From: "Dmitry Akindinov" <CGatePro@ru.stalker.com>
Received: from mail.moscow.stalker.com ([89.175.185.228] verified)
  by mail.bestvoip.ru (CommuniGate Pro SMTP 6.1.3d)
  with ESMTPS id 2380438 for CGatePro@ru.stalker.com; Tue, 02 Jun 2015 13:18:45 +0300
Received: from [10.1.1.103] (account dimak@mail.moscow.stalker.com [10.1.1.103] verified)
  by mail.moscow.stalker.com (CommuniGate Pro SMTP 6.1.3f)
  with ESMTPSA id 45697369 for CGatePro@ru.stalker.com; Tue, 02 Jun 2015 13:18:25 +0300
Message-ID: <556D8337.80901@stalker.com>
Date: Tue, 02 Jun 2015 13:19:35 +0300
Organization: Stalker Labs
User-Agent: Mozilla/5.0 (Windows NT 6.3; WOW64; rv:31.0) Gecko/20100101 Thunderbird/31.7.0
MIME-Version: 1.0
To: CommuniGate Pro Russian Discussions <CGatePro@ru.stalker.com>
Subject: Re: [CGP] =?KOI8-R?Q?=F3=D4=D2=C1=CE=CE=CF=C5_=D7_maillog?=
References: <list-2340168@mail.bestvoip.ru> <list-2380397@mail.bestvoip.ru>
In-Reply-To: <list-2380397@mail.bestvoip.ru>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit

Здравствуйте.

On 2015-06-02 11:43, Kwam Kwam-Ru wrote:
> Никогда раньше ничего подобного не видел. Обнаружил в /var/log/maillog,
> freebsd
>
>
> Jun  2 10:45:50 hq CommuniGatePro: STCharset::toUTF8(gb2312) inp <
> end:(57)\167\                  223\167\209
> \167\227\167\228\167\226\167\209\167\223\167\218\167\232\167\214 inb
> ox.google.com,\r\n\167\227\167\223\167\209\167\233\167\209\167\221\167\209
> \167
[]

Это всё значит, что при попытке сконвертировать текст письма из GB2312 в 
UTF-8 сервер попытался выйти за пределы буфера. Такое может произойти 
только когда какой-то двубайтовый китайский символ кодируется более чем 
в 6 байт utf-8. Такого мы не встречали / не предусмотрели.

Хорошо бы найти этот кусок китайского спама - для изучения.

-- 
Best regards,
Dmitry Akindinov