È disponibile il rilascio della piattaforma di filtraggio dello spam - SpamAssassin 3.4.5. In SpamAssassin è implementato un approccio globale alla decisione di blocco: il messaggio viene sottoposto a una serie di controlli (analisi contestuale, liste nere e bianche DNSBL, classificatori bayesiani addestrabili, verifica tramite firme, autenticazione del mittente tramite SPF e DKIM, ecc.). Dopo aver valutato il messaggio con vari metodi, viene accumulato un certo coefficiente di peso. Se il coefficiente calcolato supera una certa soglia, il messaggio viene bloccato o contrassegnato come spam. Sono supportati strumenti per l'aggiornamento automatico delle regole di filtraggio. Il pacchetto può essere utilizzato sia su sistemi client che server. Il codice di SpamAssassin è scritto in Perl e viene distribuito con licenza Apache.
Nella nuova versione è stata corretta una vulnerabilità (CVE-2020-1946) che consente a un attaccante di eseguire comandi di sistema su server quando si installano regole di blocco non verificate, ottenute da fonti esterne.
Tra le modifiche non legate alla sicurezza si segnala il miglioramento del funzionamento dei plugin OLEVBMacro e AskDNS, il miglioramento del processo di corrispondenza dei dati negli header Received e EnvelopeFrom, correzioni nello schema SQL userpref, miglioramenti del codice per i controlli in rbl e hashbl, risoluzione del problema con i tag TxRep.
Si segnala che lo sviluppo della serie 3.4.x è stato interrotto e le modifiche a questo ramo non verranno più pubblicate. L'unica eccezione è per le correzioni delle vulnerabilità, nel caso in cui si presentassero, verrà prodotto un rilascio 3.4.6. Tutta l'attività degli sviluppatori è concentrata nello sviluppo del ramo 4.0, in cui sarà implementato un completo supporto nativo per UTF-8.
Fonte: opennet.ru
