Rspamd 4.2 — крупное обновление системы фильтрации спама с открытым исходным кодом, которое обеспечивает более эффективное обнаружение фишинга, ускоряет обработку URL, улучшает сканирование вложений и содержит ряд улучшений в веб-интерфейсе.
Одно из главных улучшений — расширенная проверка вложений электронной почты. Rspamd теперь может более глубоко анализировать файлы SVG, XLSX, PPTX и DOCX и обнаруживать подозрительные элементы, такие как внешние ссылки, встроенные скрипты, макросы, удаленные ресурсы и другой контент, используемый в фишинговых кампаниях.
В этом выпуске особое внимание уделено файлам SVG: теперь Rspamd может анализировать видимый текст, ссылки, редиректы, формы, встроенный контент и удаленные ресурсы, а не просто рассматривать их как файлы изображений.
Что касается обработки URL, то, по словам разработчиков, поиск общедоступных суффиксов стал примерно в семь раз быстрее, а новая реализация улучшает поддержку более сложных правил для суффиксов доменов.
Кроме того, в Rspamd 4.2 изменен внутренний порядок планирования правил фильтрации. Прежние отдельные этапы обработки заменены единым планом выполнения, что делает зависимости между правилами более предсказуемыми. Администраторы могут проверить порядок выполнения с помощью новой команды rspamadm configdump -e
Также улучшена обработка DKIM. Сообщения с действительной подписью DKIM теперь получают дополнительное преимущество, если домен подписи совпадает с доменом отправителя, что помогает отличить почту с надлежащей аутентификацией от сообщений, подписанных доменами, не связанными с отправителем.
В веб-интерфейсе появилось несколько полезных улучшений. Администраторы теперь могут проще проверять работоспособность нечеткого хранилища, просматривать улучшенную байесовскую статистику, отслеживать задержку и время безотказной работы сервера, а также выявлять различия в версиях или конфигурациях серверов в кластере.
Пользователи ClickHouse также получают новые улучшения в индексации, призванные ускорить поиск таких элементов, как отправители, идентификаторы сообщений, IP-адреса, URL-адреса, темы и хэши вложений.
Наконец, в этом выпуске исправлены проблемы с надежностью и безопасностью, в том числе улучшены ограничения при разборе ненадежных данных, а также устранены сбои и состояния гонки, связанные с фильтрацией карт.
Более подробная информация доступна в официальном журнале изменений Rspamd 4.2.
