The OpenNET Project / Index page

[ новости/++ | форум | wiki | теги ]

01.05.2015 10:58  Увидел свет Apache SpamAssassin 3.4.1

После года разработки представлен релиз платформы для фильтрации спама - SpamAssassin 3.4.1. В SpamAssassin реализован комплексный подход в принятии решения о блокировании: сообщение подвергается ряду проверок (контекстный анализ, черные и белые списки DNSBL, обучаемые байесовские классификаторы, проверка по сигнатурам, аутентификация отправителя по SPF и DKIM и т.п.). После оценки сообщения разными методами, накапливается определенный весовой коэффициент. Если вычисленный коэффициент превышает определенный порог - сообщение блокируется или помечается как спам. Поддерживаются средства автоматического обновления правил фильтрации. Пакет может использоваться как на клиентских, так и на серверных системах. Код SpamAssassin написан на языке Perl и распространяется в рамках лицензии Apache.

Особенности нового выпуска:

  • Улучшены средства автоматизации борьбы со спамерами, осуществляющими рассылки с новых доменов верхнего уровня (например, ".club"). Представлена новая подсистема Mail::SpamAssassin::RegistryBoundaries для динамического определения доменов верхнего уровня и обновления связанных с ними списков;
  • Улучшена система нормализации кодировок (Node::_normalize), в которой упрощено создание правил для блокирования спама, использующего вкрапление символов в разных национальных кодировках для обхода фильтров;
  • Продолжена работа по улучшению встроенной поддержки IPv6;
  • В систему Баесовской классификации добавлены дополнительные средства отладки, улучшена токенизация текста в кодировке UTF-8 и обеспечена возможность хэширования вложений (позволяет классифицировать любые типы MIME-вложений, включая бинарные файлы);
  • В код поддержки SPF внесены улучшения, позволяющие блокировать дополнительные фальсифицированные почтовые адреса. Обеспечена поддержка SPF-записей почтовых серверов eBay;
  • Представлены новые плагины (отключены по умолчанию):
    • Mail::SpamAssassin::Plugin::TxRep - система корректировки вероятности спама на основе оценки репутации отправителя, пришедшая на смену плагину AWL (автоматическое формирование белых списков);
    • Mail::SpamAssassin::Plugin::PDFInfo - помогает блокировать спам с вложенными файлами PDF;
    • Mail::SpamAssassin::Plugin::URILocalBL - позволяет создавать новые типы тестов для блокировки по URL, такие как "uri_block_cc", "uri_block_cidr" и "uri_block_isp", которые применимы для ссылок присутствующих в HTML-сообщениях;
  • Добавлено несколько десятков новых правил и проведена оптимизации ранее поставляемых правил.


  1. Главная ссылка к новости (http://mail-archives.apache.or...)
Лицензия: CC-BY
Тип: Программы
Ключевые слова: spamassassin, spam
При перепечатке указание ссылки на opennet.ru обязательно
Обсуждение Линейный вид | Ajax | Показать все | RSS
 
  • 1.1, mcshel, 11:45, 01/05/2015 [ответить] [смотреть все]
  • –1 +/
    Кто пользуется в продакшене? Уходил пару лет назад на проверки Exim и greylist не осилил нормально настройку. Как сейчас?
     
     
  • 2.3, Templar3d, 12:50, 01/05/2015 [^] [ответить] [смотреть все] [показать ветку]
  • +/
    Я использую Настраивал по мануалу на сайте спамсасина - все понятно 5 минут пот... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.7, mcshel, 13:51, 01/05/2015 [^] [ответить] [смотреть все]  
  • +/
    Да тоже по нему настраивал, потом грабли полезли.
     
  • 2.5, Sw00p aka Jerom, 13:33, 01/05/2015 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    байес хорошо работает, но трудно управляем )
     
     
  • 3.8, DeadLoco, 18:53, 01/05/2015 [^] [ответить] [смотреть все]  
  • +/
    А зачем им _управлять_, извините СА - один из самых малообслуживаемых софтов В... весь текст скрыт [показать]
     
  • 2.6, LeNiN, 13:43, 01/05/2015 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    Использую давно, проблем мало если обучать самому Самая большая проблема была ... весь текст скрыт [показать] [показать ветку]
     
  • 2.9, bOOster, 18:55, 01/05/2015 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    двоечник
     
     
  • 3.11, mcshel, 19:19, 01/05/2015 [^] [ответить] [смотреть все]  
  • +1 +/
    Вот это отличник вылез Просто супер админ Сам то пробовал в продакшене использ... весь текст скрыт [показать]
     
     
  • 4.12, bOOster, 19:56, 01/05/2015 [^] [ответить] [смотреть все]  
  • +/
    Ну во первых, BSDшников здесь не любят Среди нас эникейщиков нет Во вторых - ... весь текст скрыт [показать]
     
     
  • 5.16, mcshel, 09:59, 02/05/2015 [^] [ответить] [смотреть все]  
  • +/
    Знаем мы таких админов, которые хвалятся что коаксиал еще тянули, а на деле уров... весь текст скрыт [показать]
     
  • 5.22, Аноним, 01:25, 05/05/2015 [^] [ответить] [смотреть все]  
  • +/
    Вот это аргумент А кого тут любят И кто любит не любит, можно список Ты с со... весь текст скрыт [показать]
     
  • 4.13, bOOster, 20:03, 01/05/2015 [^] [ответить] [смотреть все]  
  • +/
    А, ну да забыл про кривые руки сказать ещо 8230 Или кривой моск ... весь текст скрыт [показать]
     
     
  • 5.17, mcshel, 10:10, 02/05/2015 [^] [ответить] [смотреть все]  
  • +/
    Мне жаль такого, как ты 10 лет назад УЖЕ поднимал сервис , а из дел только зан... весь текст скрыт [показать]
     
  • 2.19, Павел Самсонов, 19:31, 02/05/2015 [^] [ответить] [смотреть все] [показать ветку]  
  • +1 +/
    Если высокая частота писем то может здорово нагрузить, перловка надо отсеиват... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.21, Аноним, 14:05, 03/05/2015 [^] [ответить] [смотреть все]  
  • +/
    В самом SA есть механизм прервать проверку, если выстрелило какое-то правило.
     
     
  • 4.23, Аноним, 01:27, 05/05/2015 [^] [ответить] [смотреть все]  
  • +/
    Когда ваш сервер выпадет в своп из-за спам-ассасина - перечитайте дельный коммен... весь текст скрыт [показать]
     
  • 2.27, keir, 15:54, 06/05/2015 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    Отлично чувствует себя в продакшене. Несколько собственных правил, регулярное обучение и всякие razor/pyzor делают из SA спамооборону с 98% эффективностью. И хорошо, что появилась альтернатива awl, а то он неадекватен порою.
     
  • 1.2, ALex_hha, 11:59, 01/05/2015 [ответить] [смотреть все]  
  • +/
    ну нельзя сравнивать средства фильтрации MTA с SA. Ибо абсолютно разные подходы
     
     
  • 2.10, DeadLoco, 19:02, 01/05/2015 [^] [ответить] [смотреть все] [показать ветку]  
  • +1 +/
    > ну нельзя сравнивать средства фильтрации MTA с SA. Ибо абсолютно разные подходы

    На МТА достаточно проверить две вещи: наличие бекрезолва у хоста-отправителя и наличие домена отправителя в личном черном списке на 200-300 позиций.

    Это очень грубый фильтр, но он отсекает 90% безусловно однозначного спама. Весь этот спам отправляется на 'sa-learn', т.е. с пользой утилизируется. Почта, прошедшая грубый фильтр, попадает на СА, который является фильтром тонкой очистки. Здесь ловится еще 9.99% спама.

    Раз в неделю составляется чарт доменов-отправителей, пойманных СА. Топ-10 этого чарта отправляется в черный список.

     
  • 1.4, YetAnotherOnanym, 13:01, 01/05/2015 [ответить] [смотреть все]  
  • +2 +/
    > Улучшена система нормализации кодировок (Node::_normalize), в которой упрощено создание правил для блокирования спама, использующего вкрапление символов в разных национальных кодировках для обхода фильтров;

    Добре. Вообще-то, сам факт смешивания символов в разных кодировках, равно как и букв с цифрами - резонный повод накинуть письму пару баллов.

     
  • 1.14, Dkg, 20:37, 01/05/2015 [ответить] [смотреть все]  
  • +/
    Пользуюсь в составе Iredmail. Работает.
     
  • 1.15, Аноним, 21:45, 01/05/2015 [ответить] [смотреть все]  
  • +1 +/
    А bogofilter лучше )))
     
     
  • 2.20, Аноним, 06:15, 03/05/2015 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    Это только байес, без всего остального.
     
  • 1.18, Аноним, 18:24, 02/05/2015 [ответить] [смотреть все]  
  • +/
    ForeFront
     
  • 1.24, Аноним, 08:59, 05/05/2015 [ответить] [смотреть все]  
  • +/
    По поводу того, что SA сильно нагружает систему начиная с версии 3,20 есть плаг... весь текст скрыт [показать]
     
  • 1.25, Аноним, 16:25, 05/05/2015 [ответить] [смотреть все]  
  • +/
    От нагрузки на SA помогает S25R + tarpitting + greylisting.
     
  • 1.26, Аноним, 11:26, 06/05/2015 [ответить] [смотреть все]  
  • +/
    Последние несколько лет хуже спамеров только спамоборцы Особенно доставляют уп... весь текст скрыт [показать]
     

     Добавить комментарий
    Имя:
    E-Mail:
    Заголовок:
    Текст:


      Закладки на сайте
      Проследить за страницей
    Created 1996-2017 by Maxim Chirkov  
    ДобавитьРекламаВебмастеруГИД  
    Hosting by Ihor TopList