Rspamd es un sistema de filtrado basado en la web de código abierto que ha sido diseñado inicialmente como un reemplazo de spamassassin populares (spamd) daemon en los sistemas operativos Linux / UNIX. Es muy rápido y modular, que está escrito en el lenguaje de programación C y speciafically diseñado para procesar las conexiones asíncronas.
Características de un vistazo
Las características clave incluyen soporte para filtros SURBL, el apoyo a los hashes Fuzzy, las reglas de expresiones regulares para filtrar varias partes de un mensaje, varias funciones integradas para analizar fácilmente mensajes, soporte para tablas de caracteres y correos electrónicos, así como el apoyo a distancia gestión y recopilación de estadísticas.
Además, podemos mencionar que el software es altamente extensible a través de un sistema de plugins basados en Perl Lua y, apoya estadísticas (Winnow / OSB), es compatible con las estadísticas de auto-aprendizaje, y que y rsquo; s totalmente compatible con la herramienta spamassassin.
Primeros pasos con Rspamd
Como su nombre indica, Rspamd es un demonio que, una vez iniciado, se ejecuta en segundo plano y que ganó y rsquo; t ser capaz de interactuar con él como lo haría con un programa de línea de comandos regular o una aplicación gráfica. Sin embargo, viene con una interfaz de administración basada en web.
Para instalarlo, descargue la última versión desde Softoware, extraerlo en una ubicación de su elección, abrir un emulador de terminal y vaya a la ubicación de los archivos extraídos. Escriba el y ldquo;. Cmake y rdquo; comando para configurar el programa, ejecute el y ldquo; hacer y rdquo; comando para compilarlo y de & ldquo; make install y rdquo; de comandos, como root, instalarlo todo el sistema. Tenga en cuenta que todos los comandos se deben ejecutar sin las comillas.
Bajo el capó y la disponibilidad
Rspamd es un programa muy rápido, estable y simple escrito enteramente en el lenguaje de programación C y diseñado para ser implementado sólo en sistemas GNU / Linux. Está disponible para su descarga como un único archivo de fuentes universales, pero también se puede clonar desde Git. Varias distribuciones de Linux podrían tener el paquete Rspamd en sus repositorios de software por defecto si usted y rsquo; re buscando una manera fácil de instalarlo. Es compatible con las plataformas de hardware de 32 bits y 64 bits
¿Cuál es nuevo en esta versión:.
- optimizaciones mejoradas a través del árbol de sintaxis abstracta para todas las expresiones (mi presentación se describen algunos principios básicos de optimizaciones.
- Al cambiar a la luajit y pcre jit por defecto. Compilación JIT permite mejorar el rendimiento en los cuellos de botella por lo que ahora rspamd es significativamente más rápido que 0,8 sucursal.
- Se ha añadido soporte reglas de SpamAssassin: ahora usted puede utilizar la mayor parte de sus reglas de SpamAssassin en rspamd forma nativa. Por supuesto, ellos están optimizados con las técnicas JIT y AST.
- soporte de cifrado Añadido:. rspamd ahora puede cifrar todo el tráfico con cifrado de latencia extremadamente rápido y baja basado en criptografía de clave pública y la construcción CryptoBox
- Nueva aplicación-aho corasic se ha importado. Ahora rspamd puede buscar cientos de miles de patrones de búsqueda en tiempo casi lineal.
- Las nuevas estadísticas:
- tokenización técnicas avanzadas (asegurar o hashes rápidos);
- mejorado tokenización UTF8;
- evitar el aprendizaje múltiple por el mismo mensaje mediante el mantenimiento de la caché de aprendizaje;
- mejorado normalización características para reducir la tasa de falsos positivos.
Arquitectura
¿Cuál es nuevo en la versión 0.7.2:
- Esta versión corrige un error cuando el controlador estaba atado a 127.0.0.1 por defecto en lugar de localhost.
- Varios arreglos y mejoras para el módulo rbl.
- Permite la configuración personalizada a través de macro .try_include en el archivo de configuración por defecto.
- Corrige un problema con el generador de números aleatorios en el código de DNS.
- Optimiza el plugin hfilter. Corrige el módulo de la lista blanca.
- Algunos pesos y acciones predeterminadas estaban sintonizados.
¿Qué hay de nuevo en la versión 0.6.7:.
- Esta versión corrige varios problemas importantes
- Se une a las direcciones comodín tanto IPv6 e IPv4.
- Un error de cálculo grave en la estadística se ha fijado (era válida para algunas plataformas, incluyendo FreeBSD).
- El generador Identificación DNS ahora utiliza un permutator más rápido y seguro ChaCha20 basada (la permutator TEA fue utilizado anteriormente).
- Una serie de errores menores han sido corregidos, incluyendo el establecimiento de peso cero para símbolos desconocidos.
- Un nuevo proyecto de documentación se ha iniciado.
¿Qué hay de nuevo en la versión 0.6.6:
- Un problema con la limitación BUFSIZ en la salida del controlador se fijó.
- Escapar de los símbolos de tala se simplificó.
- Los pesos se ajustaron por varias reglas.
- Se mejoró el apoyo Spamhaus RBL.
- PBL fue retirado de cheques de cabecera recibidos.
- Se ha añadido un módulo de hfilter que realiza diversos controles HELO e IP.
- Rspamd ahora se puede recargar utilizando la señal HUP.
- almacenamiento Fuzzy debe expirar hashes correctamente.
- El sistema de construcción se ha vuelto a trabajar para un mejor apoyo de pkg-config.
- Varios errores menores fueron fijadas.
¿Cuál es nuevo en la versión 0.6.5:
- Un error crítico en la resolución de DNS se fijó. multimap y plugins RBL se mejoraron para saltar direcciones IP no válidas.
- dns_sockets A se añadió para tomas de ajuste por servidor en la resolución de DNS.
- mejoraron Paquetes para rspamd.
opción
¿Qué hay de nuevo en la versión 0.6.4:
- Esta versión añade canales IO para peticiones DNS para equilibrar carga y reducir la posibilidad de colisiones de identificación.
- Un error en el filtro SPF que pudo haber causado volcados del núcleo en determinadas circunstancias se fijó.
- La configuración por defecto del módulo rbl fue corregido.
- Ahora es posible obtener una lista de comandos rspamc con sus descripciones.
- dnsbl SORBS se añadió a la configuración por defecto.
- El archivo 2tld para el módulo SURBL se ha ampliado de manera significativa.
- Un problema en libucl cuando macros análisis sintáctico se fijó.
¿Qué hay de nuevo en la versión 0.5.6:
- Esta versión corrige errores en la actualización de la historia a la rodadura y en UDP manipulación en el código de almacenamiento difusa socket.
- Se añade una capacidad de escanear flujos de entrada y sin cabeceras Content-Length, por lo que es posible manejar la transmisión de los clientes.
- Implementa la salida de los contadores para el controlador y el cliente rspamc para mostrar información sobre los símbolos rspamd, sus frecuencias y tiempos medios de ejecución.
- Se mejora el sistema de construcción para trabajar con lua 5.2 y para detectar las funciones matemáticas necesarias.
¿Cuál es nuevo en la versión 0.5.5:
- El módulo estadístico de Bayes ahora utiliza la ji inversa distribución cuadrado para la normalización, lo que aumenta la precisión de filtrado de spam.
- Soporte para IPv6 se ha mejorado con la capacidad para escuchar en direcciones IPv6, algoritmos de selección de la dirección y el apoyo a la resolución de DNS IPv6.
- almacenamiento Fuzzy ha sido mejorada para apoyar las solicitudes de actualización única de direcciones IP específicas.
- se fijaron una serie de errores en el código principal y Web UI.
- Un archivo spec de RPM de CentOS se ha agregado.
¿Qué hay de nuevo en la versión 0.5.4:
- Esta es la primera versión rspamd con el usuario amigable interfaz web basada en JS + HTML5.
- Muchas limpiezas y correcciones de errores se han hecho, orientado a obtener el máximo rendimiento y estabilidad.
¿Qué hay de nuevo en la versión 0.5.2:
- Esta versión añade enlaces de Lua de piezas básicas MIME y una resolución de DNS.
- existentes encuadernaciones Lua ahora trabajan sin un objeto de tareas, lo que permite utilizar en el código personalizado.
- El sistema de las discusiones fue vuelto a trabajar para evitar el bloqueo global intérprete de Lua.
- El módulo DKIM ahora convierte todos los finales de línea de CRLF como opendkim hace.
- El detector URL ahora es más exacto de piezas de texto.
- Varios errores críticos y pérdidas de memoria se fijaron.
Comentarios que no se encuentran