Thread Info
  • State Not Answered
  • Replies 5 replies
  • Subscribers 0 subscribers
  • Views 480 views
  • Users 0 members are here
Options
Suggested

5.800 - POP3 headers changed - harder to read

doug_p
When headers are re-written during processing, linefeeds are getting removed, making it harder to read what's going on. It doesn't seem to matter if it's spam or not. 

Specifically, a multi-line Received: header that used to look like:

Received: from a.myisp.com (a.myisp.com [aa.bb.cc.145])
 by b.myisp.com (8.12.10/8.12.10/sci) with ESMTP id j48Cx3eE000804;
 Sun, 8 May 2005 07:59:07 -0500 (CDT)
 SMTP "HELO" (ESMTP)  greeting from a.myisp.com
 But _really_ from :: a.myisp.com aa.bb.cc.145
 SMTP "MAIL From:" = rxvyrlmh@spamisp.net
 SMTP "RCPT To:" = We have no RCPT

now looks like:

Received: from 5mo8.mail.com (5mo2.mail.com [1.2.3.129]) by b.myisp.com (8.12.10/8.12.10/sci) with ESMTP id j4AMjclV025252 for ; Tue, 10 May 2005 17:45:39 -0500 (CDT) SMTP "HELO" (ESMTP) greeting frReceived: from 5wb3.mail.com (5wb3.mail.com [1.2.3.163]) by 5mo8.mail.com (Postfix) with SMTP id 022463200FB for ; Tue, 10 May 2005 15:45:33 -0700 (PDT)

Also, while spam reports under 5.2.2 looked like:

x-spam-score: 3.2
x-spam-report: 0.1 FORGED_RCVD_HELO       Received: contains a forged HELO
 0.5 HTML_20_30             BODY: Message is 20% to 30% HTML
 0.1 HTML_FONT_INVISIBLE    BODY: HTML font color is same as background
 1.0 HTML_IMAGE_ONLY_24     BODY: HTML: images with 2000-2400 bytes of words
 1.5 RAZOR2_CF_RANGE_51_100 BODY: Razor2 gives confidence level above 50%
 cf: 100
 0.1 RAZOR2_CHECK           Listed in Razor2 (http://razor.sf.net/)

under 5.800 they look like:

x-weed-protocol: pop3
x-weed-content-length: 2006
x-weed-user-profile: pop3
x-weed-virus-infected: no
x-weed-spam-report:  2.3 DATE_IN_FUTURE_12_24 Date: is 12 to 24 hours after Received: date 1.5 RAZOR2_CF_RANGE_51_100 BODY: Razor2 gives confidence level above 50% [cf: 100] 0.1 RAZOR2_CHECK Listed in Razor2 (http://razor.sf.net/) 2.5 DCC_CHECK Listedx-weed-spam-score: 6.7
x-weed-reason: Mail bounced because bounced-range reached

While I like the additional data, having the x-weed-spam-report: as one long line makes it hard to read (with x-weed-spam-score: sort of lost out on the end rather than showing up as a separate header line).
Parents
  • 0
    thanks for reporting - we'll take care about that.

    ~marcel
  • 0 in reply to doug_p
    they'll stay long - but the spam score should show up in a separate line...

    ~marcel
  • 0 in reply to Marcel_01
    Working with 5.900 now.

    X-spam-score is showing on a separate line now (and on all emails - even better), thanks.

    Having the formatting of the headers changed to make multi-line headers a single line can be delt with (even if it is a bit annoying), but they are also getting truncated/merged.

    Example:

    Received: from exprod5mo7.postini.com (exprod5mo1.postini.com [64.18.0.128]) by northpole.myisp.com (8.12.10/8.12.10/sci) with ESMTP id j5RJbjp2022304 for ; Mon, 27 Jun 2005 14:37:46 -0500 (CDT) SMTP "HELO" (ESMTP) greeting frMessage-Id: 

    "frMessage-Id" is where the Received: header got chopped and the Message-Id: header stuck onto the end of it.

    The X-spam-report: headers are also getting truncated, with the X-is-spam: header stuck on the end:

    X-spam-report:  Spam detection software, running on the system "janus", has identified this incoming email as possible spam. The original message has been attached to this so you can view it (if it isn't spam) or label similar future email. If you havX-is-spam: yes

    Don't actually get to see the spam score part of the report, making it less than usefull for diagnosing mis-catagorized emails.
Reply
  • 0 in reply to Marcel_01
    Working with 5.900 now.

    X-spam-score is showing on a separate line now (and on all emails - even better), thanks.

    Having the formatting of the headers changed to make multi-line headers a single line can be delt with (even if it is a bit annoying), but they are also getting truncated/merged.

    Example:

    Received: from exprod5mo7.postini.com (exprod5mo1.postini.com [64.18.0.128]) by northpole.myisp.com (8.12.10/8.12.10/sci) with ESMTP id j5RJbjp2022304 for ; Mon, 27 Jun 2005 14:37:46 -0500 (CDT) SMTP "HELO" (ESMTP) greeting frMessage-Id: 

    "frMessage-Id" is where the Received: header got chopped and the Message-Id: header stuck onto the end of it.

    The X-spam-report: headers are also getting truncated, with the X-is-spam: header stuck on the end:

    X-spam-report:  Spam detection software, running on the system "janus", has identified this incoming email as possible spam. The original message has been attached to this so you can view it (if it isn't spam) or label similar future email. If you havX-is-spam: yes

    Don't actually get to see the spam score part of the report, making it less than usefull for diagnosing mis-catagorized emails.
Children
No Data
Cookie Information Banner