Po roce vývoje vydání platformy pro filtraci spamu — . SpamAssassin realizuje komplexní přístup k rozhodování o blokaci: zpráva podléhá řadě kontrol (kontextová analýza, černé a bílé seznamy DNSBL, učící se bayesovské klasifikátory, kontrola podle podpisů, autentizace odesílatele podle SPF a DKIM atd.). Po vyhodnocení zprávy různými metodami se nahromadí určitý váhový koeficient. Pokud vypočítaný koeficient překročí určitou hranici, zpráva je zablokována nebo označena jako spam. Jsou podporovány prostředky pro automatické aktualizace pravidel filtrace. Balík může být používán jak na klientských, tak na serverových systémech. Kód SpamAssassin je napsán v jazyce Perl a je distribuován pod licencí Apache.
nového vydání:
- Přidán nový plugin OLEVBMacro, určený k odhalování OLE makra a VB kódu v dokumentech;
- Zvýšena rychlost a bezpečnost skenování velkých zpráv při nastavení body_part_scan_size a
rawbody_part_scan_size settings; - Do pravidel zpracování těla zprávy (body) byla přidána podpora pro příznak „nosubject“ pro zastavení hledání hlavičky Subject jako části textu v těle zprávy;
- Z bezpečnostních důvodů byla prohlášena za zastaralou možnost ‘sa-update —allowplugins’;
- Do nastavení bylo přidáno nové klíčové slovo „subjprefix“ pro přidání předpony k tématu zprávy při vyvolání pravidla. Do šablon byl přidán tag „_SUBJPREFIX_“, který odráží hodnotu nastavení „subjprefix“;
- Do pluginu DNSEval byla přidána možnost rbl_headers pro určení hlaviček, na které je třeba aplikovat kontrolu v seznamech RBL;
- Byla přidána funkce check_rbl_ns_from pro kontrolu DNS serverů v seznamu RBL. Přidána funkce check_rbl_rcvd pro kontrolu domén nebo IP adres z všech hlaviček Received v RBL;
- Do funkce check_hashbl_emails byly přidány možnosti pro určení hlaviček, jejichž obsah je třeba kontrolovat v RBL nebo ACL;
- Přidána funkce check_hashbl_bodyre pro hledání v těle zprávy pomocí regulárního výrazu a kontrolu nalezených shod v RBL;
- Přidána funkce check_hashbl_uris pro odhalování URL v těle zprávy a jejich kontrole v RBL;
- Opraveno zranitelnost (CVE-2018-11805), která umožňuje vykonávat systémové příkazy z CF souborů (konfigurační soubory SpamAssassin) bez zobrazení informací o jejich spuštění;
- Byla odstraněna zranitelnost (CVE-2019-12420), která může být použitá k vyvolání odmítnutí služby při zpracování e-mailu se speciálně upravenou sekcí Multipart.
Vývojáři SpamAssassin také oznámili přípravu větve 4.0, ve které bude implementováno plnohodnotné vestavěné zpracování UTF-8. Dne 1. března 2020 také dojde k zastavení publikace pravidel se signaturami založenými na algoritmu SHA-1 (v vydání 3.4.2 byly SHA-1 nahrazeny hashovacími funkcemi SHA-256 a SHA-512).
Zdroj: opennet.ru
