Certains verbes sont propres à un seul protocole (RETR/PASV/STOR FTP, MAIL FROM:/RCPT TO:/EHLO SMTP, ARTICLE/XOVER NNTP) : les détecter par contenu hors port standard, en gardant le port pour les réponses et verbes partagés (QUIT, LIST, MODE...).
Attention : un verbe distinctif peut apparaître dans un corps SMTP ou un article NNTP — mesurer le taux de faux positifs sur le corpus négatif avant de merger.
Fichiers : src/parse/mod.rs, checks des trois protocoles.
Critère : commandes non-ambiguës détectées hors port, oracle négatif (corpus s7comm_regression) sans faux positif.
Certains verbes sont propres à un seul protocole (
RETR/PASV/STORFTP,MAIL FROM:/RCPT TO:/EHLOSMTP,ARTICLE/XOVERNNTP) : les détecter par contenu hors port standard, en gardant le port pour les réponses et verbes partagés (QUIT,LIST,MODE...).Attention : un verbe distinctif peut apparaître dans un corps SMTP ou un article NNTP — mesurer le taux de faux positifs sur le corpus négatif avant de merger.
Fichiers :
src/parse/mod.rs, checks des trois protocoles.Critère : commandes non-ambiguës détectées hors port, oracle négatif (corpus s7comm_regression) sans faux positif.