L'email de l'admin est filtré et rejeté lors d'une réponse au fil par email

ANoetinger · Novembre 21, 2019, 9:37

For a few weeks now, we face issues when one of our admins replies directly by email to a thread.
All his replies are not appearing on the thread. For each, we get this message Email::Receiver::ScreenedEmailError. The email he uses is the one he has on record for his profile.

codinghorror · Novembre 21, 2019, 2:58

Has this persons email been added to the screened emails (blocked emails) list? Check in admin, logs.

ANoetinger · Novembre 21, 2019, 3:27

The persons email is not part of screened email list.

arnauvp · Février 25, 2020, 3:11

@codinghorror Nous avons découvert ce qui se passait ! La méthode de filtrage des adresses e-mail ne recherche pas de correspondances exactes, mais utilise un algorithme de distance (Levenshtein). Un utilisateur a été bloqué alors que son adresse e-mail ne différait de celle de l’administrateur que par deux caractères, ce qui a généré un faux positif.

github.com/discourse/discourse

app/models/screened_email.rb

514c22e64


      
          def self.block(email, opts = {})
            find_by_email(Email.downcase(email)) || create(opts.slice(:action_type, :ip_address).merge(email: email))
          end
          
          def self.should_block?(email)
            screened_emails = ScreenedEmail.order(created_at: :desc).limit(100)
          
            distances = {}
            screened_emails.each { |se| distances[se.email] = levenshtein(se.email.downcase, email.downcase) }
          
            max_distance = SiteSetting.levenshtein_distance_spammer_emails
            screened_email = screened_emails.select { |se| distances[se.email] <= max_distance }
              .sort   { |se| distances[se.email] }
              .first
          
            screened_email.record_match! if screened_email
          
            screened_email.try(:action_type) == actions[:block]
          end
          
          def self.levenshtein(first, second)

Je sais qu’il existe un paramètre pour cette distance, mais je me demande si les modérateurs et administrateurs ne devraient pas être protégés, ou même si une correspondance stricte ne devrait pas être la valeur par défaut.

Merci d’ailleurs pour la création d’un outil aussi formidable.

codinghorror · Février 26, 2020, 12:57

Wow, c’est une première ! Je me demande si nous devrions exempter le personnel de cette vérification, mais cela doit être vraiment très rare.

supermathie · Février 26, 2020, 2:08

Devons-nous permettre aux utilisateurs établis qui ont déjà un compte de contourner cette vérification, sans exception ?

Sujet		Réponses	Vues
Are screened email partially matched at signup? Support	3	545	Juin 16, 2019
Email is not allowed Support	5	3825	Mai 21, 2019
Reply key / email address check not working? (replies by email) Support	18	1823	Septembre 11, 2023
Troubleshoot reply by email Self-Hosting email , how-to	0	26781	Avril 4, 2016
How to unblock an applicant Support	2	444	Février 18, 2022

L'email de l'admin est filtré et rejeté lors d'une réponse au fil par email

Sujets connexes