Efter et års udvikling platformudgivelse til spamfiltrering — . I SpamAssassin er der implementeret en omfattende tilgang til beslutningstagning om blokering: en besked gennemgår en række kontrolmetoder (kontextanalyse, sorte og hvide lister DNSBL, lærbare bayesiske klassifikatorer, signaturkontrol, autentificering af afsender ved SPF og DKIM osv.). Efter evaluering af beskeden med forskellige metoder opsamles en bestemt vægtfaktor. Hvis den beregnede faktor overstiger en vis grænse, blokeres beskeden eller mærkes som spam. Automatisk opdatering af filtreringsregler understøttes. Pakken kan anvendes både på klient- og serversystemer. Koden til SpamAssassin er skrevet i Perl og distribueres under Apache-licensen.
den nye udgave:
- En ny OLEVBMacro-plugin er tilføjet, designet til at identificere OLE-makroer og VB-kode inden i dokumenter;
- Hastigheden og sikkerheden ved scanning af store emails er forbedret med indstillingerne body_part_scan_size og
rawbody_part_scan_size settings; - Der er tilføjet understøttelse af flaget 'nosubject' til reglen for behandling af emailens indhold (body) for at stoppe søgningen efter 'Subject'-overskriften som en del af teksten i emailens indhold;
- Af sikkerhedsmæssige årsager er indstillingen ‘sa-update —allowplugins’ blevet erklæret forældet;
- Der er tilføjet et nyt nøgleord 'subjprefix' til indstillingerne for at tilføje et præfiks til emnet for emailen, når reglen udløses. I skabelonerne er der tilføjet en tag ‘_SUBJPREFIX_’, der afspejler værdien af indstillingen 'subjprefix';
- Der er tilføjet en mulighed 'rbl_headers' til DNSEval-pluginet for at bestemme de overskrifter, som skal anvendes kontrolleret i RBL-lister;
- Der er tilføjet funktionen check_rbl_ns_from til at kontrollere DNS-serveren i RBL-listen. Funktionen check_rbl_rcvd er tilføjet for at kontrollere domæner eller IP-adresser fra alle 'Received'-overskrifter i RBL;
- Der er tilføjet muligheder i funktionen check_hashbl_emails til at bestemme de overskrifter, hvis indhold skal kontrolleres i RBL eller ACL;
- Der er tilføjet funktionen check_hashbl_bodyre til at søge i emailens indhold ved hjælp af regulære udtryk og kontrollere de fundne match i RBL;
- Der er tilføjet funktionen check_hashbl_uris til at identificere URL'er i emailens indhold og kontrollere dem i RBL;
- En sårbarhed (CVE-2018-11805) er blevet rettet, hvilket gjorde det muligt at udføre systemkommandoer fra CF-filer (konfigurationsfiler for SpamAssassin) uden at vise information om deres udførelse;
- En sårbarhed (CVE-2019-12420) er blevet udbedret, som kan bruges til at forårsage en servicefejl ved behandling af en e-mail med en særligt udformet Multipart-sektion.
Udviklerne af SpamAssassin har også annonceret forberedelserne til version 4.0, hvor der vil blive implementeret fuld indbygget understøttelse af UTF-8. Den 1. marts 2020 vil udgivelsen af regler med signaturer baseret på SHA-1 også blive stoppet (i version 3.4.2 blev SHA-1 erstattet af hash-funktionerne SHA-256 og SHA-512).
Kilde: opennet.ru
