[NEA] Novacoin email antispam project

[alpet]

В описании поправил,правда предложения слишком длинные,просто навскидку не придумал как это описать.(а монеты получил,4 часа назад)

Ок. Ещё: такие имена как Novacoin и Thunderbird по идее должны быть с заглавной буквы.

[1715103777]

1715103777

[1715103777]

1715103777

[1715103777]

1715103777

[alpet]

"обновление ради обновления"
https://drive.google.com/folderview?id=0B84szg6spazrR1JZNmRZTS13VmM&usp=drive_web и https://github.com/for-nothing/nova_antispam .Обновление в основном ради addons-mozilla потому что там не получается что-либо исправить не обновив версию.Исправлена пара мелких ошибок и баг при работе с POP3(может дело и не в pop3,но вылезло именно в этом случае),эта ссылка https://addons.mozilla.org/ru/thunderbird/addon/novacoin-antispam начнёт работать после предварительной проверки.
Пока больше ничего интересного,возможно после предварительной проверки попробую завести тему на mozilla-russia,посмотрю какие проблемы могут появится в этом случае.

Сорри, пока все никак не удается выделить день на тестирование. Есть какой-нибудь прогресс/идеи на тему handshake (полу-автоматическая оплата по запросу), и обработкой сложных адресов типа 4LGDdgAXTd7dGHfyHx3vC24wtE6Rp2m1aF#myaso@mail.ru ?

[alpet]

На счёт (полу)автоматической оплаты думал,но пока есть опасения.Не проблема добавить в письмо что-то,что может служить командой для отправки оплаты,проблема в том что кто-то может попытаться спровоцировать оплату не имея на это оснований.Конечно у каждого письма есть некие уникальные данные,например messageId,но я не знаю насколько защищена передача писем,и не сможет ли кто нибудь похитить(или имитировать) эти вещи,и спровоцировать на основании этого оплату,и более того,за все отправленные письма теоретически можно потребовать оплату(если вы долго до этого вели с кем-то переписку и не удаляли письма из папки "отправленные" и ваш собеседник в свою очередь их все сохранил то однажды он сможет таким образом вам напакостить).Пока успокаиваю себя мыслью о том что отправить монеты вручную и скопировать txid из кошелька занимает 2с и не составляет особого труда и автоматизация этого пока не критична.

1. Первый механизм защиты от злоупотреблений - плагин должен проверять наличие инициации рукопожатия, или попросту отправки письма без марки. Нет письма за последний условно час, значит просящий оплату идет лесом и даже как-то отмечается "мошенником".
2. Второй механизм защиты, это запрос простого подтверждения от пользователя, мол хочешь оплатить или дорого просят?
Почему это надо: мы ориентируемся в том числе на пользователей далеких от криптовалют, для которых ознакомление с принципами оплаты  вручную - трата времени и умственных усилий. Потом, может это только у меня такая проблема, но если запущен кошелек Novacoin-QT, никакая связь по RPC с ним не работает, т.е. я вынужден запускать под это дела Novacoind не позволяющий ручную оплату. Более того, предпочтительно чтобы демон запускался невидимым аки Windows-сервис, и не пугал пользователя пустым окном, но это вопрос реализации инсталлятора. Быть может позже удастся реализовать защитные RPC настройки: max_transaction_size, max_transaction_count - чтобы тупо обезопаситься от случайных малварей.
P.S.: Отправил очередную порцию донейта.

[fsb4000]

Потом, может это только у меня такая проблема, но если запущен кошелек Novacoin-QT, никакая связь по RPC с ним не работает, т.е. я вынужден запускать под это дела Novacoind не позволяющий ручную оплату.

А в novacoin.conf выставлен параметр server=1?
У меня с Novacoin-QT связь по RPC работает...

[alpet]

А в novacoin.conf выставлен параметр server=1?
У меня с Novacoin-QT связь по RPC работает...

Походу не было, теперь выставил.

[becool]

На счёт (полу)автоматической оплаты думал,но пока есть опасения.Не проблема добавить в письмо что-то,что может служить командой для отправки оплаты,проблема в том что кто-то может попытаться спровоцировать оплату не имея на это оснований.Конечно у каждого письма есть некие уникальные данные,например messageId,но я не знаю насколько защищена передача писем,и не сможет ли кто нибудь похитить(или имитировать) эти вещи,и спровоцировать на основании этого оплату,и более того,за все отправленные письма теоретически можно потребовать оплату(если вы долго до этого вели с кем-то переписку и не удаляли письма из папки "отправленные" и ваш собеседник в свою очередь их все сохранил то однажды он сможет таким образом вам напакостить).Пока успокаиваю себя мыслью о том что отправить монеты вручную и скопировать txid из кошелька занимает 2с и не составляет особого труда и автоматизация этого пока не критична.

Поддержку адреса указанного вами ввести не составит труда,чтобы адрес считать адресом достаточно чтобы в нём был такой символ "@",в следующей версии добавлю пожалуй "#",и ещё каких нибудь допустимых(пробел добавлять не хотелось бы).

Критично, может скопировать txid и не так трудно, а вот копировать адрес получателя и сумму когда есть специальный инструментарий не очень, учитывая что писем может быть много.

Есть еще один полуавтомат, более полуавтоматический.

Я не помню как оно называется, но суть в том что если отправить браузер в адресе на иной протокол а не хттп фтп и т.п. а новакоин: адрес_разделитель_сумма - примерно как-то так, типа того, название протокола не помню, как осло-ссылки донкей, как магнет торрента вроде, и т.д. то установленый кошелек ловит такие ссылки и выдает окно об отправки где адрес получателя и сумма уже вставлены.

Может я зря лезу с коментариями и этот вариант не подходит, извините.
Просто эта штука была сделано очень давно (такая же есть и в биткоине тоже), и в самом уже начале почти работы кошелька, и использовалась в одном казино (сатоширулет), но сейчас возможно все забыли, что есть такое. Ввиду отсутствия множественного а может и вообще применений валюты.

Как это сделать из почтого плагина я не знаю, извините.

Надеюсь сообщение может помочь.

2. Второй механизм защиты, это запрос простого подтверждения от пользователя, мол хочешь оплатить или дорого просят?

Вот я насчет этого пытаюсь помочь, способ передачи реквизитов и суммы без RPC доступа к кошельку вообще.
Насколько он приемлим необходим вменяем смогут программисты ответить.

В ответ номер транзакции вроде раньше не давал, пока настолько круто вроде не сделали, хотя смысл в этом есть, во многих виртуальных оплатах  (если не почти во всех) возвращается ответ прошла транза или нет. Может и сделают если попросить и если такое возможно и имеет смысл.

[aclon]

https://forum.mozilla-russia.org/viewtopic.php?id=66552
Там тихо,думаю за неделю если человек десять увидит и то хорошо.

"Неверный запрос. Ссылка, по которой вы пришли неверная или устаревшая."

[becool]

https://forum.mozilla-russia.org/viewtopic.php?id=66552
Там тихо,думаю за неделю если человек десять увидит и то хорошо.

"Неверный запрос. Ссылка, по которой вы пришли неверная или устаревшая."

По поиску через гугл показывает что есть, но ссылка та же самая и результат тот же.

По поиску через форум поиск не дал результатов.

Удалили.

[sleekka]

Паубывав бы хадов.

[aclon]

На этом форуме Вы находитесь в чёрном списке (забанены). Забанивший Вас администратор или модератор оставил следующее сообщение:

Spam

Если у вас есть какие-либо вопросы, вы можете обратиться к администратору forum-admins@mozilla-russia.org.

А всего-то тему создал,с одним единственным сообщением.Ну ладно,проехали.

А что за сообщение? Или опять происки лайтофилов?

[alpet]

Всем привет, я вернулся в реальный мир )

Похоже что попытка распространять продукт без предварительного разъяснения будет сложно. Поэтому предлагаю такую концепцию: сначала производится доработка заявленной функциональности, формируется мануал и копирайт(копилефт). Тестируем получившийся продукт силами сообщества Novacoin, и начинаем выкладывать осторожные статьи на около-тематические ресурсы (вроде Хабра). Главный фокус на том, насколько возможны эффективные технологии борьбы со спамом, если подключить криптовалютные технологии, и почему PoS валюты выигрывают безусловно в этой нише. Статьи должны максимально соответствовать политике ресурсов, чтобы удалять никому из модераторов не хотелось. Если так не получается, я спонсирую их продвижение как рекламу.

[becool]

Всем привет, я вернулся в реальный мир )

Похоже что попытка распространять продукт без предварительного разъяснения будет сложно. Поэтому предлагаю такую концепцию: сначала производится доработка заявленной функциональности, формируется мануал и копирайт(копилефт). Тестируем получившийся продукт силами сообщества Novacoin, и начинаем выкладывать осторожные статьи на около-тематические ресурсы (вроде Хабра). Главный фокус на том, насколько возможны эффективные технологии борьбы со спамом, если подключить криптовалютные технологии, и почему PoS валюты выигрывают безусловно в этой нише. Статьи должны максимально соответствовать политике ресурсов, чтобы удалять никому из модераторов не хотелось. Если так не получается, я спонсирую их продвижение как рекламу.

Тут потребуются те кого в сообществе считают специалистами по болтологии.
Необходимо привести рассказ к такому виду чтобы он не вызывал у читающего отторжения.
Это не только похожесть или нет на рекламу может вызывать желание "переключить канал".
Это и подача материала таким образом чтобы корм был похож на всю ту фигню чем обычно их кормят.
Это умеют журналисты.
Это не так то и просто, как вам может показаться, любое слово может у человека вызывать отторжение от статьи с одной стороны, с другой стороны общее соотношение казалось бы ничего не значащих слов может привлекать внимание, распылять от ненужной части, привлекать на нужную часть и т.д.
И на всё это в журналистике есть термины, это нам кажется что это не описаные нигде вещи.
Они это изучают.
На хабре кстати народ только еще тренируется в написании статей, и очень часто текст вызывает то самое отвращение, но так как там всетаки тот человек который не умеет статьи писать пишет о чем-то полезном людям то его за это прощают.
Нужно поообщаться с народом, их мнением.
Обсудить и поправить текст.
Для этого скорее всего лучше сначала размещать на форумах где может быть необходимые люди кого заинтересует и спрашивать их что они думают об этом.
Учитывая что они сказали какая часть их больше заинтересовала дорабатывать статью.
Чтобы что-то размещать на хабре нужно не только иметь материал. но и уметь его преподнести уже хоть как-то.
Потому что это не всякие технические инстукции как я собирал разбирал ноутбук, как я настраивал софт.
Тут выходит что описывается софт и материал которым мало кто пользуется или никто.
Если хоть одно слово еще и отторжение будет вызывать то и вовсе труба.
Необходимо почитать несколько схожих статей и понять каким способом лучше описать.
Люди сейчас уже сочинения писать разучились, этому в школе не учат, а тут целая статья, всё не так просто.

[sleekka]

Главная проблема на мой взгляд в том что мы опоздали с этим дополнением лет на 10 наверное(именно такой средний возраст статей посвящённых цифровым маркам),за это время рынок антиспама был освоен другими методами и нужно поднять со дна очень многое чтобы кому-то что-то объяснить.Статей я никогда не писал,на хабре и прочих регистрации у меня нет,попробую что-нибудь придумать,но результат обещать не могу.

Иногда бывает так что идеи опережают время, возможно цифровые марки в тот момент опередили время вместе с научными статьями.
А теперь это как раз, на фоне усиливающегося спама, не смотря, на другие методы.
- на фоне развития криптовалютных технологий.
- на фоне того, что цифровые метки в виде NVC это практически деньги.

А вот сам Novacoin email antispam - ИМХО стоит переименовать пока не поздно в нечто типа "Пометки для ценных(важных) писем", т.к. здесь не совсем борьба со спамом, а построение третей папки выше входящих (важные входящие).
Потому что есть куча входящих, которые не стоит и открывать, но они не спам.

[Balthazar]

Насчет обработки сообщений, думаю стоит текст письма вместе с транзакцией подписывать и проверять с помощью signmessage/verifymessage.

[alpet]

Насчет обработки сообщений, думаю стоит текст письма вместе с транзакцией подписывать и проверять с помощью signmessage/verifymessage.

В таком случае тело должно идти аттачем такого формата, чтобы почтовый сервер и не пытался в него врезать дополнительные сообщения. Например, "проверено антивирусом".

[alpet]

Есть успехи по обработке адресов вида 4FPXwYbPQxXNv1K5rKjzGSRUtH6Tk6saAA#alpet@novamail.com ?
А так-же интерактивная/автоматическая отправка марок интересует, без которой продукт тяжело внедрять.

[sert]

Конкуренты не дремлют : )
https://bitcointalk.org/index.php?topic=962072.0

[alpet]

Конкуренты не дремлют : )
https://bitcointalk.org/index.php?topic=962072.0

Ага. Только там есть нюанс. Биткойны надо покупать постоянно для отправления писем, и со временем я представляю комиссия поставит жирнейший крест на т.н. микроплатежах (будет скажем минимум 10 рублей). В то время, как на базе новакойна, у потребителя расходы могут быть практически нулевыми, если он регулярно генерирует PoS блоки. Соответственно почтовые сервера, могут работать как новакойн-банки и автоматически позволять использовать прибыль в качестве цифровых марок.

[alpet]

У меня правда нет возможности зарегистрировать такой адрес,но подобные адреса обрабатываются(сообщите если это не так).Кнопка "оплатить" тоже есть.

Адрес и сервер не существующие, для примера привел. Надеюсь в обозримое время протестировать всё, а то откладываю уже сколько времени.

[aclon]

А потянет сеть столько транзакций? ) 4200 транз в блоке может быть как я понял. что-то мне кажется емейлов посылается куда больше в 7,5 минут в мире. т..е получается без распространения система антиспама никому не нужна будет, а при распространении сеть не справится.