Sortie du système de filtrage de spam SpamAssassin 3.4.3

Après un an de développement disponible lancement de la plateforme de filtrage anti-spam — SpamAssassin 3.4.3. SpamAssassin adopte une approche globale pour décider du blocage : le message subit une série de vérifications (analyse contextuelle, listes noires et blanches DNSBL, classificateurs bayésiens entraînables, vérification par signatures, authentification de l'expéditeur par SPF et DKIM, etc.). Après l'évaluation du message par différentes méthodes, un certain coefficient de poids s'accumule. Si le coefficient calculé dépasse un certain seuil, le message est bloqué ou marqué comme spam. Des outils d'actualisation automatique des règles de filtrage sont pris en charge. Le paquet peut être utilisé à la fois sur des systèmes clients et serveurs. Le code de SpamAssassin est écrit en Perl et est distribué sous licence Apache.

Caractéristiques nouvelle version :

• Ajout d'un nouveau plugin OLEVBMacro, destiné à détecter les macros OLE et le code VB dans les documents ;
• Amélioration de la vitesse et de la sécurité lors de l'analyse de gros courriels avec les paramètres body_part_scan_size et
  rawbody_part_scan_size settings ;
• Le traitement du corps du message (body) a ajouté un support pour le drapeau 'nosubject' afin de cesser la recherche du sujet comme partie du texte dans le corps du message ;
• Pour des raisons de sécurité, l'option ‘sa-update —allowplugins’ a été déclarée obsolète ;
• Un nouveau mot-clé ‘subjprefix’ a été ajouté aux paramètres pour ajouter un préfixe au sujet du message lorsque la règle s'active. Un tag ‘_SUBJPREFIX_’ a été ajouté aux modèles, reflétant la valeur du paramètre ‘subjprefix’ ;
• Une option rbl_headers a été ajoutée au plugin DNSEval pour définir les en-têtes auxquels appliquer la vérification sur les listes RBL ;
• Ajout de la fonction check_rbl_ns_from pour vérifier le serveur DNS dans la liste RBL. Ajout de la fonction check_rbl_rcvd pour vérifier les noms de domaine ou adresses IP issus de tous les en-têtes Received dans la RBL ;
• Des options ont été ajoutées à la fonction check_hashbl_emails pour définir les en-têtes dont le contenu doit être vérifié dans la RBL ou l'ACL ;
• Ajout de la fonction check_hashbl_bodyre pour rechercher dans le corps du message en utilisant une expression régulière et vérifier les correspondances trouvées dans la RBL ;
• Ajout de la fonction check_hashbl_uris pour identifier les URL dans le corps du message et les vérifier dans la RBL ;
• Correction d'une vulnérabilité (CVE-2018-11805) permettant d'exécuter des commandes système à partir de fichiers CF (fichiers de configuration SpamAssassin) sans afficher d'informations sur leur exécution ;
• Une vulnérabilité corrigée (CVE-2019-12420) qui peut être exploitée pour provoquer une attaque par déni de service lors du traitement d'un e-mail avec une section Multipart spécialement conçue.

Les développeurs de SpamAssassin ont également annoncé la préparation de la branche 4.0, qui offrira un traitement intégré complet de l'UTF-8. À partir du 1er mars 2020, la publication de règles avec des signatures basées sur l'algorithme SHA-1 sera également arrêtée (dans la version 3.4.2, les fonctions de hachage SHA-256 et SHA-512 ont remplacé SHA-1).

Source : opennet.ru