Udgivelsen af platformen til spamfiltrering - SpamAssassin 3.4.5 er tilgængelig. SpamAssassin implementerer en omfattende tilgang til beslutningen om blokering: beskeder gennemgår en række kontroller (konkret analyse, sorte og hvide lister DNSBL, lærbare Bayes' klassifikatorer, signaturkontrol, autentificering af afsender ved hjælp af SPF og DKIM osv.). Efter evalueringen af beskederne med forskellige metoder opbygges en bestemt vægtkoefficient. Hvis den beregnede koefficient overstiger en bestemt tærskel, blokeres beskeden eller mærkes som spam. Der understøttes automatiske opdateringsværktøjer til filtreringsregler. Pakken kan bruges både på klient- og serversystemer. Koden til SpamAssassin er skrevet i Perl og er tilgængelig under Apache-licensen.
I den nye version er der rettet en sårbarhed (CVE-2020-1946), som giver en angriber mulighed for at udføre systemkommandoer på serveren ved installation af ikke-godkendte blokkeringsregler fra tredjeparts kilder.
Blandt ændringerne, der ikke er relateret til sikkerhed, nævnes forbedringer af plugin'erne OLEVBMacro og AskDNS, forbedringer af datamatchprocessen i overskrifterne Received og EnvelopeFrom, rettelser i SQL-schemaet userpref, forbedring af koden til kontroller i rbl og hashbl samt løsning af problemet med TxRep-tags.
Det bemærkes, at udviklingen af serien 3.4.x er stoppet, og ændringer vil ikke længere blive placeret i denne gren. Undtagelsen gælder kun for reparation af sårbarheder, i tilfælde af at sådanne opstår, vil der blive udgivet version 3.4.6. Al udvikleraktivitet er koncentreret om udviklingen af version 4.0, hvor der vil blive implementeret fuld indbygget understøttelse af UTF-8.
Kilde: opennet.ru
