ftp.pasteur.org/FAQ//ftp-pasteur-org-FAQ.zip/FAQ/de-net-abuse/fremdcancel-faq/text0000.txt

Text File | 2004-05-01 | 16.6 KB | 379 lines

Archive-Name: de-net-abuse/fremdcancel-faq
URL: http://www.filmateleven.de/usenet/fremdcancel.html
Posting-Frequency: monthly

  Fremdcancel-FAQ
  Florian Kuehnert
  $Revision: 2.1 $

  Dieser Text enthΣlt hΣufig gestellte Fragen und die zugeh÷rigen
  Antworten zum Thema ╗Fremdcancel½.  Ich versuche, einen Konsens
  darzustellen, wo er vorhanden ist.  Dieser Text erhebt keinen Anspruch
  auf irgendeine Art von Verbindlichkeit.  Eine aktuelle Version ist
  jeweils unter http://www.filmateleven.de/usenet/fremdcancel.html im
  WWW zu finden.
______________________________________________________________________

  Table of Contents:

  1.      Was ist ein Fremdcancel?

  2.      Wo liegt das Problem?

  3.      Dupes

  4.      FΣlschungen

  5.      Was versteht man unter Spam?  Was ist Velveeta?

  5.1.    Im Netz

  5.2.    Anderswo

  6.      Wann sollte man lieber nicht fremdcanceln?

  7.      Fremdcancels von Binarys

  8.      Wer cancelt wie?

  9.      Wo und wie sollen Fremdcancel bekanntgegeben werden?

  10.     Kann man die Ausfⁿhrung von Cancel-Messages kontrollieren?

  11.     Credits
  ______________________________________________________________________

  1.  Was ist ein Fremdcancel?

  ([e-mail] (Thomas Roessler))

  Die heute zur Verbreitung von Net-News verwendeten Programme werten
  sogenannte ╗control messages½, Steuernachrichten, aus.  Die
  ╗cancel½-Steuernachricht ist dazu gedacht, da▀ Benutzer fehlerhafte
  oder unⁿberlegte Artikel spΣter zurⁿckziehen. Trifft eine solche
  Mitteilung auf einem Computer ein, wird der betroffene Artikel - so
  vorhanden - vom System gel÷scht. Ist der Artikel nicht vorhanden, wird
  er zur L÷schung vorgemerkt; er wird dann im Falle seines spΣteren
  Eintreffens nicht akzeptiert.

  Unter einem Fremdcancel versteht man allgemein eine Cancel-Mitteilung,
  die nicht vom Autor des ╗gecancelten½ Artikels verschickt wurde.

  2.  Wo liegt das Problem?

  ([e-mail] (Thomas Roessler))

  Im RFC 1036, dem derzeit gⁿltigen News-Standard, hei▀t es ⁿber
  ╗Cancel½-Mitteilungen:
       Only the author of the message or the local news administra¡
       tor is allowed to send this message.  The verified sender of
       a message is the "Sender" line, or if no "Sender" line is
       present, the "From" line.  The verified sender of the cancel
       message must be the same as either the "Sender" or "From"
       field of the original message.  A verified sender in the
       cancel message is allowed to match an unverified "From" in
       the original message.

  ▄bersetzt:

       Nur der Autor eines Artikels oder der lokale News-Adminis¡
       trator dⁿrfen eine solche Steuernachricht verschicken.  Der
       verifizierte Absender einer Mitteilung ist der
       ╗Sender½-Zeile zu entnehmen, oder, wenn keine solche Zeile
       vorhanden ist, der ╗From½-Zeile.  Der verifizierte Absender
       der L÷schungsmitteilung mu▀ mit der ╗Sender½- oder der
       ╗From½-Zeile des ursprⁿnglichen Artikels ⁿbereinstimmen.
       Insbesondere reicht es hin, wenn der verifizierte Absender
       der L÷schungsmitteilung mit dem unverifizierten Absender,
       der der ╗From½-Zeile der ursprⁿnglichen Nachricht zu ent¡
       nehmen ist, ⁿbereinstimmt.

  Diese Regelung wird schon seit einiger Zeit nicht mehr strikt befolgt.
  Insbesondere bei sogenanntem ╗Spam½ und bei Duplikaten, die von
  dysfunktionalen Gateways erzeugt werden, akzeptiert die
  Netzgemeinschaft auch regelwidrige Fremdcancel von Dritten.

  Immer wieder greifen Netzbewohner innerhalb der ╗de.*½-Hierarchie auch
  aus inhaltlichen Grⁿnden zum Instrument des Fremdcancels.  Daher soll
  versucht werden, in diesem FAQ zu klΣren, unter welchen Bedingungen
  die Netzgemeinde Fremdcancel normalerweise mittragen wird, und unter
  welchen Bedingungen man auch im eigenen Interesse lieber nicht
  fremdcanceln sollte.

  3.  Dupes

  ([e-mail] (Thomas Roessler))

  Eine NetzbelΣstigung besonderer Gⁿte sind ╗Dupes½, Duplikate von
  Artikeln, die (hΣufig in gr÷▀eren Serien) von dysfunktionalen Gateways
  ins Netz emittiert werden.  Fremdcancel solcher Artikel werden von der
  Netzgemeinschaft ⁿblicherweise getragen; der Administrator der
  verursachenden Site sollte per Mail ⁿber die Tatsache der
  Duplikatentstehung und die getroffenen Ma▀nahmen informiert werden,
  damit weiterer Schaden abgewendet werden kann.

  4.  FΣlschungen

  ([e-mail] (Tilman Schmidt))

  Eine FΣlschung ist zwar nicht pauschal ╗cancelbar½ in dem Sinne, da▀
  *jeder* sie canceln dⁿrfte, aber der, der als Absender drinsteht und
  der News-Administrator der Maschine, die als Absender drinsteht,
  dⁿrfen sie canceln.  Die Admins der vorgeblich verursachenden Site
  dⁿrfen also einen solchen Artikel ganz offiziell nach RFC 1036
  canceln.  Ihnen entgegenzuhalten, da▀ der Artikel nicht wirklich von
  dort kommt, wΣre in diesem Fall wirklich nicht angebracht, denn der
  einzige GeschΣdigte ist ja der wirkliche Autor - und der hat
  schlie▀lich bewu▀t den Eindruck erweckt, der Artikel komme von Site X;
  also mu▀ er das auch gegen sich gelten lassen.

  5.  Was versteht man unter Spam?  Was ist Velveeta?

  ([e-mail] (Thomas Roessler),
  [e-mail] (Alexander Lehmann))

  5.1.  Im Netz

  Wird ein Artikel gleichlautend in ⁿbermΣ▀ig viele Newsgroups gepostet
  oder gecrosspostet, so spricht man im ersten Falle von Spam oder EMP
  (excessive multiple posting), im zweiten von Velveeta (excessive
  cross-posting).  Als Kriterium ist der sogenannte Breidbart-Index (BI)
  gebrΣuchlich.  Dieser ist definiert als die Summe der Quadratwurzeln
  der Anzahl an Newsgruppen, in die die Inkarnation des Artikels
  gepostet wurde, kurz (in Pseudo-TeX):

       BI = sum_{Inkarnationen} sqrt{Anzahl an Newsgroups}.

  Liegt der Breidbart-Index fⁿr die Inkarnationen in der de-Hierarchie
  bei ungefΣhr 5, so kann man davon ausgehen, da▀ die Toleranzschwelle
  ⁿberschritten ist.  Ein Fremdcancel erscheint in diesem Fall tragbar,
  wenn nicht notwendig.  Das gleiche gilt natⁿrlich, wenn der
  entsprechende Artikel bereits in den gro▀en internationalen
  Hierarchien (comp, misc, rec, talk, news, sci, humanities, soc) die
  dortige Toleranzschwelle ⁿberschritten hat.  Die magische Zahl fⁿr den
  Breidbart-Index liegt dort bei 20, man vergleiche auch die Net-Abuse-
  FAQ unter http://www.cybernothing.org/faqs/net-abuse-faq.html .

  Dieses Kriterium ist fⁿr ╗Make Money Fast½-Artikel zumeist erfⁿllt;
  dies sind regelmΣ▀ig im Netz auftauchende Kettenbriefschemata.

  Mittlerweile wird auch gelegentlich der BI2 als Kriterium verwendet:
  Dabei wird (mit N=Anzahl der Newsgroups pro Inkarnation)

       N/2 + sqrt{N}/2

  ⁿber alle Inkarnationen summiert.

  5.2.  Anderswo

  SPAM steht fⁿr Spiced Pork and hAM(*), so eine Art Pre▀fleisch, das in
  Amiland verkauft wird (sieht so etwa aus wie Katzenfutter).

  Es gibt einen Sketch aus Monty Python's Flying Circus, in dem ein Paar
  in einem Restaurant die Speisekarte vom Kellner vorgelesen bekommt und
  in jedem Gericht ist SPAM drin, zum Teil sogar mehrfach. Auch in dem
  Restaurant sitzt eine Gruppe Wikinger, die am Ende des Sketches
  ╗Lovely Spam, wonderful Spam!½ singen.  Insgesamt kommt in dem Sketch
  das Wort SPAM ca. 120 mal vor.

  Kommen wir zurⁿck zum Netz. Als Spamming wurde ursprⁿnglich wohl das
  ▄berladen eines Servers mit zu vielen Messages bezeichnet, mit dem
  Ziel, den Server abzuschiessen (siehe Jargon-File); inzwischen
  bezeichnet es hauptsΣchlich Massenpostings ins Usenet, normalerweise
  in jede Gruppe einzeln, z.B. die Green-Card Postings letztes Jahr
  (damit wurde der Ausdruck so richtig bekannt, wⁿrde ich sagen).

  (*) Manche Leute behaupten, es steht fⁿr Synthetically Produced
  Artificial Meat.

  6.  Wann sollte man lieber nicht fremdcanceln?

  ([e-mail] (Florian Kuehnert))

  Man sollte nie fremdcanceln. Fremdcancels sind immer unerwⁿnscht und
  technisch nicht erlaubt. Es gibt allerdings Situationen, in denen man
  nicht fⁿr einen Fremdcancel geteert und gefedert wird: Wenn es sich um
  Dupes und Spam handelt, diese Cancels werden in aller Regel
  stillschweigend toleriert.  Ein Anrecht auf diese Fremdcancel besteht
  allerdings nicht - wer zum Beispiel tΣglich gepostete FAQ-Listen
  cancelt, bekommt unweigerlich Probleme, auch wenn diese Listen den BI
  um ein Vielfaches ⁿbersteigen. Es gibt daher trotz BI kein
  idiotensicheres Kriterium fⁿr tolerierte Fremdcancel - daher sollte
  man es immer vermeiden. Wenn einem recht neuen Nutzer im Netz Spam
  o.Σ.  auffΣllt, sollte er sich an einen erfahreren Netzbewohner
  wenden╕ er wird eher wissen, ob und wie ein Fremdcancel durchzufⁿren
  ist.

  Ausnehmend empfindlich reagiert die Netzgemeinschaft auf das Canceln
  von Artikeln anderer aus inhaltlichen Grⁿnden.  Im Falle von
  Falschaussagen oder Beleidigungen ist eine Erwiderung durch den
  Betroffenen in einem Follow-Up die richtige Reaktion - ein Cancel
  wirkt hier kontraproduktiv und rⁿckt das ursprⁿngliche ╗Opfer½ in eine
  ╗TΣter½-Rolle.  Man sollte sich in solchen FΣllen immer ⁿberlegen, ob
  es nicht am besten ist, den betreffenden Artikel schlicht zu
  ignorieren und seinen Autor ins Kill-File aufzunehmen oder die
  M÷glichkeit der Richtigstellung zu nutzen.

  7.  Fremdcancels von Binarys

  ([e-mail] (Florian Kuehnert))

  Es ist sehr schwierig, den Begriff "Binary" zu definieren, auch hier
  kommt es wieder auf den allgemeinen Konsens an. Grob gesagt ist ein
  Binary ein Artikel, der nicht aus reinem Text besteht. Technisch ist
  die Aussage Unsinn, da zum Beispiel Postscript-Dateien auch "nur" aus
  Text bestehen. Fingerspitzengefⁿhl ist also angesagt, da eine
  eindeutige Definition einfach nicht gegeben werden kann.

  Nicht nur deshalb werden Cancels von Binarys ("Bincancels") kaum von
  der Netzgemeinde toleriert, erheblich weniger sogar als Spam-Cancels.
  Bincancels sollten daher immer unterlassen werden, da zur Zeit noch
  keine Einigkeit darⁿber, wie damit zu Verfahren ist, besteht. Einige
  Teilnehmer des Netzes sehen Binarys als Bedrohung fⁿr das Netz an,
  einige meinen, sie seien ungefΣhrlich. Ein Fremdcancel eines besonders
  schΣdigenden (= gro▀en) Binarys in einer Gruppe kann, sofern es der
  Konsens in der Gruppe zulΣsst, aber nach Ansicht des Autors vertreten
  werden.

  8.  Wer cancelt wie?

  ([e-mail] (Thomas Roessler))

  Wie bereits gesagt, sind Fremdcancel niemandem erlaubt.  In den oben
  genannten FΣllen, in denen ein solcher ╗Regelversto▀½ im de-Usenet
  ⁿblicherweise toleriert wird, sollte er durch erfahrene News-
  Administratoren erfolgen, da diese wohl am ehesten ⁿber die technische
  Versiertheit und hoffentlich auch die soziale Kompetenz verfⁿgen
  dⁿrften, die n÷tig sind, wenn gr÷▀ere Reibungsverluste vermieden
  werden sollen.

  GrundsΣtzlich mu▀ jeder Fremdcancel eine kurze, eindeutige und
  individuelle Begrⁿndung enthalten - nach M÷glichkeit in englischer
  Sprache; wenn n÷tig, kann eine umfangreichere ErlΣuterung in den News
  gepostet werden.  Fremdcancel, die keine solche Begrⁿndung enthalten,
  sind eine gute M÷glichkeit, sich den ─rger der Netzgemeinde
  zuzuziehen.  Eine relativ sichere Methode, sich wⁿste Beschimpfungen
  einzuhandeln, sind auch Begrⁿndungen wie ╗RFC-Laesterung½ beim Canceln
  von Duplikaten.

  Der gecancelte Artikel und die Cancel-Mitteilung sollten archiviert
  werden (sofern dies sinnvoll und praktikabel ist - postet ein Anwender
  zum Beispiel ╗versehentlich½ ein komplettes X11, macht es sicherlich
  keinen Sinn, jeden so zustandegekommenen Artikel abzuspeichern), damit
  eine spΣtere KlΣrung des Vorgangs m÷glich ist.  Die Message-ID einer
  Cancel-Message fⁿr einen Artikel <[e-mail]> sollte
  normalerweise <[e-mail]> lauten (cancel.-Konvention);
  dadurch wird erreicht, da▀ im Falle mehrerer Fremdcancel eines
  Artikels nur derjenige, welcher als erster ankommt, von einer Usenet-
  Site angenommen wird.  Auf diesem Wege wird die zusΣtzliche Netzlast,
  die durch Cancel entstehen kann, minimiert.  Der Fremdcancel sieht
  dann letztlich so aus wie ein einziger Artikel, der sehr schnell und
  sehr weitgehend verbreitet wird.

  In der letzten Zeit hat es allerdings mindestens einen Spam gegeben,
  bei dem leere ╗Deckartikel½ mit genau dieser Message-ID (und einigen
  weiteren Σhnlichen IDs wie cancel.cancel....)  gepostet wurden, um ein
  Canceln des Spams zu erschweren.  In diesem Fall ist die Konvention
  leider hinfΣllig.  Es macht Sinn, in solchen FΣllen ganz normale
  Message-IDs des eigenen Systems zu verwenden.

  Um es Sites, die dies wⁿnschen, zu erm÷glichen, keine Fremdcancel
  auszufⁿhren, soll der letzte Eintrag im Pfad eines Fremdcancels einer
  Pseudo-Site ╗cyberspam½ entsprechen (cyberspam-Konvention).

  Da in einem Fremdcancel technisch bedingt die Header ╗From½ und/oder
  ╗Sender½ gefΣlscht werden mⁿssen (auch wenn mindestens ein
  verbreitetes News-System dies nicht ⁿberprⁿft), ist der
  Verantwortliche nicht klar ersichtlich.  Daher sollte ein Fremdcancel
  in einem zusΣtzlichen ╗X-Cancelled-By:½-Header den realen Absender
  angeben.

  Beispiel fⁿr die Cancel-Mitteilung zur L÷schung eines ╗Dupe½:

       Control: cancel <[e-mail]>
       Newsgroups: de.soc.recht,de.admin.news.misc
       Path: ...!rhein!sobolev!cyberspam!usenet
       From: [e-mail] (nik wiesel)
       Subject: cmsg cancel <[e-mail]>
       X-Orig-Subject: Subject: re: wichtige information
       Sender: [e-mail] (nik wiesel)
       X-Cancelled-By: [e-mail]
       Message-ID: <[e-mail]>
       Date: Thu, 20 Jul 1995 09:27:09 GMT

       Dupe from blues.kk.sub.org cancelled.  See <[e-mail]>
       in de.admin.news.misc.

       Thomas Roessler <[e-mail]>

  9.  Wo und wie sollen Fremdcancel bekanntgegeben werden?

  [e-mail] (Axel Zinser)

  Im Falle eines Fremdcancels in deutschsprachigen Hierarchien sollte
  eine Mitteilung in der Newsgroup de.admin.net-abuse.announce
  (Moderator: [e-mail]) ver÷ffentlicht werden, die neben dem Grund
  fⁿr den Cancel auch die Message-IDs der gecanceleten Artikel sowie
  gegebenenfalls ein Beispiel eines solchen
  (SPAM) oder dessen Header (Dupes) enthΣlt.  Das Subject sollte
  ungefΣhr die Form "Was (Wessen: Altes_Subject)" haben.

  Beispiel:

       Subject: SPAM geloescht ([e-mail]: Free classified
                advertising database on the WEB)

       [...]

         Die folgenden Artikel sind von [e-mail] (Axel Zinser)
         geloescht worden. Grund: Kommerzieller Spam:

         <[e-mail]> [de.rec.mampf]
         <[e-mail]> [de.rec.reisen]
         <[e-mail]> [de.rec.sf.perry-rhodan]
         <[e-mail]> [de.rec.sf.misc]
         <[e-mail]> [de.rec.alpinismus]
         <[e-mail]> [de.rec.games.computer]
         <[e-mail]> [de.rec.games.misc]

       Beispiel:

       > Xref: hiss de.rec.games.misc:171
       > Path: hiss!baghira.han.de!unihil!news.uni-stuttgart.de!
               news.belwue.de!news.dfn.de!Germany.EU.net!howland.reston.ans.net!
               news-e1a.megaweb.com!newstf01.news.aol.com!uunet!in1.uu.net!
               pipeline!psinntp!psinntp!psinntp!interramp.com!usenet
       > From: [e-mail]
       [...]

  Fⁿr die internationalen Hierarchien sollte eine entsprechende
  Mitteilung in der Gruppe news.admin.net-abuse.announce veroeffentlicht
  werden.

  10.  Kann man die Ausfⁿhrung von Cancel-Messages kontrollieren?

  ([e-mail] (Thomas Roessler))

  Fⁿr die News-Systeme CNews und INN existieren Patches, die eine
  Kontrolle ⁿber die Ausfⁿhrung von Cancel-Messages erlauben. Diese sind
  fⁿr CNews bei Ullrich von Bassewitz <[e-mail]> zu erhalten;
  fⁿr INN hat Lutz Donnerhacke <[e-mail]>
  entsprechende ─nderungen geschrieben.

  Eine technische Warnung:  Diese L÷sungen basieren auf Shell-Scripten,
  d.h., bei gr÷▀eren Cancel-Orgien kann es dazu kommen, da▀ das
  Newssystem zusammenbricht.  Mindestens ein solcher Fall ist verbⁿrgt.

  11.  Credits

  ([e-mail] (Thomas Roessler))

  ([e-mail] (Florian Kuehnert))

  Herzlicher Dank geht an alle alle Autoren und an all jene, die mit
  ihren Kommentaren dazu beigetragen haben, da▀ dieser Text
  (hoffentlich) einigerma▀en sinnvoll geraten ist: Michael Albinus,
  Ullrich von Bassewitz, Lutz Donnerhacke, Peter G.  Bouillon, Vera
  Heinau, Andreas M.  Kirchwitz, Ulf M÷ller, Boris Piwinger, Heiko
  Schlichting, Frank Tegtmeyer, Axel Zinser und andere mehr.