Објавување на SpamAssassin 3.4.5 систем за филтрирање спам со елиминација на ранливост

Достапно е објавувањето на платформата за филтрирање спам - SpamAssassin 3.4.5. SpamAssassin имплементира интегриран пристап за одлучување дали да се блокира: пораката е подложена на голем број проверки (контекстуална анализа, црно-бели списоци на DNSBL, обучени бајзиски класификатори, проверка на потпис, автентикација на испраќачот користејќи SPF и DKIM, итн.). По евалуацијата на пораката користејќи различни методи, се акумулира одреден тежински коефициент. Ако пресметаниот коефициент надмине одреден праг, пораката е блокирана или означена како спам. Поддржани се алатки за автоматско ажурирање на правилата за филтрирање. Пакетот може да се користи и на клиентски и на серверски системи. Кодот SpamAssassin е напишан во Perl и дистрибуиран под лиценцата Apache.

Новото издание поправа ранливост (CVE-2020-1946) што му овозможува на напаѓачот да извршува системски команди на серверот кога инсталира непроверени правила за блокирање добиени од извори од трети страни.

Меѓу промените кои не се поврзани со безбедноста се подобрувања во работата на приклучоците OLEVBMacro и AskDNS, подобрувања на процесот на совпаѓање на податоците во заглавијата Received и EnvelopeFrom, корекции на шемата SQL userpref, подобрен код за проверки во rbl и hashbl и решение за проблемот со TxRep ознаките.

Забележано е дека развојот на серијата 3.4.x е прекинат и промените повеќе нема да се ставаат во оваа гранка. Исклучок е направен само за закрпи на пропусти, во случај на кои ќе се генерира издание 3.4.6. Целата активност на програмерите е фокусирана на развојот на гранката 4.0, која ќе имплементира полноправна вградена UTF-8 обработка.

Извор: opennet.ru