не mbox это:
[user@server ~]$ file spam.msg
spam.msg: Microsoft Office Document

Но sa-learn его успешно кушает отстраивая базу Баеса на ура  :D

[user@server ~]$ sa-learn --spam spam.msg
Learned from 1 message(s) (1 message(s) examined).

Аватара пользователя
baksy
Junior member
Сообщения: 6
Зарегистрирован: 29 авг 2005, 15:02
Откуда: Москва
Контактная информация:

Re: sa-learn

Сообщение baksy » 29 авг 2005, 15:13

Доброго времени суток!
Большой вопрос, возможно ламерский.
От какого пользователя обучать Spamassassin? от рута или любого пользователя. Есть подозрения что обучение происходит для одного пользователя от имени которого запускается sa-learn.

Аватара пользователя
corvax
free-lance moderator
Сообщения: 877
Зарегистрирован: 06 авг 2004, 17:21
Откуда: Kiev, Ukraine
Контактная информация:

Re: sa-learn

Сообщение corvax » 30 авг 2005, 10:07

baksy писал(а):Доброго времени суток!
Большой вопрос, возможно ламерский.
От какого пользователя обучать Spamassassin? от рута или любого пользователя. Есть подозрения что обучение происходит для одного пользователя от имени которого запускается sa-learn.
"от какого" и "для какого" - это разные вещи
на самом деле многое зависит от настроек на базы байеса в local.cf и в юзерском конфиге пользователя, от имени которого запускается sa-learn
--
/corvax

seus
Junior member
Сообщения: 10
Зарегистрирован: 10 апр 2006, 16:41
Откуда: Donetsk, UA
Контактная информация:

базы для обучения

Сообщение seus » 10 апр 2006, 17:04

существуют ли в природе spam/ham базы, которые можно было использовать как стартовые с целью адаптации для собственных нужд?

Аватара пользователя
corvax
free-lance moderator
Сообщения: 877
Зарегистрирован: 06 авг 2004, 17:21
Откуда: Kiev, Ukraine
Контактная информация:

Re: базы для обучения

Сообщение corvax » 10 апр 2006, 17:07

seus писал(а):существуют ли в природе spam/ham базы, которые можно было использовать как стартовые с целью адаптации для собственных нужд?
с целью перекосить базы байеса можно воспользоваться любыми чужими базами
никакой адаптации толковой не будет
ибо нужно свою базку токенов набирать
в противном случае могут вылезти false positives в некоторых неожиданных местах
--
/corvax

Ответить

Вернуться в «Серверы - ПО, Unix подобные системы»