Spamfilteringsystemen Rspamd 3.0 är tillgänglig

Releasen av spamfilteringsystemet Rspamd 3.0 har presenterats, vilket ger verktyg för att bedöma meddelanden utifrån olika kriterier, inklusive regler, statistiska metoder och svarta listor, vilket bidrar till att forma det slutliga viktningen av meddelandet, som används för att besluta om det ska blockeras. Rspamd stöder nästan alla funktioner som realiserats i SpamAssassin och har ett antal funktioner som gör att e-post kan filtreras i genomsnitt 10 gånger snabbare än SpamAssassin, samt säkerställa bättre filtreringskvalitet. Systemets kod är skriven i C och distribueras under Apache 2.0-licensen.

Rspamd är byggt med en händelsedriven arkitektur och är ursprungligen avsett för användning i högbelastade system, vilket gör det möjligt att bearbeta hundratals meddelanden per sekund. Regler för att identifiera spamsignaturer är mycket flexibla och kan i enklaste form innehålla reguljära uttryck, medan de i mer komplexa situationer kan utformas på Lua-språket. Utökning av funktionalitet och tillägg av nya typer av kontroller implementeras genom moduler, som kan skapas på C- och Lua-språken. Till exempel finns moduler för att kontrollera avsändare med SPF och bekräfta domän avsändare via DKIM, skapa förfrågningar till DNSBL-listor. För att förenkla inställningar, skapa regler och spåra statistik finns ett administrativt webbgränssnitt.

Den betydande versionsökningen beror på att väsentliga förändringar har gjorts i den interna arkitekturen, särskilt i de delar som ansvarar för HTML-analys, som har skrivits om helt. Den nya parsern analyserar HTML med hjälp av DOM-modellen och bildar ett taggträd. I den nya versionen har också en CSS-parser lagts till, som i kombination med den nya HTML-parsern möjliggör korrekt extrahering av data från e-postmeddelanden med modern HTML-markup, inklusive att särskilja synligt och osynligt innehåll. Det är värt att notera att koden för parserna är skriven i C++17, vilket kräver att en kompilator med stöd för denna standard används för att kompilera.

Andra nyheter:

• Stöd för Amazon Web Services (AWS) API har lagts till, vilket ger möjligheten att direkt komma åt Amazons molntjänster från Lua API. Som exempel har en plugin föreslagits som sparar alla meddelanden i Amazon S3-lagring.
• Koden för rapportgenerering relaterad till DMARC-teknologi har omarbetats. Funktionen för att skicka rapporter har flyttats till det separata kommandot spamadm dmarc_report.
• För distributionslistor har stöd för "DMARC munging" lagts till, vilket ersätter From-adressen i meddelanden med distributionslistans adress om korrekta DMARC-regler är angivna för meddelandet.
• En plugin, external_relay, har lagts till för att lösa problemet med användning i plugins som SPF, IP-adresser pålitlig e-postrelay istället för avsändaradressen.
• Kommandot "rspamadm bayes_dump" har lagts till för att skriva och ladda upp bayesiska tokens, vilket möjliggör överföring mellan olika Rspamd-instanser.
• En plugin för stöd för det gemensamma spamblockeringssystemet Pyzor har lagts till.
• Övervakningsverktygen har omarbetats och anropas nu mindre frekvent, vilket skapar mindre belastning på externa moduler.

Källa: opennet.ru