দুর্বলতা দূরীকরণের সাথে স্প্যামঅ্যাসাসিন 3.4.5 স্প্যাম ফিল্টারিং সিস্টেমের মুক্তি

স্প্যাম ফিল্টারিং প্ল্যাটফর্মের রিলিজ উপলব্ধ - SpamAssassin 3.4.5. স্প্যামঅ্যাসাসিন ব্লক করতে হবে কিনা তা সিদ্ধান্ত নেওয়ার জন্য একটি সমন্বিত পদ্ধতি প্রয়োগ করে: বার্তাটি বেশ কয়েকটি পরীক্ষা (প্রসঙ্গগত বিশ্লেষণ, ডিএনএসবিএল কালো এবং সাদা তালিকা, প্রশিক্ষিত বেয়েসিয়ান ক্লাসিফায়ার, স্বাক্ষর চেকিং, এসপিএফ এবং ডিকেআইএম ব্যবহার করে প্রেরক প্রমাণীকরণ ইত্যাদি) সাপেক্ষে। বিভিন্ন পদ্ধতি ব্যবহার করে বার্তাটি মূল্যায়ন করার পরে, একটি নির্দিষ্ট ওজন সহগ জমা হয়। গণনা করা সহগ একটি নির্দিষ্ট থ্রেশহোল্ড অতিক্রম করলে, বার্তাটি ব্লক বা স্প্যাম হিসাবে চিহ্নিত করা হয়। ফিল্টারিং নিয়মগুলি স্বয়ংক্রিয়ভাবে আপডেট করার জন্য সরঞ্জামগুলি সমর্থিত। প্যাকেজটি ক্লায়েন্ট এবং সার্ভার উভয় সিস্টেমে ব্যবহার করা যেতে পারে। SpamAssassin কোড পার্লে লেখা এবং Apache লাইসেন্সের অধীনে বিতরণ করা হয়।

নতুন রিলিজটি একটি দুর্বলতা (CVE-2020-1946) ঠিক করে যা তৃতীয় পক্ষের উত্স থেকে প্রাপ্ত অযাচাইকৃত ব্লকিং নিয়মগুলি ইনস্টল করার সময় আক্রমণকারীকে সার্ভারে সিস্টেম কমান্ডগুলি কার্যকর করতে দেয়৷

নিরাপত্তার সাথে সম্পর্কিত নয় এমন পরিবর্তনগুলির মধ্যে রয়েছে OLEVBMacro এবং AskDNS প্লাগইনগুলির কাজের উন্নতি, প্রাপ্ত এবং EnvelopeFrom হেডারগুলিতে ডেটা ম্যাচিং প্রক্রিয়ার উন্নতি, userpref SQL স্কিমা সংশোধন, rbl এবং hashbl-এ চেকের জন্য উন্নত কোড, এবং একটি TxRep ট্যাগের সাথে সমস্যার সমাধান।

এটি উল্লেখ্য যে 3.4.x সিরিজের বিকাশ বন্ধ করা হয়েছে এবং এই শাখায় আর পরিবর্তন করা হবে না। একটি ব্যতিক্রম শুধুমাত্র দুর্বলতার প্যাচগুলির জন্য তৈরি করা হয়েছে, যার ক্ষেত্রে রিলিজ 3.4.6 তৈরি করা হবে। সমস্ত বিকাশকারী কার্যকলাপ 4.0 শাখার বিকাশের উপর দৃষ্টি নিবদ্ধ করে, যা সম্পূর্ণরূপে বিল্ট-ইন UTF-8 প্রক্রিয়াকরণ বাস্তবায়ন করবে।

উত্স: opennet.ru