🥇असुरक्षिततेच्या निराकरणासह स्पॅमअॅसॅसिन ३.४.५ स्पॅम फिल्टरिंग सिस्टमचे प्रकाशन

स्पॅमअॅसॅसिन ३.४.५, एक स्पॅम फिल्टरिंग प्लॅटफॉर्म, आता उपलब्ध आहे. स्पॅमअॅसॅसिन निर्णय ब्लॉक करण्यासाठी एक व्यापक दृष्टिकोन लागू करते: संदेशांची तपासणी केली जाते (संदर्भीय विश्लेषण, DNSBL ब्लॅकलिस्ट आणि व्हाइटलिस्ट, प्रशिक्षित बायेसियन वर्गीकरण, स्वाक्षरी पडताळणी, SPF आणि DKIM प्रेषक प्रमाणीकरण, इ.). विविध पद्धती वापरून संदेशाचे मूल्यांकन केल्यानंतर, एक वजन गुणांक जमा केला जातो. जर गणना केलेला गुणांक एका विशिष्ट मर्यादेपेक्षा जास्त असेल, तर संदेश अवरोधित केला जातो किंवा स्पॅम म्हणून चिन्हांकित केला जातो. स्वयंचलित फिल्टर नियम अद्यतने समर्थित आहेत. पॅकेज क्लायंट आणि सर्व्हर दोन्ही सिस्टमवर वापरता येते. स्पॅमअॅसॅसिन पर्लमध्ये लिहिलेले आहे आणि अपाचे परवान्याअंतर्गत वितरित केले जाते.

नवीन रिलीझमध्ये एक भेद्यता (CVE-2020-1946) दुरुस्त केली आहे जी आक्रमणकर्त्याला सिस्टम कमांड कार्यान्वित करण्यास अनुमती देऊ शकते सर्व्हर तृतीय-पक्ष स्रोतांकडून मिळालेले असत्यापित ब्लॉकिंग नियम स्थापित करताना.

गैर-सुरक्षा बदलांमध्ये सुधारित OLEVBMacro आणि AskDNS प्लगइन्स, प्राप्त आणि एन्व्हेलपफ्रॉम हेडरमध्ये सुधारित डेटा जुळणी, userpref SQL स्कीमामधील सुधारणा, rbl आणि hashbl तपासणीसाठी सुधारित कोड आणि TxRep टॅग समस्येचे निराकरण यांचा समावेश आहे.

३.४.x मालिकेचा विकास थांबला आहे आणि या शाखेत पुढील कोणतेही बदल पोस्ट केले जाणार नाहीत हे लक्षात येते. एकमेव अपवाद म्हणजे भेद्यता सुधारणा, ज्या शोधल्यास, ३.४.६ रिलीज होईल. सर्व विकासक क्रियाकलाप ४.० शाखेवर केंद्रित आहेत, जे पूर्ण, मूळ UTF-8 प्रक्रिया लागू करेल.

स्त्रोत: opennet.ru

असुरक्षा निर्मूलनासह SpamAssassin 3.4.5 स्पॅम फिल्टरिंग सिस्टमचे प्रकाशन

ProHoster