Налична е система за филтриране на спам Rspamd 3.0

Представена е версията на системата за филтриране на нежелана поща Rspamd 3.0, предоставяща инструменти за оценка на съобщенията по различни критерии, включително правила, статистически методи и черни списъци, на базата на които се формира крайната тежест на съобщението, използвана за решение дали да блок. Rspamd поддържа почти всички функции, внедрени в SpamAssassin, и има редица функции, които ви позволяват да филтрирате пощата средно 10 пъти по-бързо от SpamAssassin, както и да осигурите по-добро качество на филтриране. Системният код е написан на език C и се разпространява под лиценз Apache 2.0.

Rspamd е изграден с помощта на управлявана от събития архитектура и първоначално е проектиран за използване в силно натоварени системи, което му позволява да обработва стотици съобщения в секунда. Правилата за идентифициране на признаци на спам са много гъвкави и в най-простата си форма могат да съдържат регулярни изрази, а в по-сложни ситуации могат да бъдат написани на Lua. Разширяването на функционалността и добавянето на нови видове проверки се осъществява чрез модули, които могат да бъдат създадени на езиците C и Lua. Например, налични са модули за проверка на подателя с помощта на SPF, потвърждаване на домейна на изпращача чрез DKIM и генериране на заявки към DNSBL списъци. За опростяване на конфигурацията, създаване на правила и проследяване на статистика е предоставен административен уеб интерфейс.

Значителното увеличение на броя на версиите се дължи на значителни промени във вътрешната архитектура, особено частите за анализ на HTML, които са напълно пренаписани. Новият анализатор анализира HTML с помощта на DOM и генерира дърво от тагове. Новата версия също въвежда CSS анализатор, който, когато се комбинира с нов HTML анализатор, ви позволява правилно да извличате данни от имейли с модерно HTML маркиране, включително разграничаване между видимо и невидимо съдържание. Трябва да се отбележи, че кодът на парсера не е написан на език C, а на C++17, което изисква компилатор, който поддържа този стандарт за асемблиране.

Други иновации:

• Добавена е поддръжка за API на Amazon Web Services (AWS), който предоставя възможност за директен достъп до облачните услуги на Amazon от Lua API. Като пример се предлага плъгин, който запазва всички съобщения в хранилището на Amazon S3
• Преработен е кодът за генериране на отчети, свързани с използването на DMARC технологията. Функционалността за изпращане на отчети е включена в отделна команда spamadm dmarc_report.
• За пощенските списъци е добавена поддръжка за „DMARC munging“, заменяйки адреса на From в съобщенията с пощенския адрес, ако за съобщението са посочени правилните DMARC правила.
• Добавен плъгин external_relay, който решава проблема с плъгини като SPF, използвайки IP адреса на довереното реле за поща вместо адреса на изпращача.
• Добавена е команда "rspamadm bayes_dump" за писане и изтегляне на токени на Bayes, което им позволява да бъдат прехвърляни между различни инстанции на Rspamd.
• Добавен плъгин за поддръжка на съвместната система за блокиране на спам Pyzor.
• Инструментите за наблюдение са преработени, които сега се извикват по-рядко и създават по-малко натоварване на външните модули.

Източник: opennet.ru