Veröffentlichung des Spam-Filtersystems SpamAssassin 4.0.0

Die Veröffentlichung der Spam-Filterplattform SpamAssassin 4.0.0 wurde veröffentlicht. SpamAssassin bietet einen umfassenden Ansatz für Blockierungsentscheidungen: Zunächst wird die Nachricht einer Reihe von Prüfungen unterzogen (Kontextanalyse, DNSBL-Schwarz- und -Weißlisten, trainierte Bayes-Klassifikatoren, Signaturprüfung, Absenderauthentifizierung mittels SPF und DKIM usw.). Nach der Auswertung der Nachricht mit verschiedenen Methoden wird ein bestimmter Gewichtskoeffizient akkumuliert. Wenn der berechnete Koeffizient einen bestimmten Schwellenwert überschreitet, wird die Nachricht blockiert oder als Spam markiert. Tools zur automatischen Aktualisierung von Filterregeln werden unterstützt. Das Paket kann sowohl auf Client- als auch auf Serversystemen verwendet werden. Der SpamAssassin-Code ist in Perl geschrieben und wird unter der Apache 2.0-Lizenz vertrieben.

In der neuen Version:

• Die vollständige integrierte Verarbeitung von Multibyte-Zeichen und Nachrichten in UTF-8-Kodierung wurde implementiert. Die Textverarbeitung in anderen Sprachen als Englisch wurde deutlich verbessert.
• Mail::SpamAssassin::Plugin::ExtractText-Plugin hinzugefügt, um Text aus Anhängen zu extrahieren und ihn dem Haupttext hinzuzufügen, auf den alle Spam-Erkennungsregeln angewendet werden.
• Das Mail::SpamAssassin::Plugin::DMARC-Plugin wurde hinzugefügt, um E-Mails auf Einhaltung der DMARC-Richtlinie zu überprüfen, nachdem die Ergebnisse des Scans über DKIM und SPF analysiert wurden.
• Das Plugin „Mail::SpamAssassin::Plugin::DecodeShortURLs“ wurde hinzugefügt, um die Verwendung von Kurzlink-Diensten in URLs zu prüfen und die Ziel-URL zu ermitteln, indem eine HTTP-Anfrage an den Dienst gesendet wird. Anschließend kann die aufgelöste URL nach Standardregeln verarbeitet werden Plugins wie URIDNSBL.
• Das zuvor veraltete HashCash-Plugin wurde entfernt.
• Das Bayes'sche Klassifikator-Plugin wurde verbessert und bietet nun Unterstützung für das Verwerfen gebräuchlicher Wörter in anderen Sprachen als Englisch.
• Das OLEVBMacro-Plugin hat die Erkennung von Microsoft Office-Makros und gefährlichen Inhalten erweitert und sorgt für die Extraktion von Links aus Dokumenten.
• Dem sa-update-Dienstprogramm wurden folgende Optionen hinzugefügt: forcemirror zum erzwungenen Binden an einen bestimmten Spiegel, score-multiplier zum Multiplizieren aller Gewichte für den angegebenen Spiegel mit einem bestimmten Wert. Server Aktualisierungen und Punktzahllimit, um die Gewichtung für den angegebenen Aktualisierungsserver zu begrenzen.
• Verbesserter Kundensupport SSL-Zertifikate.
• Unterstützung für ARC-Signaturen (Authenticated Received Chain) zum DKIM-Plugin hinzugefügt.
• Die Einstellung „normalize_charset“ ist standardmäßig aktiviert.
• Das Mail::SPF::Query-Modul ist veraltet; für die Arbeit mit SPF wird die Verwendung des Mail::SPF-Plugins empfohlen.
• Die Wörter „Whitelist“ und „Blacklist“ in Regeln, Funktionen, Plugins und Optionen wurden durch „Welcomelist“ und „Blocklist“ ersetzt (die Abwärtskompatibilität mit alten Verweisen auf „Whitelist“ und „Blacklist“ bleibt bis mindestens Version 4.1.0 erhalten .XNUMX).
• Das Flag „nolog“ wurde hinzugefügt, um die Reflexion der Ergebnisse der Verarbeitung bestimmter Regeln im Protokoll zu deaktivieren.
• Einstellungen für razor_fork und pyzor_fork hinzugefügt, um separate Prozesse für Razor2 und Pyzor zu forken und mit ihnen im asynchronen Modus zu arbeiten.
• Das Senden von DNS- und DCC-Anfragen im asynchronen Modus ist möglich.

Source: opennet.ru