La version de la plateforme de filtrage de spam — SpamAssassin 3.4.5 est maintenant disponible. SpamAssassin utilise une approche globale pour décider du blocage : le message subit une série de vérifications (analyse contextuelle, listes noires et blanches DNSBL, classificateurs bayésiens apprenants, vérification par signatures, authentification de l'expéditeur via SPF et DKIM, etc.). Après avoir évalué le message par différentes méthodes, un certain coefficient de poids est accumulé. Si le coefficient calculé dépasse un certain seuil, le message est bloqué ou marqué comme spam. Des moyens d'actualisation automatique des règles de filtrage sont pris en charge. Le paquet peut être utilisé à la fois sur des systèmes clients et serveurs. Le code de SpamAssassin est écrit en Perl et est distribué sous licence Apache.
La nouvelle version corrige la vulnérabilité (CVE-2020-1946) permettant à un attaquant d'exécuter des commandes système sur le serveur lors de l'installation de règles de blocage non vérifiées provenant de sources tierces.
Parmi les changements non liés à la sécurité, on note l'amélioration du fonctionnement des plugins OLEVBMacro et AskDNS, l'amélioration du processus de correspondance des données dans les en-têtes Received et EnvelopeFrom, des corrections dans le schéma SQL userpref, une amélioration du code pour les vérifications dans rbl et hashbl, ainsi que la résolution de problèmes avec les balises TxRep.
Il est signalé que le développement de la série 3.4.x est arrêté et qu'aucun changement ne sera plus intégré à cette branche. Une exception est faite uniquement pour les correctifs de vulnérabilités, si elles apparaissent, une version 3.4.6 sera créée. Toute l'activité des développeurs est concentrée sur le développement de la branche 4.0, dans laquelle un traitement complet intégré de l'UTF-8 sera implémenté.
Source : opennet.ru
