Este disponibilă versiunea platformei de filtrare a spamului — SpamAssassin 3.4.5. SpamAssassin implementează o abordare cuprinzătoare în luarea deciziilor de blocare: mesajul este supus unei serii de verificări (analiza contextuală, listele negre și albe DNSBL, clasificatori bayesieni învățați, verificarea prin semnături, autentificarea expeditorului prin SPF și DKIM etc.). După evaluarea mesajului prin diverse metode, se acumulează un anumit coeficient de greutate. Dacă coeficientul calculat depășește un anumit prag, mesajul este blocat sau marcat ca spam. Sunt suportate instrumente automate pentru actualizarea regulilor de filtrare. Pachetul poate fi utilizat atât pe sistemele client, cât și pe cele server. Codul SpamAssassin este scris în Perl și este distribuit sub licența Apache.
În noua versiune a fost eliminată vulnerabilitatea (CVE-2020-1946), care permite unui atacator să execute comenzi de sistem pe server în timpul instalării regulilor de blocare nesuportate, obținute din surse externe.
Printre modificările care nu sunt legate de securitate se menționează îmbunătățirea funcționării pluginurilor OLEVBMacro și AskDNS, îmbunătățirea procesului de corelare a datelor în anteturile Received și EnvelopeFrom, corectări în schema SQL userpref, îmbunătățirea codului pentru verificările rbl și hashbl, rezolvarea problemei cu etichetele TxRep.
Se observă că dezvoltarea seriei 3.4.x este oprită și nu se vor mai adăuga modificări în această ramură. Excepția se face doar pentru corectările vulnerabilităților, în cazul în care acestea vor apărea, va fi realizată o versiune 3.4.6. Toată activitatea dezvoltatorilor este concentrată pe dezvoltarea ramurii 4.0, în care va fi implementat un suport complet pentru procesarea UTF-8.
Sursa: opennet.ro
