الأمان والخصوصية

يقرأ Spam Scanner البريد، وهو خاص، من مرسلين قد يكونون معادين. تسرد هذه الصفحة ما يرسله إلى أي مكان، وكيف يتعامل مع ما يقرؤه.

ما الذي يغادر الجهاز#

افتراضيًا، شيء واحد: يُبحث عن أسماء مضيفي الروابط في الرسالة على محلِّلات Cloudflare الترشيحية، 1.1.1.2 و1.0.0.2 (البرمجيات الخبيثة والتصيّد الاحتيالي) و1.1.1.3 و1.0.0.3 (ومحتوى البالغين أيضًا). هذه استعلامات DNS عادية لأسماء مثل example.com؛ ولا يُرسل أي جزء من الرسالة أو عناوينها. أوقفها بـ phishing: {cloudflare: false} أو --no-cloudflare، أو أوقف فحص محتوى البالغين وحده بـ phishing: {adult: false}.

كل ما عدا ذلك معطّل حتى يُضبط:

لا يوجد قياس عن بُعد، ولا فحص للتحديثات، ولا تنزيل أثناء التشغيل. النموذج مضمَّن داخل الحزمة.

ما الذي يحتفظ به#

لا شيء، ما لم يُطلب منه. لا تُسجَّل عمليات الفحص ولا تُخزَّن. تغيّر learn() المصنِّف في الذاكرة؛ ولا يُكتب إلى القرص إلا بـ saveModel() أو spamscanner learn أو خيار --out في الخوادم. يحتوي ملف النموذج أعداد سمات مجزّأة، لا كلمات ولا نص رسائل.

تُخزَّن إجابات النموذج اللغوي مؤقتًا في الذاكرة، بمفتاح هو تجزئة لما أُرسل، فالنسخ المتكررة من الرسالة نفسها يُسأل عنها مرة واحدة. وتُخزَّن إجابات DNS مؤقتًا في الذاكرة لمدة عشر دقائق.

المدخلات المعادية#

• تُعرَّف المرفقات من بايتاتها، ولا تُنفَّذ أبدًا ولا يفتحها برنامج آخر. تُقرأ أرشيفات ZIP من دليلها المركزي، مع حد لعدد المدخلات؛ ولا تُفك الأرشيفات المتداخلة.
• يُقرأ نص المتن حتى maxLength (100,000 محرف)، وتقبل الخوادم الرسائل حتى 25 ميغابايت.
• لكل فحص شبكي مهلة زمنية (timeout، 10 ثوانٍ افتراضيًا). يُتخطى الفحص الذي يفشل أو يتجاوز المهلة ويكتمل الفحص دونه.
• يحذف الـ milterمرشِّح البريد: بروتوكول من Sendmail، يستخدمه Postfix أيضًا، يتيح لبرنامج منفصل فحص كل رسالة أثناء جلسة SMTP. ومرشِّح المحتوى و--headers ترويسات X-Spam-* الموجودة في الرسالة مسبقًا، فلا يستطيع المرسلون وسم بريدهم بأنه نظيف.
• لا يُوثق بترويسات حكم Microsoft على البريد المزعج إلا عندما تأتي الرسالة مباشرة من خوادم Microsoft، ولا تُستخدم ترويسات Received أبدًا لتحديد مصدر الرسالة.
• النص الذي يخاطب مرشِّحات الذكاء الاصطناعي يُحسب بريدًا مزعجًا، ويُبلَّغ النموذج اللغوي بأن الرسالة بيانات، لا تعليمات. حقن التعليمات

الخوادم#

تستمع خوادم الـ milter وHTTP وTCP وspamd على 127.0.0.1 ما لم يحدّد --host غير ذلك. تقارن HTTP API رمزها المميز في زمن ثابت وترفض /learn دونه. لا يتحدث أي منها TLS: للوصول إليها عبر شبكة، استخدم شبكة خاصة، أو نفق SSH، أو وكيلًا عكسيًا مع TLS.

شغّلها بمستخدم دون صلاحيات. تضيف وحدة systemd في دليل Postfix التحصين المعتاد.

الإبلاغ عن ثغرة#

أبلغ عن المشكلات الأمنية بشكل خاص عبر نظام الإبلاغ عن الثغرات في GitHub، لا في المسائل العامة.