La version de la plateforme de filtrage des spams SpamAssassin 4.0.0 a été publiée. SpamAssassin propose une approche complète pour la prise de décision concernant le blocage : d'abord, le message est soumis à une série de vérifications (analyse contextuelle, listes noires et blanches DNSBL, classificateurs bayésiens entraînables, vérification des signatures, authentification de l'expéditeur via SPF et DKIM, etc.). Après évaluation par différentes méthodes, un coefficient de poids est accumulé. Si le coefficient calculé dépasse un certain seuil, le message est bloqué ou marqué comme spam. Des outils de mise à jour automatique des règles de filtrage sont pris en charge. Le paquet peut être utilisé à la fois sur des systèmes clients et serveur. Le code de SpamAssassin est écrit en Perl et est distribué sous la licence Apache 2.0.
Dans cette nouvelle version :
- Un traitement complet intégré des caractères multibytes et des messages en UTF-8 a été mis en œuvre. Le traitement des textes dans des langues autres que l'anglais a été considérablement amélioré.
- Ajout du plugin Mail::SpamAssassin::Plugin::ExtractText pour extraire le texte des pièces jointes et l'ajouter au texte principal, auquel s'appliquent toutes les règles pour détecter le spam.
- Ajout du plugin Mail::SpamAssassin::Plugin::DMARC pour vérifier les messages par rapport à la politique DMARC après analyse des résultats des vérifications DKIM et SPF.
- Ajout du plugin Mail::SpamAssassin::Plugin::DecodeShortURLs pour vérifier l'utilisation de services de liens courts dans les URL et déterminer l'URL cible en envoyant une requête HTTP au service, après quoi l'URL révélée peut être traitée par les règles et plugins standard, tels que URIDNSBL.
- Le plugin HashCash, précédemment déclaré obsolète, a été supprimé.
- Amélioration du plugin de classificateur bayésien, incluant le support pour l'élimination des mots courants dans des langues autres que l'anglais.
- Dans le plugin OLEVBMacro, l définition des macros Microsoft Office et du contenu dangereux a été élargie, permettant d'extraire des liens à partir de documents.
- Des options ont été ajoutées à l'outil sa-update : forcemirror pour forcer le lien à un miroir spécifique, score-multiplier pour multiplier tous les poids par une valeur donnée pour les mises à jour spécifiées, et score-limit pour limiter les poids pour un serveur de mise à jour donné. de serveurs améliorations de la prise en charge des clients
- Le plugin DKIM a été mis à jour pour inclure le support des signatures ARC (Authenticated Received Chain). de certificats SSL.
- La configuration normalize_charset est activée par défaut.
- La configuration normalize_charset est activée par défaut.
- Le module Mail::SPF::Query a été déclaré obsolète, il est recommandé d'utiliser le plugin Mail::SPF pour travailler avec SPF.
- Les termes «whitelist» et «blacklist» dans les règles, fonctions, plugins et options ont été remplacés par «welcomelist» et «blocklist» (la compatibilité avec les anciennes mentions de «whitelist» et «blacklist» sera maintenue au moins jusqu'à la version 4.1.0).
- Un drapeau «nolog» a été ajouté pour désactiver l'enregistrement des résultats de traitement de certaines règles dans le journal.
- Des paramètres razor_fork et pyzor_fork ont été ajoutés pour créer des processus distincts pour Razor2 et Pyzor, et les faire fonctionner en mode asynchrone.
- Les demandes DNS et DCC sont désormais envoyées en mode asynchrone.
Source : opennet.ru
