Se ha publicado la versión de la plataforma para el filtrado de spam SpamAssassin 4.0.0. SpamAssassin ofrece un enfoque integral para tomar decisiones sobre el bloqueo: En primer lugar, el mensaje pasa por una serie de verificaciones (análisis contextual, listas negras y blancas DNSBL, clasificadores bayesianos aprendibles, verificación por firmas, autenticación del remitente mediante SPF y DKIM, etc.). Después de evaluar el mensaje con diferentes métodos, se acumula un cierto coeficiente de peso. Si el coeficiente calculado supera un umbral determinado, el mensaje se bloquea o se marca como spam. Se admiten herramientas de actualización automática de reglas de filtrado. El paquete se puede utilizar tanto en sistemas de clientes como en servidores. El código de SpamAssassin está escrito en Perl y se distribuye bajo la licencia Apache 2.0.
En esta nueva versión:
- Se ha implementado un procesador completo incorporado para caracteres multibyte y mensajes en codificación UTF-8. Se ha mejorado significativamente el procesamiento de textos en idiomas diferentes al inglés.
- Se ha añadido el complemento Mail::SpamAssassin::Plugin::ExtractText para extraer texto de archivos adjuntos y añadirlo al texto principal, al que se aplican todas las reglas para identificar spam.
- Se ha añadido el complemento Mail::SpamAssassin::Plugin::DMARC para verificar los correos en relación con la política DMARC después de analizar los resultados de la verificación a través de DKIM y SPF.
- Se ha añadido el complemento Mail::SpamAssassin::Plugin::DecodeShortURLs para verificar el uso de servicios de enlaces cortos en URLs y determinar la URL de destino mediante el envío de una solicitud HTTP al servicio, tras lo cual la URL descubierta puede ser procesada por las reglas y complementos estándar, como URIDNSBL.
- Se ha eliminado el complemento HashCash, anteriormente declarado obsoleto.
- Se ha mejorado el complemento del clasificador bayesiano, que ahora incluye soporte para eliminar palabras comunes en idiomas distintos del inglés.
- En el complemento OLEVBMacro, se ha ampliado la definición de macros de Microsoft Office y contenido peligroso, y se ha asegurado la extracción de enlaces de documentos.
- Se han añadido opciones forcemirror a la utilidad sa-update para obligar a enlazar a un espejo específico, score-multiplier para multiplicar por un valor específico todos los pesos para el mencionado servidores actualizaciones y score-limit para limitar los pesos para el servidor de actualizaciones mencionado.
- Se ha mejorado el soporte para clientes certificados SSL.
- En el complemento DKIM, se ha añadido soporte para firmas ARC (Authenticated Received Chain).
- La configuración normalize_charset está habilitada por defecto.
- El módulo Mail::SPF::Query ha quedado obsoleto; se recomienda usar el complemento Mail::SPF para trabajar con SPF.
- Las palabras «whitelist» y «blacklist» en reglas, funciones, complementos y opciones se han reemplazado por «welcomelist» y «blocklist» (se mantendrá la compatibilidad con versiones antiguas que usen «whitelist» y «blacklist» al menos hasta la versión 4.1.0).
- Se ha agregado la bandera «nolog» para desactivar el registro de los resultados del procesamiento de ciertas reglas.
- Se han añadido las configuraciones razor_fork y pyzor_fork para ramificar procesos separados para Razor2 y Pyzor, y trabajar con ellos de manera asíncrona.
- Se asegura el envío de solicitudes DNS y DCC de manera asíncrona.
Fuente: opennet.ru
