После годину дана развоја нова верзија платформа за филтрирање нежељене поште, СпамАссассин 3.4.3 која долази са бројним променама и исправкама грешака од којих је једна била рањивост која би могла довести до ускраћивања услуге.
СпамАссассин је програм за филтрирање нежељене поште која користи разне технике откривања нежељене поште, укључујући ДНС и откривање нежељене поште засноване на нејасним контролним збројевима, филтрирање, спољне програме, црне листе и мрежне базе података. Програм се може интегрисати са поштанским сервером да аутоматски филтрира сву пошту са веб локације.
Могу га покретати и појединачни корисници у свом поштанском сандучету и интегрише се са разним програмима за е-пошту. Апацхе СпамАссассин врло је подесив ако се користи као цео системски филтер.
СпамАссассин примењује свеобухватан приступ доношењу одлуке о блокуо: Порука је подвргнута серији провера (анализа контекста, ДНСБЛ црно-беле листе, обучени Баиесови класификатори, верификација потписа, аутентификација пошиљаоца помоћу СПФ-а и ДКИМ-а, итд.).
Након процене поруке различитим методама, акумулира се одређени коефицијент тежине. Ако израчунати коефицијент прелази одређени праг, порука је блокирана или означена као нежељена пошта.
поред тога користи компатибилне алате за аутоматско ажурирање правила филтер, пакет се може користити и на клијентском и на серверском систему. Код СпамАссассин написан је на Перлу и дистрибуира се под лиценцом Апацхе.
СпамАссассин 3.4.3 Карактеристике
У најави нове верзије СпамАссассин 3.4.3 истакнуто је да је додато нова кључна реч „Субјпрефикс“ конфигурацији да бисте додали префикс предмету поруке када се правило покрене. Етикета "_СУБЈПРЕФИКС_»Додато је у предлошке, што одражава поставку«подпрефикс".
Додата је функција цхецк_рбл_нс_фром за проверу ДНС сервера на РБЛ листи. Додата функција цхецк_рбл_рцвд за проверу домена или ИП адреса свих заглавља примљених у РБЛ.
У вези са исправкама у овој новој верзији СпамАссассин 3.4.3 помиње се исправљање рањивости (ЦВЕ-2018-11805)Да омогућава вам покретање системских наредби из ЦФ датотека (СпамАссассин конфигурационе датотеке) без приказивања информација о његовом покретању.
Као и исправљање рањивости (ЦВЕ-2019-12420) који би могао да се користи за ускраћивање услуге приликом обраде е-поште са посебно дизајнираним одељком Мултипарт.
Програмери и од СпамАссассин-а најавио припрему гране 4.0, која ће применити потпуну уграђену обраду УТФ-8.
1. марта 2020. такође ће бити обустављено објављивање правила са потписима заснованим на алгоритму СХА-1 (у верзији 3.4.2 хеш функције СХА-256 и СХА-512 замениле су СХА-1).
Од осталих промена који се истичу у огласу:
- Додата је нова додатна компонента ОЛЕВБМацро дизајниран за откривање ОЛЕ макронаредби и ВБ кода у документима.
- Побољшана брзина и сигурност великог скенирања штампе са подешавањима боди_парт_сцан_сизе и равбоди_парт_сцан_сизе.
- Држач за индикатор «носубјецт»Додато је правилима за обраду тела писма да би се зауставило тражење заглавља Предмет као дела текста у телу поруке
- Из сигурносних разлога, опција 'са-упдате –алловплугинсје застарео.
- Опција рбл_хеадерс је додат додатку ДНСЕвал да дефинише наслове за проверу на РБЛ листама.
- Опције додане функцији цхецк_хасхбл_емаилс да дефинише заглавља чији се садржај мора проверити у односу на РБЛ или АЦЛ.
- Функција цхецк_хасхбл_бодире је додато за проналажење тела слова помоћу регуларног израза и тражење подударања пронађених у РБЛ-у.
- Функција цхецк_хасхбл_урис је додат за откривање УРЛ-ова у телу поруке и њихово верификовање у РБЛ-у.
Коначно за оне који желе да добију ову нову верзију можете добити изворни код од следећи линк или с друге стране, сачекајте да се одговарајуће бинарне датотеке за различите Линук дистрибуције изграде и ажурирају у одговарајућим каналима.