The OpenNET Project / Index page

[ новости/++ | форум | wiki | теги ]

25.07.2016 21:01  Релиз системы фильтрации спама Rspamd 1.3

Доступен релиз системы фильтрации спама Rspamd 1.3, предоставляющей средства для оценки сообщений по различным критериям, включая правила, статистические методы и чёрные списки, на основе которых формируется итоговый вес сообщения, используемый для принятия решения о необходимости блокировки. Код системы написан на языке Си и распространяется под лицензией BSD.

Rspamd построен с использованием событийно-ориентированной архитектуры (Event-driven) и изначально рассчитан на применение в высоконагруженных системах, позволяя обрабатывать сотни сообщений в секунду. Правила для выявления признаков спама отличаются высокой гибкостью и в простейшем виде могут содержать регулярные выражения, а в более сложных ситуациях могут оформляться на языке Lua. Расширение функциональности и добавление новых типов проверок реализуется через модули, которые могут создаваться на языках Си и Lua. Например, доступны модули для проверки отправителя с использованием SPF, подтверждения домена отправителя через DKIM, формирования запросов в списки DNSBL. Для упрощения настройки, создания правил и отслеживания статистики предоставляется административный web-интерфейс.

Основные новшества:

  • Возможность работы в режиме прокси, перенаправляющего запросы к другим экземплярам Rspamd. Наиболее интересной областью применения нового режима является организация тестирования экспериментальных конфигураций. В частности, кроме отправки запросов на основной стабильный сервер, прокси может дополнительно зеркалировать определённый процент запросов на тестовые серверы, сравнивать принятые решения и отражать изменения в логе. Кроме того, прокси может шифровать трафик и обеспечивать быстрый механизм перенаправления локальных соединений;
  • Добавлена поддержка зеркалирования хранилищ шаблонов для проверки по хэшам нечеткого соответствия (fuzzy), которая позволяет применять master-slave реплицирование, создавать распределённые отказоустойчивые хранилища и формировать коллекции хэшей через объединение разных источников;
  • Возможность применения протокола HTTPS для доступа к HTTP-ресурсам, таким как базы OpenPhish и PhishTank, используемые в модуле выявления фишинга;
  • Во всех модулях Rspamd добавлена поддержка применения кластера из СУБД Redis с раздельным распределением запросов на серверы, обслуживающие операции чтения и записи;
  • Расширение возможностей фильтрации контента. Добавлена поддержка извлечения списка файлов из некоторых типов архивов (zip, rar), что позволяет блокировать известные виды нежелательных вложений, которые пытаются скрыть через передачу в заархивированном виде. В плагин mime_types добавлена поддержка таких косвенных признаков вредоносной активности, как дублирование расширений (filename.pdf.exe), упаковка архива в архиве и применение расширений из чёрного списка. В плагине multimap реализовано сканирование содержимого сообщений, что можно использовать для блокирования типовых шаблонов, заданных в форме регулярных выражений;
  • Встроенная поддержка серых списков, не требующая задействования внешних приложений, таких как Rmilter. Rspamd теперь может самостоятельно добавлять задержку при приёме подозрительных сообщений;
  • Добавлен модуль Replies, реализующий функциональность Rmilter по сохранению идентификаторов исходящих сообщений и автоматическому добавлению в белый список приходящих ответов, связанных с сохранёнными идентификаторами;
  • Поддержка формирования подписей DKIM в дополнение к ранее поддерживаемым проверкам корректности подписей DKIM;
  • В WebUI добавлен график для наглядной оценки объёма обработанных обращений, построенный с использованием библиотеки d3.js. В интерфейс также добавлены средства для тренировки шаблонов нечеткого соответствия.


  1. Главная ссылка к новости (https://rspamd.com/announce/20...)
  2. OpenNews: Выпуск системы фильтрации спама rspamd 1.2
  3. OpenNews: Выпущена версия 1.0 системы фильтрации спама rspamd
  4. OpenNews: Проект DSPAM закрывается
  5. OpenNews: Увидел свет Apache SpamAssassin 3.4.0
  6. OpenNews: Увидел свет Apache SpamAssassin 3.4.1
Лицензия: CC-BY
Тип: Программы
Ключевые слова: rspamd, spam, mail
При перепечатке указание ссылки на opennet.ru обязательно
Обсуждение Линейный вид | Ajax | Показать все | RSS
 
  • 1.1, ононим88, 22:09, 25/07/2016 [ответить] [смотреть все]
  • +4 +/
    отличный антиспам. после DSPAM великолепен. пользуюсь с версии 1.0, проблем нет.
     
     
  • 2.3, Михрютка, 22:55, 25/07/2016 [^] [ответить] [смотреть все] [показать ветку]
  • +/
    +1
     
  • 2.14, Аноним, 13:41, 26/07/2016 [^] [ответить] [смотреть все] [показать ветку]
  • +/
    Это был случай так называемого вранья Конфиги перелопачивают каждую минорную ... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.16, Vsevolod Stakhov, 14:04, 26/07/2016 [^] [ответить] [смотреть все]  
  • +2 +/
    Удивительно, но на каждую новость про rspamd прибегает некий аноним и рассказыва... весь текст скрыт [показать]
     
     
  • 4.18, Аноним, 14:48, 26/07/2016 [^] [ответить] [смотреть все]  
  • +1 +/
    Какая удобная избирательная амнезия Неув Vsevolod, я неоднократно тыкал носом ... весь текст скрыт [показать]
     
     
  • 5.19, Vsevolod Stakhov, 15:55, 26/07/2016 [^] [ответить] [смотреть все]  
  • +4 +/
    На все предъявы ответ один не надо лезть руками в дефолтные конфиги, и рассчиты... весь текст скрыт [показать]
     
  • 2.53, Аноним, 09:11, 29/07/2016 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    хреновину написали вы, без обид в DSPAM не движок или сервисы первичны а Сообще... весь текст скрыт [показать] [показать ветку]
     
  • 1.5, Мелкософтник, 23:20, 25/07/2016 [ответить] [смотреть все]  
  • +/
    > Возможность работы в режиме прокси, перенаправляющего запросы к другим экземплярам Rspamd.

    Это же умеет Gor и Haproxy тоже

     
     
  • 2.7, Михрютка, 00:02, 26/07/2016 [^] [ответить] [смотреть все] [показать ветку]  
  • +7 +/
    >> Возможность работы в режиме прокси, перенаправляющего запросы к другим экземплярам Rspamd.
    > Это же умеет Gor и Haproxy тоже

    и nginx тож. кстати как у них с классификацией спама?

     
     
  • 3.10, Аноним, 09:32, 26/07/2016 [^] [ответить] [смотреть все]  
  • +1 +/
    Пробовал Плохо Правда, удалось запилить веб-капчу, которая каждом отправителю ... весь текст скрыт [показать]
     
     
  • 4.23, _, 16:32, 26/07/2016 [^] [ответить] [смотреть все]  
  • +2 +/
    До чего дошёл прогресс отправителю по SMTP _ВНЕЗАПНО_ показывается капча HTT... весь текст скрыт [показать]
     
     
  • 5.27, Аноним, 20:04, 26/07/2016 [^] [ответить] [смотреть все]  
  • +/
    Большое дело сыцлку почтой кинуть ... весь текст скрыт [показать]
     
     
  • 6.30, _, 20:15, 26/07/2016 [^] [ответить] [смотреть все]  
  • +/
    Кому Зачем Если мне вместо акцепт или режект согласно RFC что по по... весь текст скрыт [показать]
     
  • 1.9, А, 07:21, 26/07/2016 [ответить] [смотреть все]  
  • +9 +/
    Который год уже то, что поставляется в deb-пакетах, странно в настройке. Тупо не те конфиги в комплекте, что нужны, судя по документации на сайте. Чувствуется, что программа - та еще угадайка, только надо догадаться до всего, в т.ч и до того, каких файлов не хватает и что в них надо указать.

    В общем, делаем для себя, а на сайт выкладываем по остаточному принципу, и абы что.

     
     
  • 2.11, Аноним, 09:45, 26/07/2016 [^] [ответить] [смотреть все] [показать ветку]  
  • –4 +/
    Ну собственно автор так и работает, для себя так как ему за это платят, вы ему з... весь текст скрыт [показать] [показать ветку]
     
  • 2.12, Vsevolod Stakhov, 10:50, 26/07/2016 [^] [ответить] [смотреть все] [показать ветку]  
  • +2 +/
    Какие не те и какие нужны Мне довольно часто приходилось ставить rspamd на раз... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.13, Аноним88, 11:07, 26/07/2016 [^] [ответить] [смотреть все]  
  • +2 +/
    обновлял 1 1 x версию, на 1 2 0 - были проблема с обновлением, из коробки не раб... весь текст скрыт [показать]
     
  • 3.15, Аноним, 13:43, 26/07/2016 [^] [ответить] [смотреть все]  
  • +/
    > выкладывается только то, что я сам постоянно использую

    Вот именно.

     
  • 3.31, Аноним, 20:18, 26/07/2016 [^] [ответить] [смотреть все]  
  • +1 +/
    А вот и главный виновник торжества )), благодарствуем
     
  • 1.17, Аноним, 14:21, 26/07/2016 [ответить] [смотреть все]  
  • +/
    пользуюсь полгода - очень доволен быстрая, мало ресурсов ест с док-цией да, ес... весь текст скрыт [показать]
     
     
  • 2.20, Vsevolod Stakhov, 16:00, 26/07/2016 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    А какие проблемы с документацией, если не секрет Да, у меня такая же ситуация ... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.21, Аноним, 16:21, 26/07/2016 [^] [ответить] [смотреть все]  
  • +1 +/
    когда я начинал пользоваться вашей программой, документация на сайте во многих с... весь текст скрыт [показать]
     
  • 3.37, Аноним, 03:36, 27/07/2016 [^] [ответить] [смотреть все]  
  • +/
    Не надо вообще учитывать позитивные результаты от них Только негативные Вот пр... весь текст скрыт [показать]
     
     
  • 4.42, Онанимус, 10:27, 27/07/2016 [^] [ответить] [смотреть все]  
  • +/
    Описан в общем списке https rspamd com doc modules index html Там все просто,... весь текст скрыт [показать]
     
  • 4.48, Vsevolod Stakhov, 15:46, 27/07/2016 [^] [ответить] [смотреть все]  
  • +/
    Я исправил документацию по этим модулям ... весь текст скрыт [показать]
     
  • 2.24, Аноним88, 16:34, 26/07/2016 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    пришли скрин с диаграммой из веб-админки по соотношению спам возможно спам грейл... весь текст скрыт [показать] [показать ветку]
     
     ....нить скрыта, показать (6)

  • 1.25, alexpn, 18:59, 26/07/2016 [ответить] [смотреть все]  
  • +/
    Кто юзал под нагрузкой ? как ресурсы жрет ?
     
     
  • 2.40, Аноним, 09:24, 27/07/2016 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    Ресурсы не жрет под нагрузкой 3 CPU и очень мало памяти RegEx от Intel использ... весь текст скрыт [показать] [показать ветку]
     
  • 1.26, alexpn, 19:49, 26/07/2016 [ответить] [смотреть все]  
  • +/
    что-то Ubunta никак
    Configuring incomplete, errors occurred!
    See also "/home/src/rspamd/rspamd.build/CMakeFiles/CMakeOutput.log".
    root@alexpn:/home/src/rspamd/rspamd.build# ldconfig
    root@alexpn:/home/src/rspamd/rspamd.build# cmake ../
    -- Configuring for Linux
    -- Check for luajit 5.1
    -- Fallback from luajit to plain lua
    -- Check for lua 5.1
    CMake Error at CMakeLists.txt:630 (MESSAGE):
      Lua not found, lua support is required
    даже после
    apt install lua5.1
    странно ... лан завтра докулупаю
     
     
  • 2.29, Vsevolod Stakhov, 20:12, 26/07/2016 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    Так для убунты есть же пакеты Ну и в самих исходниках есть директория debian , ... весь текст скрыт [показать] [показать ветку]
     
  • 1.34, xl32, 03:19, 27/07/2016 [ответить] [смотреть все]  
  • +3 +/
    Я вот, если честно, не осилил Документация для новичка непонятна вкрай CentOS ... весь текст скрыт [показать]
     
     
  • 2.41, Аноним, 09:25, 27/07/2016 [^] [ответить] [смотреть все] [показать ветку]  
  • –2 +/
    systemd гогно, что автор не так обяснил?

     
     
  • 3.43, xl32, 12:02, 27/07/2016 [^] [ответить] [смотреть все]  
  • +/
    Whitelist blacklist, например В гугле десяток разных решений для разных версий ... весь текст скрыт [показать]
     
  • 2.44, Vsevolod Stakhov, 13:30, 27/07/2016 [^] [ответить] [смотреть все] [показать ветку]  
  • +1 +/
    https rspamd com doc faq html how-to-start-rspamd-using-systemd Согласен, сооб... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.45, xl32, 13:40, 27/07/2016 [^] [ответить] [смотреть все]  
  • +1 +/
    Спасибо за ответ Этот quick start очень объёмный и не содержит указанных вещей ... весь текст скрыт [показать]
     
     
  • 4.46, Vsevolod Stakhov, 14:34, 27/07/2016 [^] [ответить] [смотреть все]  
  • +1 +/
    Вы правы, информацию о мапах обязательно надо добавить и привести примеры работы... весь текст скрыт [показать]
     
     
  • 5.47, xl32, 15:03, 27/07/2016 [^] [ответить] [смотреть все]  
  • +/
    И всё же, как Вот пример списка, как его добавить в модуль whitelist whitelist... весь текст скрыт [показать]
     
     
  • 6.49, alexpn, 18:25, 27/07/2016 [^] [ответить] [смотреть все]  
  • +/
    да чую тот еще геммор поставил spamassign пока исходники мне так и не поддались... весь текст скрыт [показать]
     
     
  • 7.51, Vsevolod Stakhov, 21:06, 27/07/2016 [^] [ответить] [смотреть все]  
  • +/
    Понимаете, тут какое дело, - я у всех желающих поканпилять всегда интересуюсь а... весь текст скрыт [показать]
     
  • 6.50, Vsevolod Stakhov, 21:01, 27/07/2016 [^] [ответить] [смотреть все]  
  • +1 +/
    Модуль whitelist предназначен для другого он как раз позволяет сделать проверку... весь текст скрыт [показать]
     
     
  • 7.52, xl32, 13:21, 28/07/2016 [^] [ответить] [смотреть все]  
  • +/
    Громадное спасибо, сам бы не догадался.
    Сегодня опробую.
     
  • 7.54, Аноним, 06:33, 30/07/2016 [^] [ответить] [смотреть все]  
  • +/
    Сколько клевых вещей недокументированных, и вопрос будет-ли вообще документирова... весь текст скрыт [показать]
     
     
  • 8.57, Vsevolod Stakhov, 17:45, 31/07/2016 [^] [ответить] [смотреть все]  
  • +/
    Что из описанного не документировано тут https rspamd com doc modules multima... весь текст скрыт [показать]
     
  • 7.55, xl32, 11:39, 30/07/2016 [^] [ответить] [смотреть все]  
  • +/
    Пользуюсь сборкой из вашего репозитория для CentOS 7 Работает очень круто, спас... весь текст скрыт [показать]
     
     
  • 8.58, Vsevolod Stakhov, 17:47, 31/07/2016 [^] [ответить] [смотреть все]  
  • +/
    В 1 3 есть такая фича https github com vstakhov rspamd issues 616, то есть, д... весь текст скрыт [показать]
     
  • 7.56, xl32, 11:48, 30/07/2016 [^] [ответить] [смотреть все]  
  • +/
    Мне пришлось рестартить вручную, изменения не перечитывал, в логах пусто Может ... весь текст скрыт [показать]
     
     
  • 8.59, Vsevolod Stakhov, 17:50, 31/07/2016 [^] [ответить] [смотреть все]  
  • +/
    Изменения в списке то есть, самой map е должны перечитываться - в логах об это... весь текст скрыт [показать]
     

     Добавить комментарий
    Имя:
    E-Mail:
    Заголовок:
    Текст:


      Закладки на сайте
      Проследить за страницей
    Created 1996-2017 by Maxim Chirkov  
    ДобавитьРекламаВебмастеруГИД  
    Hosting by Ihor