Rspamd

E-posta filtresinin görevi iletileri değerlendirmektir. İleti okurken kendi belleğiyle kavga etmesi, hizmet tanımında aradığımız bir özellik değil. Rspamd’in yeni yaması, spam puanlarının arkasındaki yazılımın da bakım istediğini hatırlatıyor. Resmî sürüm dizini, Rspamd 4.2.1’in çıkış tarihini 1 Ekim 2026 olarak veriyor. Bu nedenle konu bu haftanın bakım gündemine uygun. Daha önce ele aldığımız 4.1.0 sürümünden farklı olarak burada odak, filtreyi daha hoşgörülü hâle getirmek değil; güncellemeden sonra doğru çalıştığını somut kontrollerle görmek. ...

5 Haziran 2026’da yayımlanan Rspamd 4.1.0, geliştirici ekibinin “tüm kullanıcılara önerilen güncelleme” olarak nitelendirdiği büyük bir sürüm. İçeriğine bakınca bu önerinin abartı olmadığı görülüyor; posta sunucusu işleten herkesin körü körüne geçiş yapmadan önce değişiklik notlarını incelemesi gerekiyor. Güvenlik yamaları Bu sürüm, gelen postayla tetiklenebilen birkaç bellek güvenliği açığını kapatıyor. S/MIME ile yığın tükenmesi (DoS): Derin biçimde iç içe geçmiş application/pkcs7-mime içeren bir ileti, rspamd’ın ayrıştırıcısını max_nested sayacını artırmadan yeniden giriyordu. Sonuç: kötü niyetli bir gönderici, özel hazırlanmış tek bir iletiyle çalışan worker sürecinin yığınını tüketebiliyordu. Düzeltme, S/MIME yeniden girişini mevcut max_nested sınırına bağlıyor. ...