ມີລະບົບການກັ່ນຕອງຂີ້ເຫຍື້ອ Rspamd 2.0

ແນະນຳ ການປ່ອຍລະບົບການກັ່ນຕອງຂີ້ເຫຍື້ອ Rspamd 2.0, ເຊິ່ງສະຫນອງເຄື່ອງມືສໍາລັບການປະເມີນຂໍ້ຄວາມຕໍ່ກັບເງື່ອນໄຂຕ່າງໆ, ລວມທັງກົດລະບຽບ, ວິທີການສະຖິຕິແລະບັນຊີດໍາ, ບົນພື້ນຖານຂອງນ້ໍາຫນັກຂໍ້ຄວາມສຸດທ້າຍ, ເຊິ່ງຖືກນໍາໃຊ້ເພື່ອຕັດສິນໃຈວ່າຈະຕັນ. Rspamd ສະຫນັບສະຫນູນເກືອບທຸກລັກສະນະທີ່ປະຕິບັດໃນ SpamAssassin, ແລະມີຄຸນສົມບັດຈໍານວນຫນຶ່ງທີ່ຊ່ວຍໃຫ້ທ່ານສາມາດກັ່ນຕອງຈົດຫມາຍໄດ້ໄວກວ່າ SpamAssassin ໂດຍສະເລ່ຍ 10 ເທົ່າ, ເຊັ່ນດຽວກັນກັບສະຫນອງຄຸນນະພາບການກັ່ນຕອງທີ່ດີກວ່າ. ລະຫັດລະບົບແມ່ນຂຽນເປັນ C ແລະ ແຈກຢາຍໂດຍ ອະນຸຍາດພາຍໃຕ້ Apache 2.0.

Rspamd ຖືກສ້າງຂຶ້ນໂດຍໃຊ້ສະຖາປັດຕະຍະ ກຳ ທີ່ຂັບເຄື່ອນໂດຍເຫດການແລະຖືກອອກແບບໃນເບື້ອງຕົ້ນເພື່ອໃຊ້ໃນລະບົບທີ່ມີການໂຫຼດສູງ, ເຮັດໃຫ້ມັນສາມາດປະມວນຜົນຫຼາຍຮ້ອຍຂໍ້ຄວາມຕໍ່ວິນາທີ. ກົດລະບຽບການກໍານົດອາການຂອງ spam ແມ່ນມີຄວາມຍືດຫຍຸ່ນສູງແລະໃນຮູບແບບທີ່ງ່າຍດາຍທີ່ສຸດຂອງພວກມັນສາມາດປະກອບດ້ວຍການສະແດງອອກເປັນປົກກະຕິ, ແລະໃນສະຖານະການທີ່ສັບສົນຫຼາຍ, ພວກເຂົາສາມາດຂຽນໃນ Lua. ການຂະຫຍາຍການເຮັດວຽກແລະການເພີ່ມປະເພດໃຫມ່ຂອງການກວດສອບແມ່ນປະຕິບັດຜ່ານໂມດູນທີ່ສາມາດສ້າງໃນພາສາ C ແລະ Lua. ຕົວຢ່າງ, ໂມດູນສາມາດໃຊ້ໄດ້ສໍາລັບການຢັ້ງຢືນຜູ້ສົ່ງໂດຍໃຊ້ SPF, ຢືນຢັນໂດເມນຂອງຜູ້ສົ່ງຜ່ານ DKIM, ແລະສ້າງຄໍາຮ້ອງຂໍໃຫ້ກັບລາຍຊື່ DNSBL. ເພື່ອ​ເຮັດ​ໃຫ້​ການ​ຕັ້ງ​ຄ່າ​ງ່າຍ​ຂຶ້ນ, ສ້າງ​ກົດ​ລະ​ບຽບ​ແລະ​ຕິດ​ຕາມ​ສະ​ຖິ​ຕິ, ການ​ໂຕ້​ຕອບ​ຂອງ​ເວັບ​ໄຊ​ຕ​໌​ການ​ບໍ​ລິ​ຫານ​ແມ່ນ​ໃຫ້​.

ນະວັດຕະກໍາຕົ້ນຕໍ:

• ມີການຫັນປ່ຽນໄປສູ່ລະບົບເລກເລກສະບັບໃໝ່. ເນື່ອງຈາກຕົວເລກທໍາອິດໃນຈໍານວນຮຸ່ນບໍ່ໄດ້ປ່ຽນແປງເປັນເວລາຫລາຍປີ, ແລະຕົວຊີ້ວັດຂອງຮຸ່ນທີ່ແທ້ຈິງແມ່ນຕົວເລກທີສອງ, ມັນໄດ້ຖືກຕັດສິນໃຈປ່ຽນເປັນຮູບແບບ "yz" ແທນທີ່ຈະເປັນ "xyz" scheme;
• ສໍາລັບ loop ເຫດການແທນທີ່ຈະ Libevent ຫ້ອງສະຫມຸດມີສ່ວນຮ່ວມ ລີເບວ, ເຊິ່ງເອົາບາງຂໍ້ຈໍາກັດຂອງ libevent ແລະອະນຸຍາດໃຫ້ມີການປະຕິບັດທີ່ດີກວ່າ. ການ​ນໍາ​ໃຊ້
  libev ເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະເຮັດໃຫ້ລະຫັດງ່າຍດາຍ, ປັບປຸງການຈັດການສັນຍານແລະການຫມົດເວລາ, ແລະປະສົມປະສານການຕິດຕາມການປ່ຽນແປງໄຟລ໌ໂດຍໃຊ້ກົນໄກ inotify (ບໍ່ແມ່ນການປ່ອຍ libevent ທັງຫມົດທີ່ສົ່ງສໍາລັບເວທີທີ່ສະຫນັບສະຫນູນສາມາດເຮັດວຽກກັບ inotify);

• ການສະຫນັບສະຫນູນສໍາລັບໂມດູນການຈັດປະເພດຂໍ້ຄວາມທີ່ໃຊ້ Torch deep machine learning library ໄດ້ຖືກຢຸດເຊົາ. ເຫດຜົນທີ່ອ້າງເຖິງແມ່ນຄວາມສັບສົນຫຼາຍເກີນໄປຂອງ Torch ແລະຄວາມສັບສົນສູງໃນການຮັກສາມັນໃຫ້ທັນສະໄຫມ. ໂມດູນທີ່ຂຽນຄືນໃຫມ່ຢ່າງສົມບູນໄດ້ຖືກສະເຫນີເປັນການທົດແທນການຈັດປະເພດໂດຍໃຊ້ວິທີການຮຽນຮູ້ເຄື່ອງຈັກ Neural, ໃນທີ່ຫ້ອງສະຫມຸດໄດ້ຖືກນໍາໃຊ້ເພື່ອຮັບປະກັນການດໍາເນີນງານຂອງເຄືອຂ່າຍ neural ໄດ້ ສາມາດເຮັດໄດ້, ເຊິ່ງປະກອບມີພຽງແຕ່ 4000 ເສັ້ນຂອງລະຫັດ C. ການປະຕິບັດໃຫມ່ແກ້ໄຂບັນຫາຈໍານວນຫຼາຍທີ່ມີການປະກົດຕົວຂອງຄວາມຕາຍໃນເວລາການຝຶກອົບຮົມ;
• ໂມດູນ RBL ແທນທີ່ໂມດູນ SURBL ແລະ Emails, ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະປະສົມປະສານການປຸງແຕ່ງການກວດສອບບັນຊີດໍາທັງຫມົດ. ຄວາມສາມາດຂອງ RBL ໄດ້ຖືກຂະຫຍາຍອອກໄປເພື່ອປະກອບມີການສະຫນັບສະຫນູນສໍາລັບປະເພດເພີ່ມເຕີມ, ເຊັ່ນ: ຕົວເລືອກ, ແລະເຄື່ອງມືສໍາລັບການຂະຫຍາຍກົດລະບຽບທີ່ມີຢູ່ແລ້ວໄດ້ຢ່າງງ່າຍດາຍ. ກົດລະບຽບການຂັດຂວາງອີເມວໂດຍອີງໃສ່ລາຍຊື່ແຜນທີ່ແທນທີ່ຈະເປັນ DNS RBL ແມ່ນບໍ່ສະຫນັບສະຫນູນອີກຕໍ່ໄປ;
• ເພື່ອກໍານົດປະເພດໄຟລ໌ໂດຍອີງໃສ່ເນື້ອຫາ, ຫ້ອງສະຫມຸດ Lua Magic ໃຫມ່ຖືກນໍາໃຊ້, ການນໍາໃຊ້ Lua ແລະ Hyperscan ແທນທີ່ຈະ libmagic.
  ເຫດຜົນສໍາລັບການສ້າງຫ້ອງສະຫມຸດຂອງທ່ານເອງປະກອບມີຄວາມປາຖະຫນາທີ່ຈະບັນລຸການປະຕິບັດທີ່ສູງຂຶ້ນ, ກໍາຈັດຄວາມລົ້ມເຫລວໃນເວລາທີ່ກໍານົດໄຟລ໌ docx, ໄດ້ຮັບ API ທີ່ເຫມາະສົມກວ່າແລະເພີ່ມປະເພດໃຫມ່ຂອງ heuristics ທີ່ບໍ່ຈໍາກັດໂດຍກົດລະບຽບທີ່ເຄັ່ງຄັດ;

• ປັບປຸງໂມດູນສໍາລັບການເກັບຮັກສາຂໍ້ມູນໃນ DBMS clickhouse. ເພີ່ມເຂດ LowCardinality ແລະການບໍລິໂພກຄວາມຊົງຈໍາທີ່ດີທີ່ສຸດ;
• ຂະຫຍາຍຄວາມສາມາດຂອງໂມດູນ Multimap, ໃນທີ່ສະຫນັບສະຫນູນປາກົດ ລວມກັນ и ຂຶ້ນກັບ ການປຽບທຽບ;
• ໂມດູນ Maillist ໄດ້ປັບປຸງຄໍານິຍາມຂອງລາຍຊື່ທາງໄປສະນີ;
• ຂະບວນການຂອງຜູ້ອອກແຮງງານໃນປັດຈຸບັນມີຄວາມສາມາດສົ່ງຂໍ້ຄວາມຫົວໃຈເຕັ້ນໄປຫາຂະບວນການຕົ້ນຕໍ, ຢືນຢັນການດໍາເນີນງານປົກກະຕິ. ຖ້າບໍ່ມີຂໍ້ຄວາມດັ່ງກ່າວໃນໄລຍະເວລາທີ່ແນ່ນອນ, ຂະບວນການຕົ້ນຕໍສາມາດບັງຄັບຂະບວນການຂອງພະນັກງານໄດ້. ໂດຍຄ່າເລີ່ມຕົ້ນ, ໂໝດນີ້ຖືກປິດໃຊ້ງານໃນຕອນນີ້;
• ຊຸດເຄື່ອງສະແກນໃໝ່ໃນພາສາ Lua ໄດ້ຖືກເພີ່ມເຂົ້າແລ້ວ. ຕົວຢ່າງ, ໂມດູນໄດ້ຖືກເພີ່ມສໍາລັບການສະແກນຂໍ້ຄວາມໃນ Kaspersky ScanEngine, Trend Micro IWSVA (ຜ່ານ icap) ແລະ
  F-Secure Internet Gatekeeper (ຜ່ານ icap), ແລະຍັງສະຫນອງເຄື່ອງສະແກນພາຍນອກສໍາລັບ Razor, oletools ແລະ P0F;

• ເພີ່ມຄວາມສາມາດໃນການປ່ຽນຂໍ້ຄວາມຜ່ານ Lua API. ໂມດູນໄດ້ຖືກສະເໜີໃຫ້ເຮັດການປ່ຽນແປງຕໍ່ກັບບລັອກ MIME lib_mime;
• ການປະມວນຜົນການຕັ້ງຄ່າແຍກຕ່າງຫາກທີ່ກໍານົດໂດຍຜ່ານ "Settings-Id:" ໄດ້ຖືກສະຫນອງໃຫ້, ສໍາລັບການຍົກຕົວຢ່າງ, ຕອນນີ້ທ່ານສາມາດຜູກມັດກົດລະບຽບກັບຕົວລະບຸການຕັ້ງຄ່າບາງຢ່າງເທົ່ານັ້ນ;
• ການເພີ່ມປະສິດທິພາບໄດ້ຖືກເຮັດສໍາລັບການປະຕິບັດຂອງເຄື່ອງຈັກ Lua, ການຖອດລະຫັດ base64 ແລະການກວດສອບພາສາສໍາລັບຂໍ້ຄວາມ. ເພີ່ມການຮອງຮັບການເກັບຂໍ້ມູນແຜນທີ່ສະລັບສັບຊ້ອນ. ການ​ສະ​ຫນັບ​ສະ​ຫນູນ​ປະ​ຕິ​ບັດ​
  HTTP ຮັກສາຊີວິດ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru