അപകടസാധ്യത ഇല്ലാതാക്കുന്ന സ്പാം അസ്സാസിൻ 3.4.5 സ്പാം ഫിൽട്ടറിംഗ് സിസ്റ്റത്തിന്റെ റിലീസ്

സ്പാം ഫിൽട്ടറിംഗ് പ്ലാറ്റ്‌ഫോമിന്റെ റിലീസ് ലഭ്യമാണ് - SpamAssassin 3.4.5. തടയണമോ എന്ന് തീരുമാനിക്കുന്നതിനുള്ള ഒരു സംയോജിത സമീപനം SpamAssassin നടപ്പിലാക്കുന്നു: സന്ദേശം നിരവധി പരിശോധനകൾക്ക് വിധേയമാണ് (സാന്ദർഭിക വിശകലനം, DNSBL ബ്ലാക്ക് ആൻഡ് വൈറ്റ് ലിസ്റ്റുകൾ, പരിശീലനം ലഭിച്ച ബയേഷ്യൻ ക്ലാസിഫയറുകൾ, ഒപ്പ് പരിശോധന, SPF, DKIM എന്നിവ ഉപയോഗിച്ച് അയച്ചയാളുടെ പ്രാമാണീകരണം മുതലായവ). വ്യത്യസ്ത രീതികൾ ഉപയോഗിച്ച് സന്ദേശം വിലയിരുത്തിയ ശേഷം, ഒരു നിശ്ചിത ഭാരം ഗുണകം ശേഖരിക്കപ്പെടുന്നു. കണക്കാക്കിയ ഗുണകം ഒരു നിശ്ചിത പരിധി കവിയുന്നുവെങ്കിൽ, സന്ദേശം തടയുകയോ സ്‌പാമായി അടയാളപ്പെടുത്തുകയോ ചെയ്യും. ഫിൽട്ടറിംഗ് നിയമങ്ങൾ സ്വയമേവ അപ്ഡേറ്റ് ചെയ്യുന്നതിനുള്ള ഉപകരണങ്ങൾ പിന്തുണയ്ക്കുന്നു. ക്ലയന്റ്, സെർവർ സിസ്റ്റങ്ങളിൽ പാക്കേജ് ഉപയോഗിക്കാം. SpamAssassin കോഡ് പേളിൽ എഴുതുകയും അപ്പാച്ചെ ലൈസൻസിന് കീഴിൽ വിതരണം ചെയ്യുകയും ചെയ്യുന്നു.

മൂന്നാം കക്ഷി ഉറവിടങ്ങളിൽ നിന്ന് ലഭിച്ച സ്ഥിരീകരിക്കാത്ത തടയൽ നിയമങ്ങൾ ഇൻസ്റ്റാൾ ചെയ്യുമ്പോൾ സെർവറിൽ സിസ്റ്റം കമാൻഡുകൾ എക്സിക്യൂട്ട് ചെയ്യാൻ ആക്രമണകാരിയെ അനുവദിക്കുന്ന ഒരു കേടുപാടുകൾ (CVE-2020-1946) പുതിയ പതിപ്പ് പരിഹരിക്കുന്നു.

OLEVBMacro, AskDNS പ്ലഗിനുകളുടെ പ്രവർത്തനത്തിലെ മെച്ചപ്പെടുത്തലുകൾ, സ്വീകരിച്ചതും EnvelopeFrom ഹെഡറുകളിലെയും ഡാറ്റ പൊരുത്തപ്പെടുത്തൽ പ്രക്രിയയിലെ മെച്ചപ്പെടുത്തലുകൾ, userpref SQL സ്കീമയിലെ തിരുത്തലുകൾ, rbl, hashbl എന്നിവയിലെ പരിശോധനകൾക്കായുള്ള മെച്ചപ്പെട്ട കോഡ്, കൂടാതെ a. TxRep ടാഗുകളുമായുള്ള പ്രശ്നത്തിനുള്ള പരിഹാരം.

3.4.x സീരീസിന്റെ വികസനം നിർത്തലാക്കി, ഈ ബ്രാഞ്ചിൽ ഇനി മാറ്റങ്ങൾ വരുത്തില്ല. കേടുപാടുകളുടെ പാച്ചുകൾക്ക് മാത്രമാണ് ഒരു അപവാദം ഉണ്ടാകുന്നത്, അങ്ങനെയെങ്കിൽ ഒരു റിലീസ് 3.4.6 സൃഷ്ടിക്കപ്പെടും. എല്ലാ ഡെവലപ്പർ പ്രവർത്തനങ്ങളും 4.0 ബ്രാഞ്ചിന്റെ വികസനത്തിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നു, അത് പൂർണ്ണമായ അന്തർനിർമ്മിത UTF-8 പ്രോസസ്സിംഗ് നടപ്പിലാക്കും.

അവലംബം: opennet.ru