SpamAssassin 3.4.3 સ્પામ ફિલ્ટરિંગ રિલીઝ

વિકાસના એક વર્ષ પછી ઉપલબ્ધ સ્પામ ફિલ્ટરિંગ પ્લેટફોર્મનું પ્રકાશન - સ્પામ એસાસીન 3.4.3. SpamAssassin અવરોધિત કરવું કે કેમ તે નક્કી કરવા માટે એક સંકલિત અભિગમ અમલમાં મૂકે છે: સંદેશ સંખ્યાબંધ તપાસને આધીન છે (સંદર્ભિક વિશ્લેષણ, DNSBL બ્લેક એન્ડ વ્હાઇટ લિસ્ટ્સ, પ્રશિક્ષિત બાયેસિયન ક્લાસિફાયર, સિગ્નેચર ચેકિંગ, SPF અને DKIM નો ઉપયોગ કરીને પ્રેષક પ્રમાણીકરણ વગેરે). વિવિધ પદ્ધતિઓનો ઉપયોગ કરીને સંદેશનું મૂલ્યાંકન કર્યા પછી, ચોક્કસ વજન ગુણાંક સંચિત થાય છે. જો ગણતરી કરેલ ગુણાંક ચોક્કસ થ્રેશોલ્ડ કરતાં વધી જાય, તો સંદેશ અવરોધિત અથવા સ્પામ તરીકે ચિહ્નિત થયેલ છે. ફિલ્ટરિંગ નિયમોને આપમેળે અપડેટ કરવા માટેના સાધનો સપોર્ટેડ છે. પેકેજ ક્લાઈન્ટ અને સર્વર બંને સિસ્ટમો પર વાપરી શકાય છે. SpamAssassin કોડ પર્લમાં લખાયેલ છે અને અપાચે લાયસન્સ હેઠળ વિતરિત કરવામાં આવે છે.

લક્ષણો નવું પ્રકાશન:

• એક નવું પ્લગઇન OLEVBMacro ઉમેર્યું, જે દસ્તાવેજોની અંદર OLE મેક્રો અને VB કોડ શોધવા માટે રચાયેલ છે;
• બોડી_પાર્ટ_સ્કેન_સાઇઝ અને સેટિંગ્સ સાથે મોટા ઇમેલ સ્કેન કરવાની ઝડપ અને સુરક્ષામાં સુધારો કરવામાં આવ્યો છે.
  rawbody_part_scan_size સેટિંગ્સ;

• પત્રના મુખ્ય ભાગમાં ટેક્સ્ટના ભાગ રૂપે વિષય હેડરને શોધવાનું બંધ કરવા માટે પત્રના મુખ્ય ભાગની પ્રક્રિયા કરવા માટેના નિયમોમાં "નોસબેક્ટ" ધ્વજ માટેનો આધાર ઉમેરવામાં આવ્યો છે;
• સુરક્ષા કારણોસર, 'sa-update --allowplugins' વિકલ્પ નાપસંદ કરવામાં આવ્યો છે;
• જ્યારે નિયમ ટ્રિગર થાય ત્યારે અક્ષરના વિષયમાં ઉપસર્ગ ઉમેરવા માટે સેટિંગ્સમાં એક નવો કીવર્ડ “સબજેપ્રીફિક્સ” ઉમેરવામાં આવ્યો છે. ટેમ્પલેટ્સમાં "_SUBJPREFIX_" ટેગ ઉમેરવામાં આવ્યું છે, જે "સબજેપ્રેફિક્સ" સેટિંગના મૂલ્યને પ્રતિબિંબિત કરે છે;
• rbl_headers વિકલ્પ DNSEval પ્લગઇનમાં ઉમેરવામાં આવ્યો છે જે હેડરોને વ્યાખ્યાયિત કરવા માટે RBL યાદીઓમાં ચેક લાગુ કરવા જોઈએ;
• RBL સૂચિમાં DNS સર્વરને તપાસવા માટે check_rbl_ns_from ફંક્શન ઉમેર્યું. RBL માં બધા પ્રાપ્ત હેડરોમાંથી ડોમેન્સ અથવા IP સરનામાંઓ તપાસવા માટે check_rbl_rcvd ફંક્શન ઉમેર્યું;
• હેડરો નક્કી કરવા માટે ચેક_હેશબ્લ_ઈમેલ ફંક્શનમાં વિકલ્પો ઉમેરવામાં આવ્યા છે જેના સમાવિષ્ટોને RBL અથવા ACL માં તપાસવાની જરૂર છે;
• નિયમિત અભિવ્યક્તિનો ઉપયોગ કરીને ઇમેઇલના મુખ્ય ભાગને શોધવા અને RBL માં મળેલા મેળ તપાસવા માટે check_hashbl_bodyre ફંક્શન ઉમેર્યું;
• ઇમેઇલના મુખ્ય ભાગમાં URL ને શોધવા અને તેમને RBL માં તપાસવા માટે check_hashbl_uris ફંક્શન ઉમેર્યું;
• એક નબળાઈ (CVE-2018-11805) ફિક્સ કરવામાં આવી છે જે CF ફાઇલો (SpamAssassin રૂપરેખાંકન ફાઇલો) માંથી તેમના અમલ વિશેની માહિતી દર્શાવ્યા વિના સિસ્ટમ આદેશોને એક્ઝિક્યુટ કરવાની મંજૂરી આપે છે;
• એક નબળાઈ (CVE-2019-12420) કે જેનો ઉપયોગ વિશિષ્ટ રીતે રચાયેલ મલ્ટીપાર્ટ વિભાગ સાથે ઈમેઈલની પ્રક્રિયા કરતી વખતે સેવાને નકારવા માટે થઈ શકે છે તેને ઠીક કરવામાં આવ્યો છે.

SpamAssassin વિકાસકર્તાઓએ 4.0 શાખાની તૈયારીની પણ જાહેરાત કરી છે, જે સંપૂર્ણ બિલ્ટ-ઇન UTF-8 પ્રોસેસિંગને અમલમાં મૂકશે. 2020 માર્ચ, 1 ના રોજ, SHA-3.4.2 અલ્ગોરિધમ પર આધારિત હસ્તાક્ષર સાથેના નિયમોનું પ્રકાશન પણ બંધ થઈ જશે (પ્રકાશન 1 માં, SHA-256 ને SHA-512 અને SHA-XNUMX હેશ ફંક્શન દ્વારા બદલવામાં આવ્યું હતું).

સોર્સ: opennet.ru