emanuelegori/eg-contact-form
1
0
Fork 0
Code Issues Pull requests Projects Releases 7 Packages Wiki Activity Actions
7 releases 14 tags
  • v1.4.1 f1fc154cc8

    v1.4.1
    All checks were successful
    Auto Release on version bump / release (push) Successful in 8s
    Details
    Stable

    Ghost released this 2026-10-05 19:19:37 +02:00 | 4 commits to main since this release

    Spam del 05/10 consegnato senza etichetta: phishing in cirillico nel campo Nome ("Вам перевод 109736 руб. забрать тут https://…goo.gl…", cioè "ti è arrivato un bonifico, ritiralo qui"), messaggio di parole casuali (9flSKAg c5rl QNUXmxa IRWYHOO jaZM wwp7KYU), indirizzo della probabile vittima nel campo Email. Il bot contava su una risposta automatica che ripete il Nome: con la 1.4.0 la vittima ha ricevuto solo la conferma a testo fisso, quindi il relay è rimasto chiuso, ma il messaggio faceva 1 punto e non è finito in quarantena.

    Added

    • Indirizzo web nel Nome: 2 punti (motivo link_name), da solo basta per la quarantena. Prima valeva 1 punto insieme a @ e 4 cifre, che restano a 1 punto (name) quando non c'è un link.
    • Messaggio di parole casuali: 1 punto (motivo gibberish) se il messaggio ha almeno 4 parole e almeno metà sono "strane", cioè mescolano lettere e cifre (9flSKAg, c5rl) o hanno maiuscole dentro la parola (QNUXmxa, jaZM). Lo spam del 05/10 ora fa 3 punti.
    • Verifica sui falsi positivi: messaggi tecnici con WordPress, iPhone, PHP8, WiFi6, 5GHz, v1.9.0, un messaggio in russo, uno di 4 parole e la firma con il nome ripetuto restano non sospetti.

    Changed

    • README.md in inglese e nuovo README.it-IT.md in italiano, con la struttura degli altri plugin eg-* (funzionalità, uso, anti-spam, dati trattati, installazione, struttura, changelog).
    • readme.txt: changelog solo della linea 1.4.x; le versioni precedenti in changelog.txt (nel pacchetto).
    • .gitattributes con l'elenco standard: README.it-IT.md fuori dal pacchetto, README.md e LICENSE.md dentro.

    Removed

    • INSTALLAZIONE.md e languages/README.md: duplicavano il README ed erano superati (citavano Git Updater e un en_US.po che non esiste più).
    • .distignore: il pacchetto lo crea la CI con git archive, che usa .gitattributes.
    Downloads