La nouvelle version du filtrage anti-spam arrive, SpamAssassin 4.0

Après plusieurs mois de développement, le lancement de la nouvelle version de SpamAssassin 4.0 a été annoncé, une version dans laquelle quelques modifications internes ont été apportées, telles que le changement de noms dans la liste blanche et la liste noire, des améliorations et plus encore.

Pour ceux qui ne connaissent pas SpamAssassin C'est un programme de filtrage de spam. qui utilise une variété de techniques de détection de spam, y compris la détection de spam DNS et basée sur une somme de contrôle floue, le filtrage, des programmes externes, des listes noires et des bases de données en ligne. Le programme peut être intégré au serveur de messagerie pour filtrer automatiquement tous les e-mails d'un site.

Il peut également être exécuté par des utilisateurs individuels dans leur propre boîte aux lettres et s'intègre à divers programmes de messagerie. Apache SpamAssassin c'est hautement configurable s'il est utilisé comme un filtre système complet.

SpamAssassin met en œuvre une approche globale pour prendre une décision sur le blocageo: Un message subit une série de vérifications (analyse de contexte, listes noires et blanches DNSBL, classificateurs bayésiens formés, vérification de signature, authentification de l'expéditeur à l'aide de SPF et DKIM, etc.).

Principales nouveautés de SpamAssassin 4.0

Dans cette nouvelle version de SpamAssassin 4.0, il est mis en évidence que les mots "liste blanche" et "liste noire" dans les règles, les fonctions, les plugins et les options ont été remplacés par "welcomelist" et "blocklist" (il est mentionné que la rétrocompatibilité des anciennes références à "liste blanche" et "liste noire" sera maintenue au moins jusqu'à la version 4.1.0).

Un autre des changements qui se démarque dans la nouvelle version est que traitement de caractères et de messages multi-octets entièrement intégré mis en œuvre en encodage UTF-8, ainsi qu'une gestion de texte considérablement améliorée dans des langues autres que l'anglais.

En plus de cela, nous pouvons également constater que le complément a été ajouté Mail :: SpamAssassin :: Plugin :: ExtractText pour extraire le texte des pièces jointes et l'ajouter au corps du texte, auquel s'appliquent toutes les règles de détection de spam, ainsi que l'ajout du plugin Mail::SpamAssassin::Plugin::DMARC pour vérifier la conformité des messages avec la politique DMARC après l'analyse de l'analyse résultats via DKIM et SPF.

Plug-in ajouté Mail :: SpamAssassin :: Plugin :: DecodeShortURLs pour vérifier si des liens courts sont utilisés dans les URL et déterminer l'URL de destination en envoyant une requête HTTP au service, après quoi l'URL développée peut être traitée par des règles et des plugins réguliers, tels que URIDNSBL.
Suppression du plugin HashCash précédemment obsolète.

Utilitaire sa-update a ajouté des options forcemirror pour forcer le lien vers un miroir spécifique, multiplicateur de score pour multiplier tous les poids d'un serveur de mise à jour spécifique par une valeur donnée, et limite de score pour limiter les poids d'un serveur de mise à jour spécifique.

Des autres changements qui se démarquent de cette nouvelle version:

• Prise en charge améliorée des certificats SSL client.
• Le plug-in Bayesian Classifier a été amélioré pour inclure la prise en charge de la suppression de mots courants dans des langues autres que l'anglais.
• Dans le complément OLEVBMacro, la définition des macros Microsoft Office et du contenu dangereux a été étendue et l'extraction des liens de document a été fournie.
• La prise en charge des signatures Authenticated Received Chain (ARC) a été ajoutée au plug-in DKIM.
• Le paramètre normalize_charset est activé par défaut.
• Le module Mail::SPF::Query est obsolète, il est recommandé d'utiliser le plugin Mail::SPF pour travailler avec SPF.
• Ajout du drapeau "nolog" pour désactiver la réflexion sur le journal des résultats de traitement de certaines règles.
• Ajout des paramètres razor_fork et pyzor_fork pour bifurquer des processus séparés pour Razor2 et Pyzor et travailler avec eux de manière asynchrone.
• L'envoi de requêtes DNS et DCC en mode asynchrone est assuré.

Si vous souhaitez en savoir plus, vous pouvez consulter les détails sur le lien suivant.

Enfin pour ceux qui veulent obtenir cette nouvelle version peut obtenir le code source de le lien suivant ou d'autre part, attendez que les binaires correspondants pour les différentes distributions Linux soient construits et mis à jour dans les canaux correspondants.