Barrapunto

Bueno, es cierto que si a alguien de la lista se le cuela un gusanito esos mails me van a pasar. De hecho alguna vez me ha pasado. En ese caso se pueden hacer dos cosas: derivar a ese usuario al /dev/null hasta que se cure (puedes parsear el log de procmail para sabes si se ha curado) o se podria hacer que ese usuario vuelva a pasar por los filtros de spamassessin y sea tratado como cualquier otro hasta recuperar la confianza.

En el caso de los mails firmados me parece bien si se hace sin centralizar o comercializar la confianza. Ya sabemos que pasa cuando un delincuente paga el sueldo de la policia.
Aunque veo una gran dificultad a corto plazo de lograr que absolutamente todo el que me envie un mail use alguno de los metodos. Yo rara vez uso GPG/PGP y suele ser por cuestiones de privacidad.