სპამის ფილტრაციის სისტემის გამოშვება SpamAssassin 3.4.3

განვითარების ერთი წლის შემდეგ ხელმისაწვდომია სპამის ფილტრაციის პლატფორმის გამოშვება - სპამისმკვლელი 3.4.3. SpamAssassin ახორციელებს ინტეგრირებულ მიდგომას, რათა გადაწყვიტოს დაბლოკოს თუ არა: შეტყობინება ექვემდებარება რამდენიმე შემოწმებას (კონტექსტუალური ანალიზი, DNSBL შავი და თეთრი სიები, გაწვრთნილი Bayesian კლასიფიკატორები, ხელმოწერის შემოწმება, გამგზავნის ავთენტიფიკაცია SPF და DKIM გამოყენებით და ა.შ.). შეტყობინების სხვადასხვა მეთოდით შეფასების შემდეგ გროვდება გარკვეული წონის კოეფიციენტი. თუ გამოთვლილი კოეფიციენტი აჭარბებს გარკვეულ ზღვარს, შეტყობინება იბლოკება ან მონიშნულია როგორც სპამი. ფილტრაციის წესების ავტომატურად განახლების ინსტრუმენტები მხარდაჭერილია. პაკეტის გამოყენება შესაძლებელია როგორც კლიენტის, ასევე სერვერის სისტემებზე. SpamAssassin კოდი იწერება Perl-ში და ნაწილდება Apache ლიცენზიით.

ფუნქციები ახალი გამოშვება:

• დამატებულია ახალი მოდული OLEVBMacro, რომელიც შექმნილია დოკუმენტებში OLE მაკროებისა და VB კოდის აღმოსაჩენად;
• დიდი ელ.ფოსტის სკანირების სიჩქარე და უსაფრთხოება გაუმჯობესდა პარამეტრების body_part_scan_size და
  rawbody_part_scan_size პარამეტრები;

• "nosubject" დროშის მხარდაჭერა დაემატა წერილის ტექსტის დამუშავების წესებს, რათა შეწყდეს თემის სათაურის ძიება, როგორც ტექსტის ნაწილი ასოს ტექსტში;
• უსაფრთხოების მიზეზების გამო, „sa-update --allowplugins“ ვარიანტი მოძველებულია;
• ახალი საკვანძო სიტყვა „subjprefix“ დაემატა პარამეტრებს, რათა დაემატოს პრეფიქსი წერილის თემას, როდესაც წესი ამოქმედდება. შაბლონებს დაემატა ტეგი „_SUBJPREFIX_“, რომელიც ასახავს „subjprefix“ პარამეტრის მნიშვნელობას;
• rbl_headers ოფცია დაემატა DNSEval დანამატს, რათა განისაზღვროს სათაურები, რომლებზეც შემოწმება უნდა იყოს გამოყენებული RBL სიებში;
• დამატებულია check_rbl_ns_from ფუნქცია RBL სიაში DNS სერვერის შესამოწმებლად. დამატებულია check_rbl_rcvd ფუნქცია დომენების ან IP მისამართების შესამოწმებლად RBL-ში მიღებული ყველა სათაურიდან;
• check_hashbl_emails ფუნქციას დაემატა ოფციები, რათა განისაზღვროს სათაურები, რომელთა შინაარსი უნდა შემოწმდეს RBL-ში ან ACL-ში;
• დამატებულია check_hashbl_bodyre ფუნქცია ელ.ფოსტის ძირითადი ნაწილის მოსაძებნად რეგულარული გამოხატვის გამოყენებით და შეამოწმეთ ნაპოვნი შესატყვისები RBL-ში;
• დამატებულია check_hashbl_uris ფუნქცია, რათა აღმოაჩინოს URL-ები ელფოსტის სხეულში და შეამოწმოს ისინი RBL-ში;
• დაფიქსირდა დაუცველობა (CVE-2018-11805), რომელიც საშუალებას აძლევს სისტემის ბრძანებებს შესრულდეს CF ფაილებიდან (SpamAssassin კონფიგურაციის ფაილები) მათი შესრულების შესახებ ინფორმაციის ჩვენების გარეშე;
• დაუცველობა (CVE-2019-12420), რომელიც შეიძლება გამოყენებულ იქნას სერვისზე უარის თქმის მიზნით, ელფოსტის სპეციალურად შექმნილი Multipart განყოფილებით დამუშავებისას, დაფიქსირდა.

SpamAssassin-ის დეველოპერებმა ასევე გამოაცხადეს 4.0 ფილიალის მომზადება, რომელიც განახორციელებს სრულ ჩაშენებულ UTF-8 დამუშავებას. 2020 წლის 1 მარტს ასევე შეწყდება SHA-3.4.2 ალგორითმზე დაფუძნებული ხელმოწერებით წესების გამოქვეყნება (1 გამოშვებაში SHA-256 შეიცვალა SHA-512 და SHA-XNUMX ჰეშის ფუნქციებით).

წყარო: opennet.ru