ការចេញផ្សាយប្រព័ន្ធតម្រងសារឥតបានការ SpamAssassin 3.4.5 ជាមួយនឹងការលុបបំបាត់ភាពងាយរងគ្រោះ

ការចេញផ្សាយវេទិកាតម្រងសារឥតបានការគឺអាចរកបាន - SpamAssassin 3.4.5 ។ SpamAssassin អនុវត្តវិធីសាស្រ្តរួមបញ្ចូលគ្នាក្នុងការសម្រេចចិត្តថាតើត្រូវរារាំងឬអត់៖ សារត្រូវបានត្រួតពិនិត្យជាច្រើន (ការវិភាគបរិបទ បញ្ជីខ្មៅ និងស DNSBL គ្រឿងចាត់ថ្នាក់ Bayesian ដែលបានបណ្តុះបណ្តាល ការត្រួតពិនិត្យហត្ថលេខា ការផ្ទៀងផ្ទាត់អ្នកផ្ញើដោយប្រើ SPF និង DKIM ។ល។)។ បន្ទាប់ពីវាយតម្លៃសារដោយប្រើវិធីផ្សេងគ្នា មេគុណទម្ងន់ជាក់លាក់មួយត្រូវបានបង្គរ។ ប្រសិនបើមេគុណដែលបានគណនាលើសពីកម្រិតជាក់លាក់មួយ សារត្រូវបានរារាំង ឬសម្គាល់ថាជាសារឥតបានការ។ ឧបករណ៍សម្រាប់ធ្វើបច្ចុប្បន្នភាពដោយស្វ័យប្រវត្តិនូវច្បាប់តម្រងត្រូវបានគាំទ្រ។ កញ្ចប់នេះអាចប្រើបានទាំងប្រព័ន្ធម៉ាស៊ីនភ្ញៀវ និងម៉ាស៊ីនមេ។ កូដ SpamAssassin ត្រូវបានសរសេរជា Perl និងចែកចាយក្រោមអាជ្ញាប័ណ្ណ Apache ។

ការចេញផ្សាយថ្មីជួសជុលភាពងាយរងគ្រោះ (CVE-2020-1946) ដែលអនុញ្ញាតឱ្យអ្នកវាយប្រហារប្រតិបត្តិពាក្យបញ្ជាប្រព័ន្ធនៅលើម៉ាស៊ីនមេ នៅពេលដំឡើងច្បាប់ទប់ស្កាត់ដែលមិនបានផ្ទៀងផ្ទាត់ដែលទទួលបានពីប្រភពភាគីទីបី។

ក្នុងចំណោមការផ្លាស់ប្តូរដែលមិនទាក់ទងនឹងសុវត្ថិភាពគឺការកែលម្អការងាររបស់កម្មវិធីជំនួយ OLEVBMacro និង AskDNS ការកែលម្អដំណើរការផ្គូផ្គងទិន្នន័យនៅក្នុងផ្នែកទទួល និង EnvelopeFrom បឋមកថា ការកែតម្រូវចំពោះគ្រោងការណ៍ SQL userpref ការកែលម្អកូដសម្រាប់ការត្រួតពិនិត្យក្នុង rbl និង hashbl និង ដំណោះស្រាយចំពោះបញ្ហាជាមួយស្លាក TxRep ។

វាត្រូវបានកត់សម្គាល់ថាការអភិវឌ្ឍន៍នៃស៊េរី 3.4.x ត្រូវបានបញ្ឈប់ ហើយការផ្លាស់ប្តូរនឹងមិនត្រូវបានដាក់នៅក្នុងសាខានេះទៀតទេ។ ករណីលើកលែងមួយត្រូវបានធ្វើឡើងសម្រាប់តែបំណះនៃភាពងាយរងគ្រោះប៉ុណ្ណោះ ក្នុងករណីដែលការចេញផ្សាយ 3.4.6 នឹងត្រូវបានបង្កើត។ សកម្មភាពរបស់អ្នកអភិវឌ្ឍន៍ទាំងអស់គឺផ្តោតលើការអភិវឌ្ឍន៍សាខា 4.0 ដែលនឹងអនុវត្តដំណើរការ UTF-8 ដែលភ្ជាប់មកជាមួយពេញលេញ។

ប្រភព: opennet.ru