Megjelent a levélszemét-szűrő platform új verziója - SpamAssassin 3.4.5. A SpamAssassin egy komplex megközelítést alkalmaz a blokkolási döntések meghozatalához: az üzenetet különböző ellenőrzéseknek vetik alá (kontekstanálás, DNSBL fekete- és fehérlisták, tanulható Bayes-i osztályozók, aláírás-ellenőrzés, küldői hitelesítés SPF és DKIM alapján stb.). Az üzenet különböző módszerekkel való értékelése után összegyűlik egy meghatározott súlytételezési együttható. Ha a kiszámított együttható meghaladja a megadott küszöbértéket, az üzenetet blokkolják vagy levélszemétként jelölik meg. Támogatott az automatikus frissítési eszközök használata a szűrőszabályokhoz. A csomag használható kliens- és szerveroldali rendszereken is. A SpamAssassin kódja Perl nyelven íródott és Apache licenc alatt terjesztett.
Az új kiadásban kijavították a sebezhetőséget (CVE-2020-1946), amely lehetővé tette a támadók számára, hogy rendszerparancsokat hajtsanak végre szerveren a megbízhatatlan blokkolási szabályok telepítésekor, amelyek külső forrásokból származnak.
A biztonsággal nem kapcsolatos változások között említést nyer az OLEVBMacro és AskDNS pluginek működésének javítása, a Received és EnvelopeFrom fejléc adatainak összehangolásának javítása, a userpref SQL séma javítása, a rbl és hashbl ellenőrzésekhez szükséges kód javítása, valamint a TxRep címkékkel kapcsolatos probléma megoldása.
Megjegyzendő, hogy a 3.4.x sorozat fejlesztése leállt, és ezen az ágon további változások nem fognak megjelenni. Kivételt képeznek a sebezhetőségek javításai, amelyek megjelenése esetén 3.4.6 kiadás fog készülni. A fejlesztők teljes figyelme a 4.0 ágra összpontosít, ahol teljes körű UTF-8 feldolgozást valósítanak meg.
Forrás: opennet.ru
