A spam filtering system SpamAssassin 3.4.3 kiadása

Egy év fejlesztés után elérhető a spam szűrő platform kiadása — SpamAssassin 3.4.3. A SpamAssassin egy átfogó megközelítést alkalmaz a blokkolási döntések meghozatalához: az üzenet számos ellenőrzésen megy keresztül (kontekstelemzés, feketelisták és fehérlisták DNSBL, tanulható Bayesi klasszifikátorok, aláírások ellenőrzése, küldő azonosítása SPF és DKIM alapján stb.). Az üzenet különböző módszerekkel való értékelését követően egy meghatározott súlyozási együttható halmozódik fel. Ha a kiszámított együttható meghaladja a meghatározott küszöböt, az üzenet blokkolva vagy spamként megjelölve lesz. Támogatott az automatikus szűrési szabályfrissítési eszközök használata. A csomag használható kliens- és szerveroldali rendszereken is. A SpamAssassin kódja Perl nyelven készült és Apache licenc alatt terjed.

Jellemzők új kiadás:

• Új OLEVBMacro bővítmény került hozzáadásra, amely az OLE-makrók és VB-kódok azonosítására szolgál dokumentumokon belül;
• Növelték a nagy méretű e-mailek gyorsaságát és biztonságát a body_part_scan_size és a
  rawbody_part_scan_size beállításokkal;
• A levél testének (body) feldolgozási szabályaiban hozzáadták a „nosubject” zászló támogatását, hogy leállítsák a Subject fejléc keresését az üzenet testében;
• Biztonsági okokból elavultnak nyilvánították az ‘sa-update —allowplugins’ opciót;
• A beállításokhoz egy új kulcsszó, a «subjprefix» került hozzáadásra, hogy prefixet adjon az üzenet témájához a szabály aktiválásakor. A sablonokhoz hozzáadták a «_SUBJPREFIX_» címkét, amely tükrözi a «subjprefix» beállítás értékét;
• A DNSEval bővítményhez hozzáadásra került az rbl_headers opció a fejek meghatározásához, amelyeken a RBL ellenőrzést alkalmazni kell;
• Hozzáadták a check_rbl_ns_from funkciót a DNS-szerver RBL listán való ellenőrzésére. Hozzáadták a check_rbl_rcvd funkciót a Minden Received fejlécben szereplő domainek vagy IP-címek RBL ellenőrzésére;
• A check_hashbl_emails funkcióhoz opciók kerültek hozzáadásra, hogy meghatározzák azokat a fejeket, amelyek tartalmát RBL vagy ACL alapján kell ellenőrizni;
• Hozzáadták a check_hashbl_bodyre funkciót az e-mail szövegében történő kereséshez reguláris kifejezés használatával és a talált egyezések RBL-n történő ellenőrzésével;
• Hozzáadták a check_hashbl_uris funkciót az URL-ek azonosításához az e-mail szövegében és azok RBL ellenőrzéséhez;
• Egy sebezhetőséget (CVE-2018-11805) javítottak, amely lehetővé tette, hogy rendszerszintű parancsokat hajtsanak végre CF fájlokból (SpamAssassin konfigurációs fájlok) anélkül, hogy információt szolgáltatnának a végrehajtásukról;
• Kijavították a (CVE-2019-12420) sebezhetőséget, amelyet egy különleges formátumú Multipart szakasz feldolgozása során a szolgáltatásmegtagadás előidézésére lehet használni.

A SpamAssassin fejlesztői bejelentették a 4.0-s ágon való munkálatokat, amelyben teljes körű beépített UTF-8 feldolgozást fognak megvalósítani. 2020. március 1-jétől megszűnik a SHA-1 algoritmus alapú aláírások kiadása (a 3.4.2-es verzióban a SHA-1-et a SHA-256 és SHA-512 hash-funkciók váltják fel).

Forrás: opennet.ru