Na voljo je izdajanje platforme za filtriranje neželene pošte – SpamAssassin 3.4.5. V SpamAssassinu je uveden celovit pristop k odločanju o blokiranju: sporočilo se podvrže številnim preverjanjem (kontekstna analiza, črne in bele liste DNSBL, učni bayesovski klasifikatorji, preverjanje po podpisih, overitev pošiljatelja preko SPF in DKIM itd.). Po oceni sporočila z različnimi metodami se kopiči določen težnostni koeficient. Če izračunani koeficient preseže določen prag, se sporočilo blokira ali označi kot neželena pošta. Podpirajo se sredstva za samodejno posodabljanje pravil filtriranja. Paket se lahko uporablja tako na odjemalskih kot na strežniških sistemih. Koda SpamAssassina je napisana v Perl-u in se distribuira pod licenco Apache.
V novem izidu je odpravljena ranljivost (CVE-2020-1946), ki napadalcu omogoča izvajanje sistemskih ukazov na strežnikom pri nameščanju nepreverjenih pravil blokiranja, pridobljenih iz tretjih virov.
Med spremembami, ki niso povezane z varnostjo, se omenja izboljšano delovanje pluginov OLEVBMacro in AskDNS, izboljšan proces ujemanja podatkov v glavi Received in EnvelopeFrom, popravki v SQL-shemi userpref, izboljšava kode za preverjanje v rbl in hashbl, ter rešitev težav s oznakami TxRep.
Opaženo je, da se razvoj serije 3.4.x končuje in sprememb v to vejo ne bo več. Izjema je le za popravke varnostnih ranljivosti, v primeru njihovega pojava bo oblikovana izdaja 3.4.6. Vsa aktivnost razvijalcev je osredotočena na razvoj veje 4.0, v kateri bo реализirana polna obdelava UTF-8.
Izvor: opennet.ru
