SpamAssassin 3.4.3 ਸਪੈਮ ਫਿਲਟਰਿੰਗ ਰੀਲੀਜ਼

ਵਿਕਾਸ ਦੇ ਇੱਕ ਸਾਲ ਬਾਅਦ ਉਪਲੱਬਧ ਇੱਕ ਸਪੈਮ ਫਿਲਟਰਿੰਗ ਪਲੇਟਫਾਰਮ ਦੀ ਰਿਹਾਈ - ਸਪੈਮਾਸੈਸਿਨ 3.4.3... SpamAssassin ਇਹ ਫੈਸਲਾ ਕਰਨ ਲਈ ਇੱਕ ਏਕੀਕ੍ਰਿਤ ਪਹੁੰਚ ਨੂੰ ਲਾਗੂ ਕਰਦਾ ਹੈ ਕਿ ਕੀ ਬਲੌਕ ਕਰਨਾ ਹੈ: ਸੁਨੇਹਾ ਕਈ ਜਾਂਚਾਂ ਦੇ ਅਧੀਨ ਹੈ (ਪ੍ਰਸੰਗਿਕ ਵਿਸ਼ਲੇਸ਼ਣ, DNSBL ਕਾਲੀਆਂ ਅਤੇ ਚਿੱਟੀਆਂ ਸੂਚੀਆਂ, ਸਿਖਲਾਈ ਪ੍ਰਾਪਤ ਬਾਏਸੀਅਨ ਵਰਗੀਕਰਣ, ਦਸਤਖਤ ਜਾਂਚ, SPF ਅਤੇ DKIM ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਭੇਜਣ ਵਾਲੇ ਪ੍ਰਮਾਣਿਕਤਾ, ਆਦਿ)। ਵੱਖ-ਵੱਖ ਤਰੀਕਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸੰਦੇਸ਼ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਇੱਕ ਖਾਸ ਭਾਰ ਗੁਣਾਂਕ ਇਕੱਠਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਜੇਕਰ ਗਣਨਾ ਕੀਤਾ ਗੁਣਾਂਕ ਇੱਕ ਨਿਸ਼ਚਿਤ ਥ੍ਰੈਸ਼ਹੋਲਡ ਤੋਂ ਵੱਧ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਸੁਨੇਹਾ ਬਲੌਕ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜਾਂ ਸਪੈਮ ਵਜੋਂ ਚਿੰਨ੍ਹਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਫਿਲਟਰਿੰਗ ਨਿਯਮਾਂ ਨੂੰ ਆਟੋਮੈਟਿਕ ਅੱਪਡੇਟ ਕਰਨ ਲਈ ਟੂਲ ਸਮਰਥਿਤ ਹਨ। ਪੈਕੇਜ ਨੂੰ ਕਲਾਈਂਟ ਅਤੇ ਸਰਵਰ ਸਿਸਟਮ ਦੋਨਾਂ ਉੱਤੇ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ। SpamAssassin ਕੋਡ ਪਰਲ ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ ਅਤੇ ਅਪਾਚੇ ਲਾਇਸੰਸ ਦੇ ਅਧੀਨ ਵੰਡਿਆ ਗਿਆ ਹੈ।

ਫੀਚਰ ਨਵੀ ਰਲੀਜ:

• ਇੱਕ ਨਵਾਂ ਪਲੱਗਇਨ OLEVBMacro ਜੋੜਿਆ ਗਿਆ, ਦਸਤਾਵੇਜ਼ਾਂ ਦੇ ਅੰਦਰ OLE ਮੈਕਰੋ ਅਤੇ VB ਕੋਡ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ;
• ਵੱਡੀਆਂ ਈਮੇਲਾਂ ਨੂੰ ਸਕੈਨ ਕਰਨ ਦੀ ਗਤੀ ਅਤੇ ਸੁਰੱਖਿਆ ਨੂੰ ਸੈਟਿੰਗਾਂ body_part_scan_size ਅਤੇ ਨਾਲ ਸੁਧਾਰਿਆ ਗਿਆ ਹੈ
  rawbody_part_scan_size ਸੈਟਿੰਗਾਂ;

• ਪੱਤਰ ਦੇ ਮੁੱਖ ਭਾਗ ਵਿੱਚ ਪਾਠ ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਵਿਸ਼ਾ ਸਿਰਲੇਖ ਦੀ ਖੋਜ ਨੂੰ ਰੋਕਣ ਲਈ ਪੱਤਰ ਦੇ ਮੁੱਖ ਭਾਗ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਦੇ ਨਿਯਮਾਂ ਵਿੱਚ "ਨੋਸਬਜੈਕਟ" ਫਲੈਗ ਲਈ ਸਮਰਥਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ;
• ਸੁਰੱਖਿਆ ਕਾਰਨਾਂ ਕਰਕੇ, 'sa-update --allowplugins' ਵਿਕਲਪ ਨੂੰ ਬਰਤਰਫ਼ ਕੀਤਾ ਗਿਆ ਹੈ;
• ਨਿਯਮ ਸ਼ੁਰੂ ਹੋਣ 'ਤੇ ਅੱਖਰ ਦੇ ਵਿਸ਼ੇ ਵਿੱਚ ਇੱਕ ਅਗੇਤਰ ਜੋੜਨ ਲਈ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਇੱਕ ਨਵਾਂ ਕੀਵਰਡ "ਸਬਜਪ੍ਰੀਫਿਕਸ" ਜੋੜਿਆ ਗਿਆ ਹੈ। "_SUBJPREFIX_" ਟੈਗ ਨੂੰ ਟੈਂਪਲੇਟਾਂ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ, "subjprefix" ਸੈਟਿੰਗ ਦੇ ਮੁੱਲ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ;
• rbl_headers ਵਿਕਲਪ ਨੂੰ DNSEval ਪਲੱਗਇਨ ਵਿੱਚ ਸਿਰਲੇਖਾਂ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨ ਲਈ ਜੋੜਿਆ ਗਿਆ ਹੈ ਜਿਸ ਲਈ RBL ਸੂਚੀਆਂ ਵਿੱਚ ਜਾਂਚ ਨੂੰ ਲਾਗੂ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ;
• RBL ਸੂਚੀ ਵਿੱਚ DNS ਸਰਵਰ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ check_rbl_ns_from ਫੰਕਸ਼ਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ। RBL ਵਿੱਚ ਸਾਰੇ ਪ੍ਰਾਪਤ ਕੀਤੇ ਸਿਰਲੇਖਾਂ ਤੋਂ ਡੋਮੇਨਾਂ ਜਾਂ IP ਪਤਿਆਂ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ check_rbl_rcvd ਫੰਕਸ਼ਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ;
• ਉਹਨਾਂ ਸਿਰਲੇਖਾਂ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ check_hashbl_emails ਫੰਕਸ਼ਨ ਵਿੱਚ ਵਿਕਲਪ ਜੋੜੇ ਗਏ ਹਨ ਜਿਨ੍ਹਾਂ ਦੀ ਸਮੱਗਰੀ ਨੂੰ RBL ਜਾਂ ACL ਵਿੱਚ ਚੈੱਕ ਕਰਨ ਦੀ ਲੋੜ ਹੈ;
• ਨਿਯਮਤ ਸਮੀਕਰਨ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਈਮੇਲ ਦੇ ਮੁੱਖ ਭਾਗ ਨੂੰ ਖੋਜਣ ਅਤੇ RBL ਵਿੱਚ ਮਿਲੇ ਮੈਚਾਂ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ check_hashbl_bodyre ਫੰਕਸ਼ਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ;
• ਈਮੇਲ ਦੇ ਮੁੱਖ ਭਾਗ ਵਿੱਚ URL ਦਾ ਪਤਾ ਲਗਾਉਣ ਅਤੇ ਉਹਨਾਂ ਨੂੰ RBL ਵਿੱਚ ਚੈੱਕ ਕਰਨ ਲਈ check_hashbl_uris ਫੰਕਸ਼ਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ;
• ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2018-11805) ਫਿਕਸ ਕੀਤੀ ਗਈ ਹੈ ਜੋ ਸਿਸਟਮ ਕਮਾਂਡਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤੇ ਬਿਨਾਂ CF ਫਾਈਲਾਂ (ਸਪੈਮਅਸਾਸਿਨ ਕੌਂਫਿਗਰੇਸ਼ਨ ਫਾਈਲਾਂ) ਤੋਂ ਲਾਗੂ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ;
• ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2019-12420) ਜਿਸਦੀ ਵਰਤੋਂ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ ਜਦੋਂ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੇ ਮਲਟੀਪਾਰਟ ਸੈਕਸ਼ਨ ਦੇ ਨਾਲ ਇੱਕ ਈਮੇਲ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।

SpamAssassin ਡਿਵੈਲਪਰਾਂ ਨੇ ਇੱਕ 4.0 ਸ਼ਾਖਾ ਦੀ ਤਿਆਰੀ ਦਾ ਵੀ ਐਲਾਨ ਕੀਤਾ, ਜੋ ਪੂਰੀ ਬਿਲਟ-ਇਨ UTF-8 ਪ੍ਰੋਸੈਸਿੰਗ ਨੂੰ ਲਾਗੂ ਕਰੇਗੀ। 2020 ਮਾਰਚ, 1 ਨੂੰ, SHA-3.4.2 ਐਲਗੋਰਿਦਮ ਦੇ ਆਧਾਰ 'ਤੇ ਦਸਤਖਤਾਂ ਵਾਲੇ ਨਿਯਮਾਂ ਦਾ ਪ੍ਰਕਾਸ਼ਨ ਵੀ ਬੰਦ ਹੋ ਜਾਵੇਗਾ (ਰਿਲੀਜ਼ 1 ਵਿੱਚ, SHA-256 ਨੂੰ SHA-512 ਅਤੇ SHA-XNUMX ਹੈਸ਼ ਫੰਕਸ਼ਨਾਂ ਨਾਲ ਬਦਲ ਦਿੱਤਾ ਗਿਆ ਸੀ)।

ਸਰੋਤ: opennet.ru