Itusilẹ ti SpamAssassin 3.4.5 eto sisẹ àwúrúju pẹlu imukuro ailagbara

Itusilẹ ti Syeed sisẹ àwúrúju wa - SpamAssassin 3.4.5. SpamAssassin ṣe imuse ọna iṣọpọ lati pinnu boya lati dina: ifiranṣẹ naa ti tẹriba si nọmba awọn sọwedowo (itupalẹ ọrọ-ọrọ, awọn atokọ dudu ati funfun DNSBL, awọn kilasi Bayesian ti oṣiṣẹ, ṣayẹwo ibuwọlu, ijẹrisi olufiranṣẹ nipa lilo SPF ati DKIM, ati bẹbẹ lọ). Lẹhin igbelewọn ifiranṣẹ nipa lilo awọn ọna oriṣiriṣi, olusọdipúpọ iwuwo kan jẹ akojo. Ti olùsọdipúpọ oniṣiro ba kọja iloro kan, ifiranṣẹ naa ti dinamọ tabi samisi bi àwúrúju. Awọn irinṣẹ fun mimu imudojuiwọn awọn ofin sisẹ laifọwọyi ni atilẹyin. Apo naa le ṣee lo lori alabara mejeeji ati awọn eto olupin. Koodu SpamAssassin ni a kọ sinu Perl ati pinpin labẹ iwe-aṣẹ Apache.

Itusilẹ tuntun ṣe atunṣe ailagbara kan (CVE-2020-1946) ti o fun laaye ikọlu kan lati ṣiṣẹ awọn aṣẹ eto lori olupin nigbati o nfi awọn ofin idinamọ ti ko jẹrisi ti o gba lati awọn orisun ẹni-kẹta.

Lara awọn iyipada ti ko ni ibatan si aabo ni awọn ilọsiwaju si iṣẹ ti OLEVBMacro ati awọn afikun AskDNS, awọn ilọsiwaju si ilana ibaamu data ni Ti gba ati apooweLati awọn akọle, awọn atunṣe si olumulopref SQL schema, koodu ilọsiwaju fun awọn sọwedowo ni rbl ati hashbl, ati a ojutu si iṣoro naa pẹlu awọn afi TxRep.

O ṣe akiyesi pe idagbasoke ti jara 3.4.x ti dawọ duro ati pe awọn iyipada ko ni gbe si ẹka yii mọ. Iyatọ ti a ṣe nikan fun awọn abulẹ ti awọn ailagbara, ninu iṣẹlẹ eyiti itusilẹ 3.4.6 yoo ṣe ipilẹṣẹ. Gbogbo iṣẹ ṣiṣe idagbasoke ti wa ni idojukọ lori idagbasoke ti ẹka 4.0, eyiti yoo ṣe imuse sisẹ UTF-8 ti a ṣe sinu kikun.

orisun: opennet.ru

Fi ọrọìwòye kun