Nakon godine razvoja izdanje platforme za filtriranje neželjene pošte — . U SpamAssassinu je implementiran sveobuhvatan pristup u donošenju odluke o blokiranju: poruka se podvrgava nizu provjera (kontextualna analiza, crne i bijele liste DNSBL, obučeni bayesovski klasifikatori, provjera putem potpisa, autentikacija pošiljatelja putem SPF i DKIM itd.). Nakon ocjene poruke raznim metodama, akumulira se određeni težinski koeficijent. Ako izračunati koeficijent premaši određenu granicu — poruka se blokira ili označava kao neželjena pošta. Podržana su sredstva za automatsko ažuriranje pravila filtriranja. Paket se može koristiti na klijentskim kao i na serverskim sustavima. Kod SpamAssassina napisan je u jeziku Perl i distribuira se pod Apache licencom.
novog izdanja:
- Dodana nova ekstenzija OLEVBMacro, namijenjena otkrivanju OLE-makronaredbi i VB-koda unutar dokumenata;
- Povećana brzina i sigurnost skeniranja velikih poruka uz postavke body_part_scan_size i
rawbody_part_scan_size postavke; - U pravila obrade tijela poruke (body) dodana je podrška za oznaku 'nosubject' za prekidanje traženja naslova Subject kao dijela teksta u tijelu poruke;
- Iz sigurnosnih razloga, opcija 'sa-update —allowplugins' proglašena je zastarjelom;
- U postavke je dodana nova ključna riječ 'subjprefix' za dodavanje prefiksa u temu poruke pri aktivaciji pravila. U predloške je dodana oznaka '_SUBJPREFIX_', koja odražava vrijednost postavke 'subjprefix';
- U ekstenziju DNSEval dodana je opcija rbl_headers za određivanje zaglavlja na koja treba primijeniti provjeru u RBL popisima;
- Dodana funkcija check_rbl_ns_from za provjeru DNS poslužitelja na RBL popisu. Dodana funkcija check_rbl_rcvd za provjeru domena ili IP adresa iz svih primljenih zaglavlja u RBL;
- U funkciju check_hashbl_emails dodane su opcije za određivanje zaglavlja čiji sadržaj treba provjeravati u RBL ili ACL;
- Dodana funkcija check_hashbl_bodyre za pretraživanje unutar tijela poruke koristeći regularne izraze i provjeru pronađenih podudaranja u RBL;
- Dodana funkcija check_hashbl_uris za otkrivanje URL-ova u tijelu poruke i njihovu provjeru u RBL;
- Ispravljena ranjivost (CVE-2018-11805), koja omogućava izvršenje sistemskih komandi iz CF datoteka (konfiguracijske datoteke SpamAssassin) bez prikazivanja informacija o njihovom izvršenju;
- Ispravljena sigurnosna rupa (CVE-2019-12420) koja se može iskoristiti za izazivanje prekida usluge prilikom obrade poruke s posebno oblikovanom Multipart sekcijom.
Programeri SpamAssassin-a također su najavili pripremu grane 4.0, u kojoj će biti implementirana potpuna ugrađena obrada UTF-8. Prvog ožujka 2020. godine također će prestati objavljivanje pravila s potpisima temeljima na algoritmu SHA-1 (u izdanju 3.4.2 SHA-1 je zamijenjen hash funkcijama SHA-256 i SHA-512).
Izvor: opennet.ru
