sa-learn

jus · Сообщение **jus** » 24 фев 2004, 17:07

Люди, может кто сказать определённо точно?
После обучения через sa-learn нужно что-то перезапускать или ничего передёргивать не нужно?

Сообщение **setar** » 12 май 2004, 12:38

что то раньше вопросец убежал от моего внимания.
Ничего передёргивать не нужно, sa-learn всё делает сам.

vitaly · Сообщение **vitaly** » 17 авг 2005, 11:18

Подскажите в каком формате "скармливать" sa-learn сообщения.
Spamassassin хоть и настроен, но иногда проскакивает spam.

Kalashmat · Сообщение **Kalashmat** » 17 авг 2005, 13:39

Формат писем должен быть mbox напримерн его можно получить если драг энд дропом перетащить письмо из Microsoft Outlook`а (не путать с Outlook Express) на рабоичй стол или папку то появится файл с расширением .msg в формате mbox. Письма такого вида спамассассин успешно съедает.

jus · Сообщение **jus** » 17 авг 2005, 13:52

вот такая засада получается
Aug 17 13:16:07 fox mimedefang[3034]: unlink(/var/spool/MIMEDefang/mdefang-j7H9G0Y5003032/Work/msg-
1294-438.txt) failed: Permission denied
Aug 17 13:16:07 fox mimedefang[3034]: j7H9G0Y5003032: failed to clean up /var/spool/MIMEDefang/mdef
ang-j7H9G0Y5003032: Permission denied

все процессы запущены из под кого надо
defang 1386 0.0 3.3 11024 8168 ? S Jul17 0:22 /usr/local/sbin/clamd
nobody 1390 0.0 0.3 15180 888 ? S Jul17 0:00 /usr/local/bin/perl -T -w /usr/local/bin/spamd -d -D -C /etc/mail/spamassassin -u nobody
defang 1394 0.0 0.2 2828 652 ? S Jul17 0:23 /usr/local/bin/mimedefang-multiplexor -s /var/spool/MIMEDefang/mimedefang-multiplexor.sock -U defang
defang 1398 0.0 0.4 23752 1092 ? S Jul17 0:19 /usr/local/bin/mimedefang -p /var/spool/MIMEDefang/mimedefang.sock -m /var/spool/MIMEDefang/mimedefang-multiplexor.sock

а в /var/spool/MIMEDefang
все темповоые файлы почему то создаются с владельцем root
root@fox:/var/spool/MIMEDefang# ls -al
итого 15500
drwx------ 3672 defang defang 827392 2005-08-17 13:46 ./
drwxr-xr-x 19 root root 8192 2005-06-01 23:37 ../
srwxrwxrwx 1 defang users 0 2005-07-17 09:33 clamd.sock=
drwxr-x--- 3 defang users 4096 2005-07-30 00:39 mdefang-j6TKd9Ye002010/
drwxr-x--- 3 defang users 4096 2005-07-30 00:39 mdefang-j6TKdXPv002016/
drwxr-x--- 3 defang users 4096 2005-07-30 00:40 mdefang-j6TKeDHH002027/
drwxr-x--- 3 defang users 4096 2005-07-30 00:40 mdefang-j6TKeoCJ002033/

root@fox:/var/spool/MIMEDefang/mdefang-j6TKJSir001833# ls -al
итого 824
drwxr-x--- 3 defang users 4096 2005-07-30 00:19 .
drwx------ 3673 defang defang 827392 2005-08-17 13:47 ..
-rw-r----- 1 root users 130 2005-07-30 00:19 RESULTS
drwxr-x--- 2 root users 4096 2005-07-30 00:19 Work

и ессесно у мимедефанга нету прав чтобы удалить енти файлы
кто-нить сталкивался с этим?

Сообщение **corvax** » 17 авг 2005, 15:03

jus писал(а):вот такая засада получается
Aug 17 13:16:07 fox mimedefang[3034]: unlink(/var/spool/MIMEDefang/mdefang-j7H9G0Y5003032/Work/msg-
1294-438.txt) failed: Permission denied
Aug 17 13:16:07 fox mimedefang[3034]: j7H9G0Y5003032: failed to clean up /var/spool/MIMEDefang/mdef
ang-j7H9G0Y5003032: Permission denied

все процессы запущены из под кого надо
defang 1386 0.0 3.3 11024 8168 ? S Jul17 0:22 /usr/local/sbin/clamd
nobody 1390 0.0 0.3 15180 888 ? S Jul17 0:00 /usr/local/bin/perl -T -w /usr/local/bin/spamd -d -D -C /etc/mail/spamassassin -u nobody
defang 1394 0.0 0.2 2828 652 ? S Jul17 0:23 /usr/local/bin/mimedefang-multiplexor -s /var/spool/MIMEDefang/mimedefang-multiplexor.sock -U defang
defang 1398 0.0 0.4 23752 1092 ? S Jul17 0:19 /usr/local/bin/mimedefang -p /var/spool/MIMEDefang/mimedefang.sock -m /var/spool/MIMEDefang/mimedefang-multiplexor.sock

а в /var/spool/MIMEDefang
все темповоые файлы почему то создаются с владельцем root
root@fox:/var/spool/MIMEDefang# ls -al
итого 15500
drwx------ 3672 defang defang 827392 2005-08-17 13:46 ./
drwxr-xr-x 19 root root 8192 2005-06-01 23:37 ../
srwxrwxrwx 1 defang users 0 2005-07-17 09:33 clamd.sock=
drwxr-x--- 3 defang users 4096 2005-07-30 00:39 mdefang-j6TKd9Ye002010/
drwxr-x--- 3 defang users 4096 2005-07-30 00:39 mdefang-j6TKdXPv002016/
drwxr-x--- 3 defang users 4096 2005-07-30 00:40 mdefang-j6TKeDHH002027/
drwxr-x--- 3 defang users 4096 2005-07-30 00:40 mdefang-j6TKeoCJ002033/

root@fox:/var/spool/MIMEDefang/mdefang-j6TKJSir001833# ls -al
итого 824
drwxr-x--- 3 defang users 4096 2005-07-30 00:19 .
drwx------ 3673 defang defang 827392 2005-08-17 13:47 ..
-rw-r----- 1 root users 130 2005-07-30 00:19 RESULTS
drwxr-x--- 2 root users 4096 2005-07-30 00:19 Work

и ессесно у мимедефанга нету прав чтобы удалить енти файлы
кто-нить сталкивался с этим?

а как все это связано с темой треда?

vitaly · Сообщение **vitaly** » 17 авг 2005, 15:12

Формат писем должен быть mbox ....

А как тогда быть с Microsoft Outlook (*.eml)?

Сообщение **corvax** » 17 авг 2005, 15:33

vitaly писал(а):Формат писем должен быть mbox ....

может быть и unix maildir

vitaly писал(а):А как тогда быть с Microsoft Outlook (*.eml)?

а он чем-то отличается принципиально от unix mailbox?

Kalashmat · Сообщение **Kalashmat** » 17 авг 2005, 15:37

vitaly писал(а):Формат писем должен быть mbox ....

А как тогда быть с Microsoft Outlook (*.eml)?

*.eml это у Outlook Express, а у Microsoft Outlook (из пакета Microsoft Office) как раз *.msg в формате mbox

P.S. Расширение может быть любым главное что бы формат был нужным.
P.P.S. Файлы формата mbox можно читать в простейшем редакторе, например в блокноте или vi

vitaly · Сообщение **vitaly** » 17 авг 2005, 16:27

Kalashmat писал(а): P.S. Расширение может быть любым главное что бы формат был нужным.
P.P.S. Файлы формата mbox можно читать в простейшем редакторе, например в блокноте или vi

Интересно, почему при открытии (vi, less) файла в формате *.eml всё нормально, а вот в формате *.msg какие то иероглифы, а less говорит, что "*.msg" may be a binary file.

Kalashmat · Сообщение **Kalashmat** » 18 авг 2005, 10:26

Упс, пардон ступил это не mbox это:
[user@server ~]$ file spam.msg
spam.msg: Microsoft Office Document

Но sa-learn его успешно кушает отстраивая базу Баеса на ура :D

[user@server ~]$ sa-learn --spam spam.msg
Learned from 1 message(s) (1 message(s) examined).

baksy · Сообщение **baksy** » 29 авг 2005, 15:13

Доброго времени суток!
Большой вопрос, возможно ламерский.
От какого пользователя обучать Spamassassin? от рута или любого пользователя. Есть подозрения что обучение происходит для одного пользователя от имени которого запускается sa-learn.

Сообщение **corvax** » 30 авг 2005, 10:07

baksy писал(а):Доброго времени суток!
Большой вопрос, возможно ламерский.
От какого пользователя обучать Spamassassin? от рута или любого пользователя. Есть подозрения что обучение происходит для одного пользователя от имени которого запускается sa-learn.

"от какого" и "для какого" - это разные вещи
на самом деле многое зависит от настроек на базы байеса в local.cf и в юзерском конфиге пользователя, от имени которого запускается sa-learn

seus · Сообщение **seus** » 10 апр 2006, 17:04

существуют ли в природе spam/ham базы, которые можно было использовать как стартовые с целью адаптации для собственных нужд?

Сообщение **corvax** » 10 апр 2006, 17:07

seus писал(а):существуют ли в природе spam/ham базы, которые можно было использовать как стартовые с целью адаптации для собственных нужд?

с целью перекосить базы байеса можно воспользоваться любыми чужими базами
никакой адаптации толковой не будет
ибо нужно свою базку токенов набирать
в противном случае могут вылезти false positives в некоторых неожиданных местах

sa-learn

sa-learn

sa-learn

sa-learn

Re: sa-learn

Re: sa-learn

Re: sa-learn

Re: sa-learn

Re: sa-learn

базы для обучения

Re: базы для обучения

Кто сейчас на конференции