Je k dispozici vydání platformy pro filtraci spamu — SpamAssassin 3.4.5. SpamAssassin realizuje komplexní přístup k rozhodování o blokování: zpráva je podrobena řadě kontrol (kontextová analýza, černé a bílé seznamy DNSBL, učenlivé bayesovské klasifikátory, kontrola podle podpisů, autentizace odesílatele podle SPF a DKIM atd.). Po vyhodnocení zprávy různými metodami se hromadí určitý váhový koeficient. Pokud vypočítaný koeficient překročí určitou hranici — zpráva je blokována nebo označena jako spam. Podporují se prostředky automatického aktualizování pravidel filtrace. Balíček může být použit jak na klientských, tak na serverových systémech. Kód SpamAssassin je napsán v jazyce Perl a šíří se pod licencí Apache.
V novém vydání byla odstraněna zranitelnost (CVE-2020-1946), která umožňuje útočníkovi vykonávat systémové příkazy na serveru při instalaci nekontrolovaných pravidel blokování pocházejících z externích zdrojů.
Mezi změnami, které se netýkají bezpečnosti, se zmiňuje zlepšení práce pluginů OLEVBMacro a AskDNS, zlepšení procesu porovnávání dat v hlavičkách Received a EnvelopeFrom, opravy v SQL schématu userpref, zlepšení kódu pro kontroly v rbl a hashbl, řešení problémů s tagy TxRep.
Je zdůrazněno, že vývoj řady 3.4.x byl ukončen a změny do této větve již nebudou přidávány. Výjimku tvoří pouze opravy zranitelností, v případě jejichž výskytu bude vytvořeno vydání 3.4.6. Všechny aktivity vývojářů jsou soustředěny na vývoj větve 4.0, ve které bude realizována plnohodnotná vestavěná podpora UTF-8.
Zdroj: opennet.ru
