È stato rilasciato il sistema di filtraggio dello spam SpamAssassin 4.0.0. SpamAssassin adotta un approccio completo alle decisioni di blocco: inizialmente, il messaggio viene sottoposto a una serie di controlli (analisi contestuale, liste nere e bianche DNSBL, classificatori bayesiani addestrabili, verifica tramite firme, autenticazione del mittente tramite SPF e DKIM, ecc.). Dopo aver valutato il messaggio con vari metodi, viene accumulato un certo coefficiente di peso. Se il coefficiente calcolato supera una certa soglia, il messaggio viene bloccato o contrassegnato come spam. Sono supportati strumenti per l'aggiornamento automatico delle regole di filtraggio. Il pacchetto può essere utilizzato sia su sistemi client che server. Il codice di SpamAssassin è scritto in Perl e distribuito sotto licenza Apache 2.0.
Nel nuovo rilascio:
- È stata implementata una gestione completa integrata dei caratteri multibyte e dei messaggi in codifica UTF-8. È notevolmente migliorata l'elaborazione del testo in lingue diverse dall'inglese.
- È stato aggiunto il plugin Mail::SpamAssassin::Plugin::ExtractText per estrarre il testo dagli allegati e aggiungerlo al testo principale, al quale si applicano tutte le regole per l'identificazione dello spam.
- È stato aggiunto il plugin Mail::SpamAssassin::Plugin::DMARC per verificare le email in base alla politica DMARC dopo aver analizzato i risultati del controllo tramite DKIM e SPF.
- È stato aggiunto il plugin Mail::SpamAssassin::Plugin::DecodeShortURLs per controllare l'uso nei URL di servizi di collegamenti brevi e determinare l'URL di destinazione tramite l'invio di una richiesta HTTP al servizio, dopodiché l'URL rivelato può essere elaborato dalle regole e dai plugin standard, come URIDNSBL.
- È stato rimosso il plugin HashCash, precedentemente dichiarato obsoleto.
- È migliorato il plugin con il classificatore bayesiano, al quale è stata aggiunta la possibilità di scartare parole comuni in lingue diverse dall'inglese.
- Nel plugin OLEVBMacro è stata ampliata la definizione dei macro di Microsoft Office e dei contenuti pericolosi, garantendo l'estrazione di collegamenti dai documenti.
- All'utilità sa-update sono state aggiunte opzioni forcemirror per forzare l'associazione a un determinato mirror, score-multiplier per moltiplicare per un certo valore tutti i pesi indicati server e score-limit per limitare i pesi per un determinato server di aggiornamenti.
- È stata migliorata la supporto per i client. certificati SSL.
- Nel plugin DKIM è stata aggiunta la supporto per le firme ARC (Authenticated Received Chain).
- È stata inclusa di default l'impostazione normalize_charset.
- È stato dichiarato obsoleto il modulo Mail::SPF::Query; per lavorare con SPF si raccomanda di utilizzare il plugin Mail::SPF.
- Le parole "whitelist" e "blacklist" nelle regole, funzioni, plugin e opzioni sono state sostituite con "welcomelist" e "blocklist" (la retrocompatibilità con le vecchie menzioni di "whitelist" e "blacklist" sarà mantenuta almeno fino alla versione 4.1.0).
- È stato aggiunto il flag "nolog" per disabilitare la registrazione dei risultati di elaborazione di determinate regole.
- Sono state aggiunte le impostazioni razor_fork e pyzor_fork per ramificare processi separati per Razor2 e Pyzor, e lavorare con essi in modalità asincrona.
- È stata garantita l'invio di richieste DNS e DCC in modalità asincrona.
Fonte: opennet.ru
