Välja on antud spamifiltreerimise süsteemi SpamAssassin 3.4.5 versioon koos haavatavuse kõrvaldamisega.

Spämmifiltreerimise platvormi väljaanne - SpamAssassin 3.4.5 on nüüd saadaval. SpamAssassin rakendab laiapindseid meetodeid otsuste tegemiseks blokeerimise osas: sõnum läbib mitmeid kontrollprotseduure (kontekstituvastus, mustad ja valged nimekirjad DNSBL, õppivad Bayesi klassifikaatorid, allkirjade kontrollimine, saatja autentimine SPF ja DKIM kaudu jne). Erinevate meetoditega sõnumi hindamise tulemusena kogutakse kindel kaalufaktor. Kui arvutatud koefitsient ületab etteantud piiri, blokeeritakse sõnum või märgitakse see rämpspostina. Toetatakse automaatsete filtrireeglite uuendamise vahendeid. Paketti saab kasutada nii kliendi- kui ka serverisüsteemides. SpamAssassini kood on kirjutatud Perl keeles ja jagatakse Apache litsentsi alusel.

Uues väljaandes on kõrvaldatud haavatavus (CVE-2020-1946), mis võimaldab ründajal käivitada süsteemikäske serveris kontrollimata blokeerimisreeglite seadmisel, mis on saadud kolmandate osapoolte allikatelt.

Turvatuge mitteomavate muudatuste hulgas on parandatud OLEVBMacro ja AskDNS pistikprogrammide toimimist, täiustatud andmete vastavuse protsessi Received ja EnvelopeFrom pealkirjades, SQL skeemi userpref parandused, koodi täiustused rbl ja hashbl kontrollide jaoks, ja lahendatud probleem siltidega TxRep.

Tähtis on märkida, et 3.4.x seeria arendamine lõpetatakse ning sellele harule ei lisata enam muudatusi. Ainsaks erandiks on haavatavuste parandused, mille korral vormistatakse väljaanne 3.4.6. Kõik arendajate tegevus keskendub 4.0 haru arendamisele, kus rakendatakse täielikku sisseehitatud UTF-8 töötlemist.

Allikas: opennet.ru