Mail aus der Zukunft

horstchen

hat hier 2. Wohnsitz.

Beiträge: 140

(K)Ubuntu: 9.10

Desktop: Gnome

Architektur: 32-bit

1

Sonntag, 11. Juli 2010, 13:32

Moin, habe gerade mal wieder bemerkt, daß ich nichts genau weiß.

Habe eine Mail von meiner Tochter über googlemail bekommen, die sich im evolution Posteingang irgendwie komisch einsortierte. Und siehe da, sie kommt aus der Zukunft, dem 10.07.10 23:54h. Weiß jmd. von Euch, womit bzw. von wem das Feld Datum gefüllt wird? Vom Rechner des Versenders und Empfängers wohl nicht, dann vom POP3- bzw. SMTP-Server?
Wenn ich mir den header anschaue, stehen dort nur das richtige Datum drin.

Quellcode

...
Erhalten: from [192.168.2.22] (f054073051.adsl.alicedsl.de [78.54.73.51]) by mx.google.com with ESMTPS id 12sm5173855fav.27.2010.07.10.14.52.31 (version=TLSv1/SSLv3 cipher=RC4-MD5); Sat, 10 Jul 2010 14:52:31 -0700 (PDT)
Message-id: <xxxxxxxxxxxxxxx@googlemail.com>
Datum: 11.07.2010 23:50:03
Von: horstchentochter <horstchentochter@googlemail.com>
User-agent: Thunderbird 2.0.0.24 (Windows/20100228)
Mime-version: 1.0

In wieweit ist so ein Datum manipulierbar? Bei Spam habe ich auch schon die seltsamsten Datumsangaben gesehen.

Weiß jmd. vielleicht mehr

"Viele kamen allmählich zu der Überzeugung, einen großen Fehler gemacht zu haben, als sie von den Bäumen heruntergekommen waren. Und einige sagten, schon die Bäume seien ein Holzweg gewesen, die Ozeane hätte man niemals verlassen dürfen."

Per Anhalter durch die Galaxis, die erste wikipedia

Montiernix

hat hier 2. Wohnsitz.

Beiträge: 422

(K)Ubuntu: 10.10

Kernel: 2.6.36

Desktop: Gnome

Architektur: 64-bit

2

Sonntag, 11. Juli 2010, 14:15

Hi, ich weiß ja jetzt nicht, wo in der Galaxis du dich rumtreibst :whistling:

, aber auf Planet Erde war der 10.7.2010 gestern.

Gruß vom Planet Erde (der Blaue

)

Montiernix

edit//
vielleicht mal die Zigarrettenmarke wechseln :rolleyes:

horstchen

hat hier 2. Wohnsitz.

Beiträge: 140

(K)Ubuntu: 9.10

Desktop: Gnome

Architektur: 32-bit

3

Sonntag, 11. Juli 2010, 14:36

auch nach zwei pangalaktischen Donnergurglern

ist "Datum: 11.07.2010 23:50:03" aber erst heute abend, wenn ich schon heiabubu machen muß. Ansonsten hast Du recht, die anderen Datumsangaben im header sich korrekt.

Zitat

Gruß vom Planet Erde (der Blaue )

Gefährliche Gegend!

"Viele kamen allmählich zu der Überzeugung, einen großen Fehler gemacht zu haben, als sie von den Bäumen heruntergekommen waren. Und einige sagten, schon die Bäume seien ein Holzweg gewesen, die Ozeane hätte man niemals verlassen dürfen."

Per Anhalter durch die Galaxis, die erste wikipedia

Montiernix

hat hier 2. Wohnsitz.

Beiträge: 422

(K)Ubuntu: 10.10

Kernel: 2.6.36

Desktop: Gnome

Architektur: 64-bit

4

Sonntag, 11. Juli 2010, 14:47

Zitat von »horstchen«

sie kommt aus der Zukunft, dem 10.07.10 23:54h

- das war gestern

Gruß aus der gefährlichen Gegend

Montiernix

horstchen

hat hier 2. Wohnsitz.

Beiträge: 140

(K)Ubuntu: 9.10

Desktop: Gnome

Architektur: 32-bit

5

Sonntag, 11. Juli 2010, 19:46

Zitat von »Montiernix«

- das war gestern

wo Du recht hast, hast Du recht. Da habe ich mich an entscheidender Stelle vertippt. Evolution zeigte aber tatsächlich schon den 11.7. an, wie auch im Header-Zitat. Kommt wahrsheinlich alles von der Hitze in diesem Teil der Galaxis.

"Viele kamen allmählich zu der Überzeugung, einen großen Fehler gemacht zu haben, als sie von den Bäumen heruntergekommen waren. Und einige sagten, schon die Bäume seien ein Holzweg gewesen, die Ozeane hätte man niemals verlassen dürfen."

Per Anhalter durch die Galaxis, die erste wikipedia

Montiernix

hat hier 2. Wohnsitz.

Beiträge: 422

(K)Ubuntu: 10.10

Kernel: 2.6.36

Desktop: Gnome

Architektur: 64-bit

6

Montag, 12. Juli 2010, 00:21

Dann bleibt mir nur noch ein Waka-Waka. :rolleyes:

Du bist halt deiner Zeit voraus

p.s.weiterhelfen kann ich dir jetzt leider nicht mehr - take it easy, es gibt schlimmeres

Gruß
Montiernix

linuxbuschtrommel

ist zu Gast bei Freunden.

Beiträge: 10

(K)Ubuntu: ---

Desktop: ---

Architektur: ---

7

Montag, 12. Juli 2010, 08:25

Mail aus der Zukunft

Zitat von »horstchen«

Moin, habe gerade mal wieder bemerkt, daß ich nichts genau weiß.

Macht Dich ungemein Symphatisch, meint doch heut fast jeder, alles zu wissen.

MFG
linuxbuschtrommel

---Team-Edit---
Zitate bitte mittels Zitatfunktion tätigen. Dann sind sie auch den einzelnen usern zuzuordnen.
---Edit-Ende---

Easyy-S

Boardgrafiker

Beiträge: 2 785

(K)Ubuntu: 10.04

Kernel: generic

Desktop: Gnome

Architektur: 64-bit

8

Donnerstag, 15. Juli 2010, 13:27

Zitat von »horstchen«

Weiß jmd. von Euch, womit bzw. von wem das Feld Datum gefüllt wird?

Asche auf mein Haupt, aber genau wissen tue ich das nicht, obwohl ich schon seit Jahren einen eigenen mailserver betreibe. Wenn ich mich nicht irre wird das Datum von dem mailserver gesetzt der die mail des Senders annimmt. Somit müsste das Datum von goggel falsch gesetzt worden sein.
Ein Versuch könntest du zur Klärung starten:
Verstell mal das Datum deines Ubuntus und schicke eine mail mittels installiertem mailclients (kein webmailer). Das könnte Licht ins Dunkle bringen.
Ich selber kann's nicht testen, da ich ausschliesslich mit meinem webmailer arbeite.

Easyy-S

Mein pubkey

Dein eigener UbuntuFreunde-Avatar: hier - Dein UbuntuFreunde-Banner: hier

haliner

hat hier 2. Wohnsitz.

Beiträge: 392

(K)Ubuntu: ---

Kernel: 2.6.32-5-686

Desktop: KDE

Architektur: ---

9

Donnerstag, 15. Juli 2010, 13:56

Hier mal ein gekürzter Auszug aus einer Benachrichtigungsmail von ubuntufreun.de:

Quellcode

Delivered-To: [...]
Received: [...]
Received: [...]
Return-Path: <www-data@ubuntufreunde.de>
Received: from mail.ubuntufreunde.de (ubuntufreunde.de [81.169.177.37])
        by mx.google.com with ESMTP id s42si2248163eeh.89.2010.07.15.04.14.58;
        Thu, 15 Jul 2010 04:14:58 -0700 (PDT)
Received-SPF: pass (google.com: best guess record for domain of www-data@ubuntufreunde.de designates 81.169.177.37 as permitted sender) client-ip=81.169.177.37;
Authentication-Results: mx.google.com; spf=pass (google.com: best guess record for domain of www-data@ubuntufreunde.de designates 81.169.177.37 as permitted sender) smtp.mail=www-data@ubuntufreunde.de
Received: by mail.ubuntufreunde.de (Postfix, from userid 33)
	id 56671704004; Thu, 15 Jul 2010 13:14:58 +0200 (CEST)
To: [...]
Subject: Neuer Beitrag zum Thema: Rubriken
X-Priority: 3
X-Mailer: WoltLab Community Framework Mail Package
MIME-Version: 1.0
From: info@ubuntufreun.de
Content-Transfer-Encoding: 8bit
Content-Type: text/plain;
  charset=UTF-8
Mime-Version: 1.0
Message-Id: <20100715111458.56671704004@mail.ubuntufreunde.de>
Date: Thu, 15 Jul 2010 13:14:58 +0200 (CEST)

Hallo haliner!
[...]

Alles was ab Zeile 12 steht, hat der Mail-Client erstellt. Dadrin ist auch das Datum vermerkt.

Die einzelnen Mailserver in der Kette fügen jeweils noch eine ganz am Anfang eine Received-Zeile hinzu. Auch diese vermerken das Datum beim Eingang der Mail (es besteht jedoch kein Zwang dazu).

Das Datum welches im Mail-Clienten auf der Gegenstelle angezeigt wird, ist das untere (das aus dem Date-Header Zeile 23). Es lässt sich also sehr einfach manipulieren, da der andere Mail-Client eigentlich reinschreiben kann was er will. Wenn du das „richtige“ Datum herausfinden willst, könntest du die unterste Received-Zeile anschauen. Da steht dann das Datum vom ersten Mailserver in der Kette drin (Zeitzone beachten).

Aber Achtung: Theoretisch kann der Mail-Client vor die To-Zeile auch eine gefälschte Received-Zeile einfügen. Dies wird vor allem bei Spam-Schleudern manchmal gemacht um die Herkunft zu verschleiern. (Kann man allerdings sehr einfach herausfinden)

Gruß, Stefan