Udgivet en opdatering af SpamAssassin spamfilterplatform 4.0.0. SpamAssassin tilbyder en omfattende tilgang til beslutningstagning om blokering: Først gennemgår meddelelsen en række kontroller (kontekstuel analyse, sorte og hvide lister DNSBL, maskinlærte bayesianske klassifikatorer, signaturkontrol, afsenderautentificering via SPF og DKIM osv.). Efter evalueringen af meddelelsen gennem forskellige metoder akkumuleres en bestemt vægtkoefficient. Hvis den beregnede koefficient overstiger en bestemt grænse, blokeres meddelelsen eller markeres som spam. Der understøttes værktøjer til automatisk opdatering af filtreringsregler. Pakken kan anvendes både på klient- og serversystemer. Koden til SpamAssassin er skrevet i Perl og distribueres under Apache 2.0 licensen.
I den nye version:
- Der er implementeret fuldt integreret behandling af multibyte-tegn og meddelelser i UTF-8-kodning. Behandlingen af tekst på sprog forskelligt fra engelsk er blevet betydeligt forbedret.
- Der er tilføjet et plugin Mail::SpamAssassin::Plugin::ExtractText til at udtrække tekst fra vedhæftede filer og tilføje den til hovedteksten, hvortil alle regler for at identificere spam anvendes.
- Der er tilføjet et plugin Mail::SpamAssassin::Plugin::DMARC til at kontrollere e-mails for overensstemmelse med DMARC-politikken efter at have behandlet resultaterne fra DKIM- og SPF-kontrollen.
- Der er tilføjet et plugin Mail::SpamAssassin::Plugin::DecodeShortURLs til at kontrollere brug af kortlinktjenester i URL'er og bestemme den målrettede URL ved at sende et HTTP-anmodning til tjenesten, hvorefter den afslørede URL kan behandles med standardregler og plugins som URIDNSBL.
- Plugin HashCash er blevet fjernet, da det tidligere blev erklæret forældet.
- Pluginet til den bayesianske klassifikator er forbedret med støtte til at ignorere almindelige ord på sprog forskelligt fra engelsk.
- I pluginet OLEVBMacro er definitionen af Microsoft Office-makroer og farligt indhold udvidet, og linkudtrækning fra dokumenter er blevet sikret.
- Der er tilføjet muligheder til sa-update værktøjet: forcemirror for tvangsbindning til et bestemt spejl, score-multiplier for at gange alle vægte med et bestemt tal for angivne server opdateringer og score-limit for at begrænse vægtene for den angivne opdateringsserver.
- Forbedret support til klienter SSL certificates.
- I DKIM-pluginet er der tilføjet støtte til ARC-signaturer (Authenticated Received Chain).
- Indstillingen normalize_charset er aktiveret som standard.
- Mail::SPF::Query-modulet er blevet erklæret forældet, og det anbefales at bruge Mail::SPF-pluginet til SPF.
- Ord som «whitelist» og «blacklist» i regler, funktioner, plugins og indstillinger er blevet erstattet med «welcomelist» og «blocklist» (bagudkompatibilitet med gamle omtaler af «whitelist» og «blacklist» vil blive opretholdt i det mindste indtil version 4.1.0).
- Tilføjet flaget «nolog» for at deaktivere logningen af resultaterne fra behandlingen af specifikke regler.
- Indstillingerne razor_fork og pyzor_fork er tilføjet for at opdele separate processer for Razor2 og Pyzor og arbejde med dem i asynkront tilstand.
- Sikret afsendelse af DNS- og DCC-anmodninger i asynkront tilstand.
Kilde: opennet.ru
