Rspamd 2.0 스팸 필터링 시스템 사용 가능

도입 스팸 필터링 시스템 출시 RS팜드 2.0는 차단 여부를 결정하는 데 사용되는 최종 메시지 가중치가 형성되는 규칙, 통계 방법 및 블랙리스트를 포함한 다양한 기준에 따라 메시지를 평가하는 도구를 제공합니다. Rspamd는 SpamAssassin에 구현된 거의 모든 기능을 지원하며 SpamAssassin보다 평균 10배 빠르게 메일을 필터링할 수 있을 뿐만 아니라 더 나은 필터링 품질을 제공할 수 있는 다양한 기능을 갖추고 있습니다. 시스템 코드는 C로 작성되었으며 배포자 Apache 2.0에 따라 라이센스가 부여되었습니다.

Rspamd는 이벤트 기반 아키텍처를 사용하여 구축되었으며 처음에는 로드가 많은 시스템에서 사용하도록 설계되어 초당 수백 개의 메시지를 처리할 수 있습니다. 스팸 징후를 식별하는 규칙은 매우 유연하며 가장 간단한 형태에서는 정규 표현식을 포함할 수 있으며, 보다 복잡한 상황에서는 Lua로 작성할 수 있습니다. 기능 확장과 새로운 유형의 검사 추가는 C 및 Lua 언어로 생성할 수 있는 모듈을 통해 구현됩니다. 예를 들어 SPF를 사용하여 보낸 사람을 확인하고, DKIM을 통해 보낸 사람의 도메인을 확인하고, DNSBL 목록에 대한 요청을 생성하는 데 모듈을 사용할 수 있습니다. 구성을 단순화하고, 규칙을 생성하고, 통계를 추적하기 위해 관리 웹 인터페이스가 제공됩니다.

주요 혁신:

• 새로운 이슈 번호 체계로 전환되었습니다. 버전 번호의 첫 번째 숫자는 몇 년 동안 변경되지 않았고 실제 버전 표시는 두 번째 숫자이므로 "xyz" 구성표 대신 "yz" 형식으로 전환하기로 결정되었습니다.
• 대신 이벤트 루프의 경우 리베벤트 관련된 도서관 리베프, libevent의 제한 사항 중 일부를 제거하고 더 나은 성능을 제공합니다. 용법
  libev를 사용하면 코드를 단순화하고, 신호 및 시간 초과 처리를 개선하고, inotify 메커니즘을 사용하여 파일 변경 추적을 통합할 수 있습니다(지원되는 플랫폼용으로 출시된 모든 libevent 릴리스가 inotify와 작동할 수 있는 것은 아닙니다).

• Torch 딥 머신 러닝 라이브러리를 사용하는 메시지 분류 모듈에 대한 지원이 중단되었습니다. 인용된 이유는 Torch의 과도한 복잡성과 이를 최신 상태로 유지하는 데 따른 복잡성 때문입니다. 기계 학습 방법을 사용한 분류를 대체하기 위해 완전히 다시 작성된 모듈이 제안되었습니다. 신경, 신경망의 작동을 보장하기 위해 라이브러리가 사용됩니다. kann, 여기에는 4000줄의 C 코드만 포함됩니다. 새로운 구현은 훈련 중 교착 상태 발생과 관련된 많은 문제를 해결합니다.
• 기준 치수 RBL SURBL 및 이메일 모듈을 교체하여 모든 블랙리스트 확인 처리를 통합할 수 있게 되었습니다. RBL의 기능은 선택기와 같은 추가 유형에 대한 지원과 기존 규칙을 쉽게 확장하기 위한 도구를 포함하도록 확장되었습니다. DNS RBL 대신 맵 목록을 기반으로 하는 이메일 차단 규칙은 더 이상 지원되지 않습니다. 대신 선택기와 함께 멀티맵을 사용하는 것이 좋습니다.
• 콘텐츠에 따라 파일 형식을 결정하기 위해 libmagic 대신 Lua 및 Hyperscan을 사용하는 새로운 Lua Magic 라이브러리가 사용됩니다.
  자신만의 라이브러리를 만드는 이유에는 더 높은 성능을 달성하고, docx 파일을 식별할 때 실패를 없애고, 보다 적합한 API를 얻고, 엄격한 규칙에 의해 제한되지 않는 새로운 유형의 경험적 방법을 추가하려는 욕구가 포함됩니다.

• DBMS에 데이터를 저장하는 모듈 개선 클릭하우스. LowCardinality 필드를 추가하고 메모리 소비를 크게 최적화했습니다.
• 모듈 기능 확장 멀티 맵, 지원이 나타났습니다. 결합 и 매달린 비교;
• Maillist 모듈은 메일링 리스트의 정의를 개선했습니다.
• 이제 작업자 프로세스는 하트비트 메시지를 기본 프로세스로 보내 정상 작동을 확인할 수 있습니다. 특정 시간 동안 이러한 메시지가 없으면 기본 프로세스는 작업자 프로세스를 강제 종료할 수 있습니다. 기본적으로 이 모드는 현재 비활성화되어 있습니다.
• Lua 언어의 새로운 스캐너 시리즈가 추가되었습니다. 예를 들어 Kaspersky ScanEngine, Trend Micro IWSVA(icap을 통해) 및
  F-Secure Internet Gatekeeper(icap을 통해), Razor, oletools 및 P0F용 외부 스캐너도 제공합니다.

• Lua API를 통해 메시지를 변경하는 기능이 추가되었습니다. MIME 블록을 변경하기 위한 모듈이 제안되었습니다. lib_mime;
• "Settings-Id:"를 통해 설정된 설정에 대한 별도의 처리가 제공되었습니다. 예를 들어 이제 특정 설정 식별자에만 규칙을 바인딩할 수 있습니다.
• Lua 엔진, base64 디코딩 및 텍스트 언어 감지 성능이 최적화되었습니다. 복잡한 지도 캐싱에 대한 지원이 추가되었습니다. 지원 구현
  HTTP 연결 유지.

출처 : opennet.ru