Достъпен е релиз на платформата за филтриране на спам - SpamAssassin 3.4.5. В SpamAssassin е реализиран комплексен подход за вземане на решение относно блокирането: съобщението преминава през редица проверки (контекстен анализ, черни и бели списъци DNSBL, обучаеми байесови класификатори, проверка по сигнатури, удостоверяване на подателя по SPF и DKIM и др.). След оценяването на съобщението по различни методи, се натрупва определен теглов фактор. Ако изчисленият фактор надвиши определен праг, съобщението се блокира или маркира като спам. Поддържат се средства за автоматично обновление на правилата за филтриране. Пакетът може да се използва както на клиентски, така и на сървърни системи. Кодът на SpamAssassin е написан на Perl и се разпространява под лицензия Apache.
В новото издание е отстранена уязвимостта (CVE-2020-1946), позволяваща на атакуващия да изпълнява системни команди на сървър при инсталиране на непроверени правила за блокиране, получени от външни източници.
Сред измененията, несвързани с безопасността, се споменава подобряване на работата на плъгини OLEVBMacro и AskDNS, подобрение на процеса на съпоставяне на данни в заглавията Received и EnvelopeFrom, корекции в SQL схемата userpref, подобряване на кода за проверки в rbl и hashbl, решаване на проблема с таговете TxRep.
Отбелязва се, че разработката на серията 3.4.x е прекратена и промени в тази версия повече не ще бъдат публикувани. Изключение е направено само за корекции на уязвимости, при появата на които ще бъде формиран релиз 3.4.6. Цялата активност на разработчиците е съсредоточена върху разработката на версия 4.0, в която ще бъде реализирана пълноценна вградена обработка на UTF-8.
Източник: opennet.ru
