Die Veröffentlichung des Spam-Filter-Systems Rspamd 3.9 ist erfolgt. Es bietet Werkzeuge zur Bewertung von Nachrichten anhand verschiedener Kriterien, darunter Regeln, statistische Methoden und schwarze Listen, die dazu verwendet werden, das endgültige Gewicht einer Nachricht zu berechnen. Dieses Gewicht spielt eine entscheidende Rolle bei der Entscheidung, ob eine Nachricht blockiert werden soll. Rspamd unterstützt fast alle Funktionen von SpamAssassin und besitzt darüber hinaus einige besondere Merkmale, die eine Mailsortierung im Durchschnitt zehnmal schneller ermöglichen als SpamAssassin und eine bessere Filterqualität gewährleisten. Der Systemcode ist in C geschrieben und wird unter der Apache 2.0-Lizenz verbreitet.
Rspamd ist mit einer ereignisgesteuerten Architektur entwickelt worden und wurde ursprünglich für den Einsatz in stark belasteten Systemen konzipiert. Dadurch können Hunderte von Nachrichten pro Sekunde verarbeitet werden. Die Regeln zur Erkennung von Spam sind sehr flexibel und können in ihrer einfachsten Form reguläre Ausdrücke enthalten, während in komplexeren Situationen eine Formulierung in Lua möglich ist. Die Funktionalität kann durch Module erweitert werden, die in C und Lua programmiert werden können. Zum Beispiel sind Module zur Überprüfung des Absenders mittels SPF verfügbar sowie zur Bestätigung des Absenders über DKIM und zur Erstellung von Anfragen an DNSBL-Listen. Nach Abschluss des Transfers kann die Domain auf unser Hosting gerichtet werden. Zur Vereinfachung der Konfiguration, der Erstellung von Regeln und zur Überwachung von Statistiken steht eine administrative Web-Oberfläche zur Verfügung.
In der neuen Version:
- Die Einstellungen des bayes'schen Klassifizierers wurden verbessert. Die Standardfenstergröße wurde von 5 auf 2 Wörter reduziert, was zu einer Leistungssteigerung führte und den Speicherverbrauch um das Vierfache verringerte, ohne die Spam-Klassifizierungsgenauigkeit zu beeinträchtigen. Zur Überprüfung der Klassifizierungsfunktionalität mit verschiedenen Einstellungen wurde das Tool ‘rspamadm classifier_test’ eingeführt.
- Ein GPT-Modul wurde hinzugefügt, das die OpenAI GPT-API zur Textklassifizierung über Anfragen an große Sprachmodelle wie GPT-3.5 Turbo und GPT-4 verwendet. Die Genauigkeit der Spam-Klassifizierung mit dem neuen Modul ist geringer als die des bayesianischen Klassifikators, aber der Vorteil liegt darin, dass es keine vorangegangene Schulung benötigt und den Kontext in Nachrichten berücksichtigen kann. Im Gegensatz dazu erfordert der bayesianische Klassifikator eine qualitativ hochwertige und ausgewogene Schulung des Engines. Neben der direkten Identifizierung von Spam in Nachrichten kann das GPT-Modul auch zur Schulung des bayesianischen Klassifikators verwendet werden.
- Die Möglichkeit zur gemeinsamen Nutzung der Module known_senders und replies wurde implementiert, um verifizierte Absender zu kennzeichnen, wobei als Merkmal verwendet wird, dass ihnen zuvor Antworten gesendet wurden.
- Die dynamische Änderung der Ratenbegrenzungsbeschränkungen (dynamic ratelimit), die sich auf einen Absender oder Empfänger beziehen, ist standardmäßig deaktiviert. IP-Adresse.
Quelle: opennet.ru
