Útgáfa ruslpóstsíunarvettvangsins er fáanleg - SpamAssassin 3.4.5. SpamAssassin innleiðir samþætta nálgun til að ákveða hvort á að loka: skilaboðin eru sett í fjölda athugana (samhengisgreiningar, DNSBL svarta og hvíta listar, þjálfaðir Bayesian flokkarar, undirskriftarathugun, auðkenning sendanda með SPF og DKIM osfrv.). Eftir að hafa metið skilaboðin með mismunandi aðferðum safnast ákveðinn þyngdarstuðull upp. Ef útreiknaður stuðull fer yfir ákveðinn þröskuld er skilaboðunum lokað eða merkt sem ruslpóstur. Verkfæri til að uppfæra síunarreglur sjálfkrafa eru studd. Hægt er að nota pakkann bæði á biðlara og netþjónakerfi. SpamAssassin kóðinn er skrifaður í Perl og dreift undir Apache leyfinu.
Nýja útgáfan lagar varnarleysi (CVE-2020-1946) sem gerir árásarmanni kleift að framkvæma kerfisskipanir á þjóninum þegar hann setur upp óstaðfestar útilokunarreglur sem fengnar eru frá þriðja aðila.
Meðal breytinga sem ekki tengjast öryggi eru endurbætur á starfi OLEVBMacro og AskDNS viðbætur, endurbætur á samsvörunarferli gagna í hausunum Received og EnvelopeFrom, leiðréttingar á userpref SQL skema, bættur kóða fyrir athuganir á rbl og hashbl, og a lausn á vandamálinu með TxRep tags.
Tekið er fram að þróun 3.4.x seríunnar hefur verið hætt og breytingar verða ekki lengur settar í þessa grein. Undantekning er aðeins gerð fyrir varnarleysi, ef útgáfa 3.4.6 verður til. Öll starfsemi þróunaraðila beinist að þróun 4.0 útibúsins, sem mun innleiða fulla innbyggða UTF-8 vinnslu.
Heimild: opennet.ru