huschi.net

SpamAssassin in der neuen Version 3.3.0 ist weitgehend kompatibel zur Vorgängerversion 3.2.5.
Der Großteil der Änderungen liegt in der IPv6-Unterstützung und am DKIM-Plugin für Domainkey-Lookups. Zusätzlich kann die Konfiguration nun auch "Bedingungen". Dies ist vorallem im User-Betrieb sinnvoll und nützlich.
Die Stabilität wurde mit Limits verbessert: Jeder Test kann an ein Zeitlimit gebunden werden.

Ein Update steht bereits auf spamassassin.apache.org bereit.
Distributionsgebundene Admins werden wohl auf die nächste Linux-Distribution warten müssen. Denn die neue SA-Version verlangt auch nach modernen Perl-Modulen die noch nicht in allen Distributionen enthalten sind.
Update-Wahnsinnige können aber versuchen die passenden Perl-Module per CPAN nach zu installieren. Dies sollte man aber vorher auf einem kleinen Test-Server ausprobieren.

Der EOL ("End of Life") der Debian 4.0 (etch) Version steht vor der Tür.
Konkreter Tag: 15.02.2010.

Ein Jahr nach dem Release von Debian 5.0 (lenny) und fast 3 Jahre nach dem Ursprünglichen Erscheinen von Etch wird der Update-Support in knapp 3 Wochen eingestellt. Somit blieb allen Etch-Nutzern eine Upgrade-Zeit von genau einem Jahr.

Ein Upgrade gehört nicht zur Pflicht. Die meisten Server nutzen eh nur einen kleinen Umfang der angebotenen Software. Diese wurde in den letzten 3 Jahren von wesentlichen Bugs bereinigt. Einen wesentlichen Mehrwert an Features in den üblichen Server-Paketen wie Apache2, Postfix oder MySQL gibt es mit Lenny nicht.
Statt einen riskanten Upgrade sollte man sich überlegen, ob nicht demnächst ein Hardware-Update ansteht und man bei dieser Gelegenheit auf eine neue Versionsnummer springt.

Ein Bug in SpamAssassin erkennt Emails aus dem Jahr 2010 als "FH_DATE_PAST_20XX" und stuft sie dadurch eher mal als Spam ein.
Betroffen sind angeblich lediglich die Versionen 3.2.0 bis 3.2.5. Aber auch ältere SA-Installationen (z.B. Debian 4.0 Etch mit SA 3.1.7) zeigen ähnliche Anzeichen.

Lediglich die jeweils aktuellen Distributionen (z.B. Debian Lenny) werden wohl auf die nächste SA-Version upgedated. Für ältere Server muss man das Update manuell durchführen.

Möglichkeiten zur Behebung: SpamAssassin: FH_DATE_PAST_20XX

Nachdem ich 2008 schon einmal nach Eurem Besucher-Verhalten gefragt habe, möchte ich das neue Jahr ähnlich einläuten.
Schaut bitte mal wieder rechts auf dem Umfrage-Tool. Danke!

Heise Online berichtet davon, dass bei 1und1-Rootservern mit OpenSUSE 11 keine Kernel-Updates vorgenommen werden.
Wer also seinem yum, yast oder zypper vertraut und meinte damit immer aktuell zu sein, unterliegt hier einer Täuschung.

Weitere Details in der Quelle oder in der 1und1-FAQ.