Выпущена версия Rspamd 4.2 — крупное обновление системы фильтрации спама с открытым исходным кодом, которое обеспечивает более эффективное обнаружение фишинга, более быструю обработку URL-адресов, улучшенное Сканирование вложений и доработки web-интерфейса.
Одним из основных улучшений является расширение возможностей проверки вложений в электронных письмах. Теперь Rspamd может более тщательно анализировать файлы форматов SVG, XLSX, PPTX и DOCX и обнаруживать подозрительные элементы, такие как внешние ссылки, встроенные скрипты, макросы, удалённые ресурсы и другой контент, используемый в фишинговых кампаниях.
Особое внимание в этом выпуске уделено также файлам SVG: теперь Rspamd способен анализировать видимый текст, ссылки, перенаправления, формы, встроенный контент и удалённые ресурсы, а не рассматривать их просто как графические файлы.
Что касается обработки URL-адресов, то, по словам разработчиков, поиск общедоступных суффиксов стал примерно в 7 раз быстрее, а новая реализация улучшает поддержку более сложных правил для доменных суффиксов.
Кроме того, в Rspamd 4.2 изменен внутренний механизм планирования правил фильтрации. Прежние отдельные этапы обработки заменены единым планом выполнения, что делает зависимости между правилами более предсказуемыми. Администраторы могут проверить порядок выполнения с помощью новой команды rspamadm configdump -e.
Также усовершенствована обработка DKIM. Сообщения с действительной подписью DKIM теперь получают дополнительное преимущество, если домен-подписывающий совпадает с доменом отправителя, что помогает отличать правильно аутентифицированную почту от сообщений, подписанных несвязанными доменами.
Веб-интерфейс получил несколько полезных улучшений. Теперь администраторы могут более легко проверять работоспособность хранилища Fuzzy, просматривать усовершенствованную статистику Байеса, отслеживать задержку и время безотказной работы сервера, а также выявлять различия в версиях или конфигурациях между серверами в кластере.
Пользователи ClickHouse также получают новые усовершенствования индексирования, предназначенные для ускорения поиска таких элементов, как отправители, Message-ID, IP-адреса, URL-адреса, темы и хеши вложений.
Наконец, в этот выпуск включены исправления, повышающие надёжность и безопасность, в том числе улучшенные ограничения при разборе недоверенных данных, а также исправления сбоев и условий гонки, связанных с фильтрацией карт.
Более подробная информация доступна в официальном журнале изменений Rspamd 4.2.
Комментарии (0)