Utgivning av skräppostfilter-systemet SpamAssassin 3.4.3

Efter ett års utveckling är tillgänglig utgåvan av plattformen för skräppostfiltrering — SpamAssassin 3.4.3. I SpamAssassin tillämpas en omfattande metod för att besluta om blockering: meddelandet utsätts för en rad kontroller (kontextanalys, svarta och vita listor DNSBL, lärande bayesianska klassificerare, signaturkontroll, autentisering av avsändaren via SPF och DKIM m.m.). Efter att meddelandet har utvärderats med olika metoder ackumuleras en viss viktfaktor. Om den beräknade faktorn överstiger en viss tröskel blockeras meddelandet eller märks som skräppost. Stöd för automatiska uppdateringar av filtreringsregler finns. Paketen kan användas både på klient- och serversystem. Koden för SpamAssassin är skriven i Perl och distribueras under Apache-licens.

Egenskaper den nya utgåvan:

• En ny plugin OLEVBMacro har lagts till, avsedd för att identifiera OLE-makron och VB-kod inuti dokument;
• Ökad hastighet och säkerhet vid skanning av stora e-postmeddelanden med inställningarna body_part_scan_size och
  rawbody_part_scan_size inställningar;
• Reglerna för bearbetning av meddelandets kropp (body) har lagts till stöd för flaggan "nosubject" för att stoppa sökandet efter Subject-huvudet som en del av texten i meddelandets kropp;
• Av säkerhetsskäl har alternativet ‘sa-update —allowplugins’ förklarats som föråldrat;
• Nytt nyckelord «subjprefix» har lagts till i inställningarna för att lägga till ett prefix till ämnet i meddelandet när en regel utlöses. En tagg «_SUBJPREFIX_» har lagts till i mallarna som speglar värdet av inställningen «subjprefix»;
• En ny option rbl_headers har lagts till i pluginet DNSEval för att definiera vilka rubriker som ska kontrolleras i RBL-listor;
• En funktion check_rbl_ns_from har lagts till för att kontrollera DNS-servern i RBL-listan. En funktion check_rbl_rcvd har lagt till för att kontrollera domäner eller IP-adresser från alla mottagna rubriker i RBL;
• I funktionen check_hashbl_emails har alternativ lagts till för att specificera vilka rubriker som ska kontrolleras i RBL eller ACL;
• En funktion check_hashbl_bodyre har lagts till för att söka i meddelandets kropp med hjälp av reguljära uttryck och kontrollera matchningar i RBL;
• En funktion check_hashbl_uris har lagts till för att identifiera URL: er i meddelandets kropp och kontrollera dem i RBL;
• En sårbarhet (CVE-2018-11805) har åtgärdats, vilket gör att systemkommandon kan köras från CF-filer (konfigurationsfiler för SpamAssassin) utan att information om deras körning visas;
• En sårbarhet har åtgärdats (CVE-2019-12420) som kan användas för att orsaka en tjänsteavbrott genom att hantera ett e-postmeddelande med en särskilt utformad Multipart-sektion.

Utvecklarna av SpamAssassin har också meddelat att de förbereder en version 4.0, där en fullständig inbyggd hantering av UTF-8 kommer att implementeras. Den första mars 2020 kommer även publiceringen av regler med signaturer baserade på SHA-1-algoritmen att upphöra (i version 3.4.2 ersattes SHA-1 med hash-funktionerna SHA-256 och SHA-512).

Källa: opennet.ru