SpamAssassin 3.4.5 स्प्याम फिल्टरिङ प्रणाली जोखिम उन्मूलनको साथ रिलीज

स्प्याम फिल्टरिङ प्लेटफर्मको रिलीज उपलब्ध छ - SpamAssassin 3.4.5। SpamAssassin ले ब्लक गर्ने कि नगर्ने निर्णय गर्न एक एकीकृत दृष्टिकोण लागू गर्दछ: सन्देश धेरै जाँचहरूको अधीनमा छ (सन्दर्भिक विश्लेषण, DNSBL कालो र सेतो सूचीहरू, प्रशिक्षित Bayesian वर्गीकरणकर्ताहरू, हस्ताक्षर जाँच, SPF र DKIM प्रयोग गरेर प्रेषक प्रमाणीकरण, आदि)। विभिन्न विधिहरू प्रयोग गरेर सन्देश मूल्याङ्कन पछि, एक निश्चित वजन गुणांक संचित छ। यदि गणना गरिएको गुणांकले निश्चित थ्रेसहोल्ड नाघ्यो भने, सन्देश ब्लक वा स्प्यामको रूपमा चिन्ह लगाइन्छ। स्वचालित रूपमा फिल्टरिंग नियमहरू अद्यावधिक गर्ने उपकरणहरू समर्थित छन्। प्याकेज दुबै ग्राहक र सर्भर प्रणालीहरूमा प्रयोग गर्न सकिन्छ। SpamAssassin कोड Perl मा लेखिएको छ र Apache लाइसेन्स अन्तर्गत वितरित छ।

नयाँ रिलीजले कमजोरी (CVE-2020-1946) फिक्स गर्दछ जसले आक्रमणकर्तालाई तेस्रो-पक्ष स्रोतहरूबाट प्राप्त अप्रमाणित अवरुद्ध नियमहरू स्थापना गर्दा सर्भरमा प्रणाली आदेशहरू कार्यान्वयन गर्न अनुमति दिन्छ।

सुरक्षासँग सम्बन्धित नभएका परिवर्तनहरू मध्ये OLEVBMacro र AskDNS प्लगइनहरूको काममा सुधारहरू, प्राप्त गरिएको र EnvelopeFrom हेडरहरूमा डेटा मिलान प्रक्रियामा सुधारहरू, userpref SQL स्कीमामा सुधारहरू, rbl र hashbl मा चेकहरूको लागि सुधारिएको कोड, र a TxRep ट्यागहरूको साथ समस्याको समाधान।

यो नोट गरिएको छ कि 3.4.x शृङ्खलाको विकास रोकिएको छ र अब यस शाखामा परिवर्तनहरू राखिने छैन। एउटा अपवाद केवल कमजोरीहरूको प्याचहरूको लागि बनाइएको छ, जसको घटनामा रिलीज 3.4.6 उत्पन्न हुनेछ। सबै विकासकर्ता गतिविधिहरू 4.0 शाखाको विकासमा केन्द्रित छन्, जसले पूर्ण निर्मित UTF-8 प्रशोधनलाई कार्यान्वयन गर्नेछ।

स्रोत: opennet.ru