이메일 #226 - #230
원본 출처: Satoshi - Sirius emails 2009-2011
이메일 #226
Date: Tue, 10 Aug 2010 04:28:38 +0300
From: [email protected]
To: Satoshi Nakamoto <[email protected]>
Subject: Re: [Fwd: Forum e-mail notifications and PBL blacklist and wiki registration]
한글 번역
PBL에 삭제 요청을 보냈습니다.
FAQ에는 이렇게 나와 있습니다: "가장 먼저 알아야 할 것은 이것입니다: PBL은 블랙리스트가 아닙니다. 스팸을 보냈다거나 어떤 잘못을 해서 등록된 것이 아닙니다. PBL은 단순히 전 세계 동적 IP 공간 전체의 목록입니다. 즉, 보통 ISP 초고속 인터넷 고객(DSL, DHCP, PPP, 케이블, 전화접속)에게 할당되는 IP 대역입니다. 동적 IP 주소가 PBL에 올라 있는 것은 완전히 정상입니다. 사실 전 세계의 모든 동적 IP 주소는 PBL에 올라 있어야 합니다. 메일을 보내지 않는 고정 IP조차 PBL에 등록되어야 합니다." 그래서 우리는 스팸을 허용하지 않고도 목록에 오를 수 있었던 겁니다.
PBL에 대한 정보 다시 보냅니다.
-------- Original Message -------- Subject: Forum e-mail notifications and PBL blacklist and wiki registration Date: Thu, 29 Jul 2010 03:18:56 +0100 From: Satoshi Nakamoto <[email protected]> To: Martti Malmi <[email protected]>
http://www.bitcoin.org/smf/index.php?topic=338.0
이메일 블랙홀 리스트 중 하나에 올라 있거나, 적어도 등록용 이메일 서버를 호스팅하는 ISP가 그런 리스트 중 하나에 올라 있는 것 같습니다.
"bitcoin.org가 PBL에 올라 있는 것 같습니다." http://www.spamhaus.org/pbl/query/PBL340779
우리 문제는 포럼 알림을 켜 두어서, 이를테면 PM을 받으면 이메일로 알려주는데, 신규 계정에 대한 이메일 확인 절차가 없다는 점일 수 있습니다. 확인 절차 없이 남의 이메일 주소를 입력하고 그곳으로 메일이 발송되게 할 수 있지 않을까요? 나쁜 용도로 쓰이기 전에 당장 막아야 합니다. 모든 알림을 금지하거나, 이메일 주소가 확인되도록 해야 합니다.
저는 알림이나 포럼에서 이메일이 발송되는 모든 기능을 금지하는 쪽이 더 좋습니다. 이메일 확인을 요구하지 않는 방식이 오히려 좋습니다. 하지만 확인되지 않은 주소로 이메일이 발송되지 않도록 하는 유일한 방법이 그것이라면, 그렇게 할 수도 있습니다.
PBL에서 빼 달라고 요청하려면, 먼저 문제가 확실히 잠겼는지 확인하는 게 좋습니다.
Registration->settings->registration of new members를 "Member Activation"으로 바꿨습니다. 이메일 확인을 한다는 뜻이라고 생각합니다. "Member Activation 이 옵션을 켜면 포럼에 가입하는 모든 회원은 이메일로 활성화 링크를 받게 되며, 정식 회원이 되려면 그 링크를 클릭해야 합니다"
포럼이 다른 사람의 이메일 주소로 발송하는 데 쓰이거나, 잠재적으로 스팸에 이용되지 않도록 하는 유일한 방법은 그것이라고 생각합니다.
영어 원문
I sent a removal request to PBL.
The FAQ says: "The first thing to know is: THE PBL IS NOT A BLACKLIST.
You are not listed for spamming or for anything you have done. The PBL
is simply a list of all of the world's dynamic IP space, i.e: IP
ranges normally assigned to ISP broadband customers (DSL, DHCP, PPP,
cable, dialup). It is perfectly normal for dynamic IP addresses to be
listed on the PBL. In fact all dynamic IP addresses in the world
should be on the PBL. Even static IPs which do not send mail should be
listed in the PBL." So we didn't even need to allow spam to be on the
list.
> Here's the info about PBL again.
>
>
> -------- Original Message --------
> Subject: Forum e-mail notifications and PBL blacklist and wiki registration
> Date: Thu, 29 Jul 2010 03:18:56 +0100
> From: Satoshi Nakamoto <[email protected]>
> To: Martti Malmi <[email protected]>
>
> http://www.bitcoin.org/smf/index.php?topic=338.0
>
>> of e-mail blackhole list or at least the ISP that hosts the e-mail
>> server for registration is on one of those lists.
>>
>> "Looks like bitcoin.org is listed on the PBL."
>> http://www.spamhaus.org/pbl/query/PBL340779
>
> I think our problem may be that we have forum notifications on, like
> e-mail you when you receive a PM, but we don't have e-mail verification
> of new accounts. Can someone put someone else's e-mail address without
> verifying it, then have stuff sent there? We need to stop that right
> away before it gets used for something bad. Either disallow all
> notification, or make sure e-mail addresses are verified.
>
> I'm more inclined to disallow notifications or anything where the forum
> sends you e-mail. I kinda like not requiring e-mail verification. But
> if that's the only way to make sure we don't send e-mails to un-verified
> addresses, then we could do that.
>
> If we request to get off of PBL, we'd better make sure we've got the
> problem secured first.
>
> I changed Registration->settings->registration of new members to "Member
> Activation". I assume that means it e-mail verifies.
> "Member Activation
> When this option is enabled any members registering to the forum will
> have a activation link emailed to them which they must click before they
> can become full members"
>
> I think that's the only way to make sure the forum can't be used to send
> to other people's e-mail addresses and potentially use it to spam.
이메일 #227
Date: Wed, 11 Aug 2010 01:19:38 +0300
From: [email protected]
To: Satoshi Nakamoto <[email protected]>
Subject: Re: Donation
한글 번역
기부금을 유로로 은행에 입금했습니다. 기부금은 사실 3600달러가 아니라 3500달러였습니다. (18 + 18) x 100달러 구성이었는데 (18 + 17) x 100달러로 잘못 계산했습니다.
3500달러가 2608.28€가 되었습니다.
-750€ BitcoinExchange.com 백업용 -28.92€ 7월 호스팅 비용 1829€ 잔액
영어 원문
I deposited the donation to a bank as euros. The donation was actually
not $3600 but 3500$. I miscalculated it as it was packed in (18 + 17)
* $100 instead of (18 + 18) * $100.
$3500 made 2608.28€.
-750€ to back up BitcoinExchange.com
-28.92€ for the hosting in July
1829€ balance
이메일 #228
Date: Wed, 11 Aug 2010 02:54:27 +0100
From: Satoshi Nakamoto <[email protected]>
Subject: Re: [Fwd: Forum e-mail notifications and PBL blacklist and wiki registration]
To: [email protected]
한글 번역
PM 알림은 아직 꺼져 있나요? (정말로 필요한 것은 포럼이 메일 서버에 접근하지 못하도록 막는 것뿐입니다)
지금은 제대로 동작하나요? PM 이메일 알림을 끄려고 포럼 코드를 조금 고쳤다가, 불필요해서 대부분 되돌렸습니다.
PBL에 삭제 요청을 보냈습니다.
FAQ에는 이렇게 나와 있습니다: "가장 먼저 알아야 할 것은 이것입니다: PBL은 블랙리스트가 아닙니다. 스팸을 보냈다거나 어떤 잘못을 해서 등록된 것이 아닙니다. PBL은 단순히 전 세계 동적 IP 공간 전체의 목록입니다. 즉, 보통 ISP 초고속 인터넷 고객(DSL, DHCP, PPP, 케이블, 전화접속)에게 할당되는 IP 대역입니다. 동적 IP 주소가 PBL에 올라 있는 것은 완전히 정상입니다. 사실 전 세계의 모든 동적 IP 주소는 PBL에 올라 있어야 합니다. 메일을 보내지 않는 고정 IP조차 PBL에 등록되어야 합니다." 그래서 우리는 스팸을 허용하지 않고도 목록에 오를 수 있었던 겁니다.
PBL에 대한 정보 다시 보냅니다.
-------- Original Message -------- Subject: Forum e-mail notifications and PBL blacklist and wiki registration Date: Thu, 29 Jul 2010 03:18:56 +0100 From: Satoshi Nakamoto <[email protected]> To: Martti Malmi <[email protected]>
http://www.bitcoin.org/smf/index.php?topic=338.0
이메일 블랙홀 리스트 중 하나에 올라 있거나, 적어도 등록용 이메일 서버를 호스팅하는 ISP가 그런 리스트 중 하나에 올라 있는 것 같습니다.
"bitcoin.org가 PBL에 올라 있는 것 같습니다." http://www.spamhaus.org/pbl/query/PBL340779
우리 문제는 포럼 알림을 켜 두어서, 이를테면 PM을 받으면 이메일로 알려주는데, 신규 계정에 대한 이메일 확인 절차가 없다는 점일 수 있습니다. 확인 절차 없이 남의 이메일 주소를 입력하고 그곳으로 메일이 발송되게 할 수 있지 않을까요? 나쁜 용도로 쓰이기 전에 당장 막아야 합니다. 모든 알림을 금지하거나, 이메일 주소가 확인되도록 해야 합니다.
저는 알림이나 포럼에서 이메일이 발송되는 모든 기능을 금지하는 쪽이 더 좋습니다. 이메일 확인을 요구하지 않는 방식이 오히려 좋습니다. 하지만 확인되지 않은 주소로 이메일이 발송되지 않도록 하는 유일한 방법이 그것이라면, 그렇게 할 수도 있습니다.
PBL에서 빼 달라고 요청하려면, 먼저 문제가 확실히 잠겼는지 확인하는 게 좋습니다.
Registration->settings->registration of new members를 "Member Activation"으로 바꿨습니다. 이메일 확인을 한다는 뜻이라고 생각합니다. "Member Activation 이 옵션을 켜면 포럼에 가입하는 모든 회원은 이메일로 활성화 링크를 받게 되며, 정식 회원이 되려면 그 링크를 클릭해야 합니다"
포럼이 다른 사람의 이메일 주소로 발송하는 데 쓰이거나, 잠재적으로 스팸에 이용되지 않도록 하는 유일한 방법은 그것이라고 생각합니다.
영어 원문
Are PM notifications still disabled? (All we really need is disable the
forum's access to the mail server)
> Does it work correctly now? I had made some forum code changes to
> disable PM email notification, but just reverted most of them as
> unnecessary.
[email protected] wrote:
> I sent a removal request to PBL.
>
> The FAQ says: "The first thing to know is: THE PBL IS NOT A BLACKLIST.
> You are not listed for spamming or for anything you have done. The PBL
> is simply a list of all of the world's dynamic IP space, i.e: IP ranges
> normally assigned to ISP broadband customers (DSL, DHCP, PPP, cable,
> dialup). It is perfectly normal for dynamic IP addresses to be listed on
> the PBL. In fact all dynamic IP addresses in the world should be on the
> PBL. Even static IPs which do not send mail should be listed in the
> PBL." So we didn't even need to allow spam to be on the list.
>
>> Here's the info about PBL again.
>>
>>
>> -------- Original Message --------
>> Subject: Forum e-mail notifications and PBL blacklist and wiki
>> registration
>> Date: Thu, 29 Jul 2010 03:18:56 +0100
>> From: Satoshi Nakamoto <[email protected]>
>> To: Martti Malmi <[email protected]>
>>
>> http://www.bitcoin.org/smf/index.php?topic=338.0
>>
>>> of e-mail blackhole list or at least the ISP that hosts the e-mail
>>> server for registration is on one of those lists.
>>>
>>> "Looks like bitcoin.org is listed on the PBL."
>>> http://www.spamhaus.org/pbl/query/PBL340779
>>
>> I think our problem may be that we have forum notifications on, like
>> e-mail you when you receive a PM, but we don't have e-mail verification
>> of new accounts. Can someone put someone else's e-mail address without
>> verifying it, then have stuff sent there? We need to stop that right
>> away before it gets used for something bad. Either disallow all
>> notification, or make sure e-mail addresses are verified.
>>
>> I'm more inclined to disallow notifications or anything where the forum
>> sends you e-mail. I kinda like not requiring e-mail verification. But
>> if that's the only way to make sure we don't send e-mails to un-verified
>> addresses, then we could do that.
>>
>> If we request to get off of PBL, we'd better make sure we've got the
>> problem secured first.
>>
>> I changed Registration->settings->registration of new members to "Member
>> Activation". I assume that means it e-mail verifies.
>> "Member Activation
>> When this option is enabled any members registering to the forum will
>> have a activation link emailed to them which they must click before they
>> can become full members"
>>
>> I think that's the only way to make sure the forum can't be used to send
>> to other people's e-mail addresses and potentially use it to spam.
>
>
>
이메일 #229
Date: Wed, 11 Aug 2010 06:42:32 +0300
From: [email protected]
To: Satoshi Nakamoto <[email protected]>
Subject: Re: [Fwd: Forum e-mail notifications and PBL blacklist and wiki registration]
한글 번역
네, 아직 꺼져 있습니다. 메일 서버 접근을 막는 것은 쉽지만, 이메일로 비밀번호를 찾는 기능은 아마 유지하고 싶을 겁니다.
PM 알림은 아직 꺼져 있나요? (정말로 필요한 것은 포럼이 메일 서버에 접근하지 못하도록 막는 것뿐입니다)
지금은 제대로 동작하나요? PM 이메일 알림을 끄려고 포럼 코드를 조금 고쳤다가, 불필요해서 대부분 되돌렸습니다.
PBL에 삭제 요청을 보냈습니다.
FAQ에는 이렇게 나와 있습니다: "가장 먼저 알아야 할 것은 이것입니다: PBL은 블랙리스트가 아닙니다. 스팸을 보냈다거나 어떤 잘못을 해서 등록된 것이 아닙니다. PBL은 단순히 전 세계 동적 IP 공간 전체의 목록입니다. 즉, 보통 ISP 초고속 인터넷 고객(DSL, DHCP, PPP, 케이블, 전화접속)에게 할당되는 IP 대역입니다. 동적 IP 주소가 PBL에 올라 있는 것은 완전히 정상입니다. 사실 전 세계의 모든 동적 IP 주소는 PBL에 올라 있어야 합니다. 메일을 보내지 않는 고정 IP조차 PBL에 등록되어야 합니다." 그래서 우리는 스팸을 허용하지 않고도 목록에 오를 수 있었던 겁니다.
PBL에 대한 정보 다시 보냅니다.
-------- Original Message -------- Subject: Forum e-mail notifications and PBL blacklist and wiki registration Date: Thu, 29 Jul 2010 03:18:56 +0100 From: Satoshi Nakamoto <[email protected]> To: Martti Malmi <[email protected]>
http://www.bitcoin.org/smf/index.php?topic=338.0
이메일 블랙홀 리스트 중 하나에 올라 있거나, 적어도 등록용 이메일 서버를 호스팅하는 ISP가 그런 리스트 중 하나에 올라 있는 것 같습니다.
"bitcoin.org가 PBL에 올라 있는 것 같습니다." http://www.spamhaus.org/pbl/query/PBL340779
우리 문제는 포럼 알림을 켜 두어서, 이를테면 PM을 받으면 이메일로 알려주는데, 신규 계정에 대한 이메일 확인 절차가 없다는 점일 수 있습니다. 확인 절차 없이 남의 이메일 주소를 입력하고 그곳으로 메일이 발송되게 할 수 있지 않을까요? 나쁜 용도로 쓰이기 전에 당장 막아야 합니다. 모든 알림을 금지하거나, 이메일 주소가 확인되도록 해야 합니다.
저는 알림이나 포럼에서 이메일이 발송되는 모든 기능을 금지하는 쪽이 더 좋습니다. 이메일 확인을 요구하지 않는 방식이 오히려 좋습니다. 하지만 확인되지 않은 주소로 이메일이 발송되지 않도록 하는 유일한 방법이 그것이라면, 그렇게 할 수도 있습니다.
PBL에서 빼 달라고 요청하려면, 먼저 문제가 확실히 잠겼는지 확인하는 게 좋습니다.
Registration->settings->registration of new members를 "Member Activation"으로 바꿨습니다. 이메일 확인을 한다는 뜻이라고 생각합니다. "Member Activation 이 옵션을 켜면 포럼에 가입하는 모든 회원은 이메일로 활성화 링크를 받게 되며, 정식 회원이 되려면 그 링크를 클릭해야 합니다"
포럼이 다른 사람의 이메일 주소로 발송하는 데 쓰이거나, 잠재적으로 스팸에 이용되지 않도록 하는 유일한 방법은 그것이라고 생각합니다.
영어 원문
Yes, they're still disabled. Disabling the access to the mail server
would be easy, but we probably want to keep the password recovery by
email.
> Are PM notifications still disabled? (All we really need is disable
> the forum's access to the mail server)
>
>> Does it work correctly now? I had made some forum code changes to
>> disable PM email notification, but just reverted most of them as
>> unnecessary.
>
> [email protected] wrote:
>> I sent a removal request to PBL.
>>
>> The FAQ says: "The first thing to know is: THE PBL IS NOT A
>> BLACKLIST. You are not listed for spamming or for anything you have
>> done. The PBL is simply a list of all of the world's dynamic IP
>> space, i.e: IP ranges normally assigned to ISP broadband customers
>> (DSL, DHCP, PPP, cable, dialup). It is perfectly normal for dynamic
>> IP addresses to be listed on the PBL. In fact all dynamic IP
>> addresses in the world should be on the PBL. Even static IPs which
>> do not send mail should be listed in the PBL." So we didn't even
>> need to allow spam to be on the list.
>>
>>> Here's the info about PBL again.
>>>
>>>
>>> -------- Original Message --------
>>> Subject: Forum e-mail notifications and PBL blacklist and wiki registration
>>> Date: Thu, 29 Jul 2010 03:18:56 +0100
>>> From: Satoshi Nakamoto <[email protected]>
>>> To: Martti Malmi <[email protected]>
>>>
>>> http://www.bitcoin.org/smf/index.php?topic=338.0
>>>
>>>> of e-mail blackhole list or at least the ISP that hosts the
>>>> e-mail server for registration is on one of those lists.
>>>>
>>>> "Looks like bitcoin.org is listed on the PBL."
>>>> http://www.spamhaus.org/pbl/query/PBL340779
>>>
>>> I think our problem may be that we have forum notifications on, like
>>> e-mail you when you receive a PM, but we don't have e-mail verification
>>> of new accounts. Can someone put someone else's e-mail address without
>>> verifying it, then have stuff sent there? We need to stop that right
>>> away before it gets used for something bad. Either disallow all
>>> notification, or make sure e-mail addresses are verified.
>>>
>>> I'm more inclined to disallow notifications or anything where the forum
>>> sends you e-mail. I kinda like not requiring e-mail verification. But
>>> if that's the only way to make sure we don't send e-mails to un-verified
>>> addresses, then we could do that.
>>>
>>> If we request to get off of PBL, we'd better make sure we've got the
>>> problem secured first.
>>>
>>> I changed Registration->settings->registration of new members to "Member
>>> Activation". I assume that means it e-mail verifies.
>>> "Member Activation
>>> When this option is enabled any members registering to the forum will
>>> have a activation link emailed to them which they must click before they
>>> can become full members"
>>>
>>> I think that's the only way to make sure the forum can't be used to send
>>> to other people's e-mail addresses and potentially use it to spam.
>>
>>
>>
이메일 #230
Date: Wed, 11 Aug 2010 21:00:13 +0100
From: Satoshi Nakamoto <[email protected]>
Subject: Re: [Fwd: Forum e-mail notifications and PBL blacklist and wiki registration]
To: [email protected]
한글 번역
맞아요, 그걸 잊었네요.
theymos 말이 맞아서 문제의 원인이 PBL이었으면 좋겠네요.
네, 아직 꺼져 있습니다. 메일 서버 접근을 막는 것은 쉽지만, 이메일로 비밀번호를 찾는 기능은 아마 유지하고 싶을 겁니다.
PM 알림은 아직 꺼져 있나요? (정말로 필요한 것은 포럼이 메일 서버에 접근하지 못하도록 막는 것뿐입니다)
지금은 제대로 동작하나요? PM 이메일 알림을 끄려고 포럼 코드를 조금 고쳤다가, 불필요해서 대부분 되돌렸습니다.
PBL에 삭제 요청을 보냈습니다.
FAQ에는 이렇게 나와 있습니다: "가장 먼저 알아야 할 것은 이것입니다: PBL은 블랙리스트가 아닙니다. 스팸을 보냈다거나 어떤 잘못을 해서 등록된 것이 아닙니다. PBL은 단순히 전 세계 동적 IP 공간 전체의 목록입니다. 즉, 보통 ISP 초고속 인터넷 고객(DSL, DHCP, PPP, 케이블, 전화접속)에게 할당되는 IP 대역입니다. 동적 IP 주소가 PBL에 올라 있는 것은 완전히 정상입니다. 사실 전 세계의 모든 동적 IP 주소는 PBL에 올라 있어야 합니다. 메일을 보내지 않는 고정 IP조차 PBL에 등록되어야 합니다." 그래서 우리는 스팸을 허용하지 않고도 목록에 오를 수 있었던 겁니다.
PBL에 대한 정보 다시 보냅니다.
-------- Original Message -------- Subject: Forum e-mail notifications and PBL blacklist and wiki registration Date: Thu, 29 Jul 2010 03:18:56 +0100 From: Satoshi Nakamoto <[email protected]> To: Martti Malmi <[email protected]>
http://www.bitcoin.org/smf/index.php?topic=338.0
이메일 블랙홀 리스트 중 하나에 올라 있거나, 적어도 등록용 이메일 서버를 호스팅하는 ISP가 그런 리스트 중 하나에 올라 있는 것 같습니다.
"bitcoin.org가 PBL에 올라 있는 것 같습니다." http://www.spamhaus.org/pbl/query/PBL340779
우리 문제는 포럼 알림을 켜 두어서, 이를테면 PM을 받으면 이메일로 알려주는데, 신규 계정에 대한 이메일 확인 절차가 없다는 점일 수 있습니다. 확인 절차 없이 남의 이메일 주소를 입력하고 그곳으로 메일이 발송되게 할 수 있지 않을까요? 나쁜 용도로 쓰이기 전에 당장 막아야 합니다. 모든 알림을 금지하거나, 이메일 주소가 확인되도록 해야 합니다.
저는 알림이나 포럼에서 이메일이 발송되는 모든 기능을 금지하는 쪽이 더 좋습니다. 이메일 확인을 요구하지 않는 방식이 오히려 좋습니다. 하지만 확인되지 않은 주소로 이메일이 발송되지 않도록 하는 유일한 방법이 그것이라면, 그렇게 할 수도 있습니다.
PBL에서 빼 달라고 요청하려면, 먼저 문제가 확실히 잠겼는지 확인하는 게 좋습니다.
Registration->settings->registration of new members를 "Member Activation"으로 바꿨습니다. 이메일 확인을 한다는 뜻이라고 생각합니다. "Member Activation 이 옵션을 켜면 포럼에 가입하는 모든 회원은 이메일로 활성화 링크를 받게 되며, 정식 회원이 되려면 그 링크를 클릭해야 합니다"
포럼이 다른 사람의 이메일 주소로 발송하는 데 쓰이거나, 잠재적으로 스팸에 이용되지 않도록 하는 유일한 방법은 그것이라고 생각합니다.
영어 원문
Right, forgot about that.
Hopefully theymos was right that the PBL is the source of the problem.
[email protected] wrote:
> Yes, they're still disabled. Disabling the access to the mail server
> would be easy, but we probably want to keep the password recovery by email.
>
>> Are PM notifications still disabled? (All we really need is disable
>> the forum's access to the mail server)
>>
>>> Does it work correctly now? I had made some forum code changes to
>>> disable PM email notification, but just reverted most of them as
>>> unnecessary.
>>
>> [email protected] wrote:
>>> I sent a removal request to PBL.
>>>
>>> The FAQ says: "The first thing to know is: THE PBL IS NOT A
>>> BLACKLIST. You are not listed for spamming or for anything you have
>>> done. The PBL is simply a list of all of the world's dynamic IP
>>> space, i.e: IP ranges normally assigned to ISP broadband customers
>>> (DSL, DHCP, PPP, cable, dialup). It is perfectly normal for dynamic
>>> IP addresses to be listed on the PBL. In fact all dynamic IP
>>> addresses in the world should be on the PBL. Even static IPs which
>>> do not send mail should be listed in the PBL." So we didn't even
>>> need to allow spam to be on the list.
>>>
>>>> Here's the info about PBL again.
>>>>
>>>>
>>>> -------- Original Message --------
>>>> Subject: Forum e-mail notifications and PBL blacklist and wiki
>>>> registration
>>>> Date: Thu, 29 Jul 2010 03:18:56 +0100
>>>> From: Satoshi Nakamoto <[email protected]>
>>>> To: Martti Malmi <[email protected]>
>>>>
>>>> http://www.bitcoin.org/smf/index.php?topic=338.0
>>>>
>>>>> of e-mail blackhole list or at least the ISP that hosts the
>>>>> e-mail server for registration is on one of those lists.
>>>>>
>>>>> "Looks like bitcoin.org is listed on the PBL."
>>>>> http://www.spamhaus.org/pbl/query/PBL340779
>>>>
>>>> I think our problem may be that we have forum notifications on, like
>>>> e-mail you when you receive a PM, but we don't have e-mail verification
>>>> of new accounts. Can someone put someone else's e-mail address without
>>>> verifying it, then have stuff sent there? We need to stop that right
>>>> away before it gets used for something bad. Either disallow all
>>>> notification, or make sure e-mail addresses are verified.
>>>>
>>>> I'm more inclined to disallow notifications or anything where the forum
>>>> sends you e-mail. I kinda like not requiring e-mail verification. But
>>>> if that's the only way to make sure we don't send e-mails to
>>>> un-verified
>>>> addresses, then we could do that.
>>>>
>>>> If we request to get off of PBL, we'd better make sure we've got the
>>>> problem secured first.
>>>>
>>>> I changed Registration->settings->registration of new members to
>>>> "Member
>>>> Activation". I assume that means it e-mail verifies.
>>>> "Member Activation
>>>> When this option is enabled any members registering to the forum will
>>>> have a activation link emailed to them which they must click before
>>>> they
>>>> can become full members"
>>>>
>>>> I think that's the only way to make sure the forum can't be used to
>>>> send
>>>> to other people's e-mail addresses and potentially use it to spam.
>>>
>>>
>>>
>
>
>