De release van het spamfilterplatform SpamAssassin 4.0.0 is gepubliceerd. SpamAssassin biedt een uitgebreide aanpak voor beslissingen over blokkeringen: eerst wordt het bericht aan verschillende controles onderworpen (contextanalyse, zwarte en witte lijsten DNSBL, leermogelijkheden van bayesiaanse classifiers, signature-checks, afzenderauthenticatie door SPF en DKIM, enzovoort). Na evaluatie van het bericht door verschillende methoden, wordt een bepaalde gewichtscore opgebouwd. Als de berekende score boven een bepaalde drempel uitkomt, wordt het bericht geblokkeerd of als spam gemarkeerd. Er zijn middelen voor automatische updates van filterregels. Het pakket kan zowel op client- als serversystemen worden gebruikt. De code van SpamAssassin is geschreven in Perl en wordt verspreid onder de Apache 2.0-licentie.
In de nieuwe release:
- Volledige ingebouwde ondersteuning voor multi-byte symbolen en berichten in UTF-8-encoding is geïmplementeerd. De verwerking van tekst in andere talen dan het Engels is aanzienlijk verbeterd.
- Een plugin Mail::SpamAssassin::Plugin::ExtractText is toegevoegd voor het extraheren van tekst uit bijlagen en deze toe te voegen aan de hoofdtekst, waarop alle spamdetectieregels worden toegepast.
- Een plugin Mail::SpamAssassin::Plugin::DMARC is toegevoegd voor het controleren van e-mails op DMARC-conformiteit na de verwerking van de DKIM- en SPF-controle resultaten.
- Een plugin Mail::SpamAssassin::Plugin::DecodeShortURLs is toegevoegd om het gebruik van short-linkdiensten in URL's te controleren en de doel-URL te bepalen door een HTTP-verzoek naar de dienst te sturen, waarna de onthulde URL door de standaardregels en plugins, zoals URIDNSBL, kan worden verwerkt.
- De plugin HashCash, die eerder als verouderd was verklaard, is verwijderd.
- De plugin met de bayesiaanse classifier is verbeterd, waarbij de ondersteuning voor het verwijderen van algemene woorden in andere talen dan het Engels is toegevoegd.
- In de plugin OLEVBMacro is de definitie van Microsoft Office-macro's en gevaarlijke inhoud uitgebreid, evenals het extraheren van links uit documenten.
- De utility sa-update heeft de opties forcemirror toegevoegd voor gedwongen binding aan een bepaalde mirror, score-multiplier voor het vermenigvuldigen van alle gewichten met een bepaalde waarde voor opgegeven de server updates en score-limit voor het beperken van de gewichten voor de opgegeven update-server.
- De ondersteuning voor clientsystemen is verbeterd. SSL-certificaten.
- In de plugin DKIM is ondersteuning voor ARC-handtekeningen (Authenticated Received Chain) toegevoegd.
- De instelling normalize_charset is standaard ingeschakeld.
- De module Mail::SPF::Query is verouderd verklaard. Voor SPF-werkzaamheden wordt aangeraden de Mail::SPF-plug-in te gebruiken.
- De woorden «whitelist» en «blacklist» in regels, functies, plug-ins en opties zijn vervangen door «welcomelist» en «blocklist» (terugwaartse compatibiliteit met eerdere vermelding van «whitelist» en «blacklist» blijft ten minste tot versie 4.1.0 behouden).
- Een vlag «nolog» is toegevoegd om het loggen van de resultaten van bepaalde regels uit te schakelen.
- Instellingen razor_fork en pyzor_fork zijn toegevoegd voor het splitsen van afzonderlijke processen voor Razor2 en Pyzor, en werken met hen in een asynchrone modus.
- Verzoeken voor DNS en DCC worden asynchroon verzonden.
Bron: opennet.ru
