форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Увидел свет Apache SpamAssassin 3.4.1"	+/–
Сообщение от opennews (ok) on 01-Май-15, 11:45
После года разработки представлен (http://mail-archives.apache.org/mod_mbox/spamassassin-announ...) релиз платформы для фильтрации спама - SpamAssassin 3.4.1 (http://spamassassin.apache.org). В SpamAssassin реализован комплексный подход в принятии решения о блокировании: сообщение подвергается ряду проверок (контекстный анализ, черные и белые списки DNSBL, обучаемые байесовские классификаторы, проверка по сигнатурам, аутентификация отправителя по SPF и DKIM и т.п.). После оценки сообщения разными методами, накапливается определенный весовой коэффициент. Если вычисленный коэффициент превышает определенный порог - сообщение блокируется или помечается как спам.  Поддерживаются средства автоматического обновления правил фильтрации. Пакет может использоваться как на клиентских, так и на серверных системах. Код SpamAssassin написан на языке Perl и распространяется в рамках лицензии Apache. Особенности (http://svn.apache.org/repos/asf/spamassassin/branches/3.4/bu...) нового выпуска: -  Улучшены средства автоматизации борьбы со спамерами, осуществляющими рассылки с новых доменов верхнего уровня (например, ".club"). Представлена новая подсистема Mail::SpamAssassin::RegistryBoundaries для динамического определения  доменов верхнего уровня и обновления связанных с ними списков; -  Улучшена система нормализации кодировок (Node::_normalize), в которой упрощено создание правил для блокирования спама, использующего вкрапление символов в разных национальных кодировках для обхода фильтров; -  Продолжена работа по улучшению встроенной поддержки IPv6; -  В систему Баесовской классификации добавлены дополнительные средства отладки, улучшена токенизация текста в кодировке UTF-8 и обеспечена возможность хэширования вложений (позволяет классифицировать любые типы MIME-вложений, включая бинарные файлы); -  В код поддержки SPF внесены улучшения, позволяющие блокировать дополнительные фальсифицированные почтовые адреса. Обеспечена поддержка SPF-записей почтовых серверов eBay; -  Представлены новые плагины (отключены по умолчанию):   -  Mail::SpamAssassin::Plugin::TxRep - система корректировки вероятности спама на основе оценки репутации отправителя, пришедшая на смену плагину AWL (автоматическое формирование белых списков); -  Mail::SpamAssassin::Plugin::PDFInfo  - помогает блокировать спам с вложенными файлами PDF; -  Mail::SpamAssassin::Plugin::URILocalBL - позволяет создавать новые типы тестов для блокировки по URL, такие как "uri_block_cc", "uri_block_cidr" и "uri_block_isp", которые применимы для ссылок присутствующих в HTML-сообщениях; -  Добавлено несколько десятков новых правил и проведена оптимизации ранее поставляемых правил. URL: http://mail-archives.apache.org/mod_mbox/spamassassin-announ... Новость: https://www.opennet.ru/opennews/art.shtml?num=42143
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Увидел свет Apache SpamAssassin 3.4.1"	–1 +/–
Сообщение от mcshel (ok) on 01-Май-15, 11:45
Кто пользуется в продакшене? Уходил пару лет назад на проверки Exim и greylist не осилил нормально настройку. Как сейчас?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	3. "Увидел свет Apache SpamAssassin 3.4.1"	+/–
	Сообщение от Templar3d (ok) on 01-Май-15, 12:50
	Я использую. Настраивал по мануалу на сайте спамсасина - все понятно(5 минут потратил). Обучается нормально - спама нет.
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	7. "Увидел свет Apache SpamAssassin 3.4.1"	+/–
	Сообщение от mcshel (ok) on 01-Май-15, 13:51
	Да тоже по нему настраивал, потом грабли полезли.
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	5. "Увидел свет Apache SpamAssassin 3.4.1"	+/–
	Сообщение от Sw00p aka Jerom on 01-Май-15, 13:33
	байес хорошо работает, но трудно управляем )
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	8. "Увидел свет Apache SpamAssassin 3.4.1"	+/–
	Сообщение от DeadLoco (ok) on 01-Май-15, 18:53
	А зачем им _управлять_, извините? СА - один из самых малообслуживаемых софтов. Висит себе на сокете, принимает письма, отдает оценку, внутренняя механика его бай дефолт отконфигурена весьма неплохо. Я за много лет единственно, что изменил - чуток задрал сплайн оценки байеса для вероятностей выше 0,90 - чтобы байес имел серьезный приоритет над другими правилами.
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

	6. "Увидел свет Apache SpamAssassin 3.4.1"	+/–
	Сообщение от LeNiN (ok) on 01-Май-15, 13:43
	Использую давно, проблем мало если обучать самому. Самая большая проблема была — письма от nic.ru, идущие с корявой кодировкой, решилась только белым списком.
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	9. "Увидел свет Apache SpamAssassin 3.4.1"	+/–
	Сообщение от bOOster (ok) on 01-Май-15, 18:55
	двоечник
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	11. "Увидел свет Apache SpamAssassin 3.4.1"	+1 +/–
	Сообщение от mcshel (ok) on 01-Май-15, 19:19
	Вот это отличник вылез! Просто супер админ. Сам то пробовал в продакшене использовать? Куча проблем была раньше и с русскими кодировками в том числе. P.S. Рейтинг -600, кто еще двоечник)
	Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

	12. "Увидел свет Apache SpamAssassin 3.4.1"	+/–
	Сообщение от bOOster (ok) on 01-Май-15, 19:56
	> Вот это отличник вылез! Просто супер админ. Сам то пробовал в продакшене > использовать? Куча проблем была раньше и с русскими кодировками в том > числе. > P.S. Рейтинг -600, кто еще двоечник) Ну во первых, BSDшников здесь не любят.. Среди нас эникейщиков нет. Во вторых - лет 10 в подакшине уже кружиться/вертится… Только сервис, видимо ты под стол еще ходил, когда я запускал первый сервер :)))
	Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

	16. "Увидел свет Apache SpamAssassin 3.4.1"	+/–
	Сообщение от mcshel (ok) on 02-Май-15, 09:59
	Знаем мы таких админов, которые хвалятся что коаксиал еще тянули, а на деле уровень "Поднял из коробки". Я же нормально спросил про большое количество писем и продакшен. Для особо одаренных - это более 4000+ почтовых ящиков. Гордиться тем что ты эникейщик я бы вообще не стал. В крупных компаниях идет специализация.
	Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

	22. "Увидел свет Apache SpamAssassin 3.4.1"	+/–
	Сообщение от Аноним (??) on 05-Май-15, 01:25
	> BSDшников здесь не любят Вот это аргумент! А кого тут любят? И кто любит/не любит, можно список? > Среди нас эникейщиков нет. Ты с собой на вы или говоришь за всех?
	Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

	13. "Увидел свет Apache SpamAssassin 3.4.1"	+/–
	Сообщение от bOOster (ok) on 01-Май-15, 20:03
	> Вот это отличник вылез! Просто супер админ. Сам то пробовал в продакшене > использовать? Куча проблем была раньше и с русскими кодировками в том > числе. > P.S. Рейтинг -600, кто еще двоечник) А, ну да. забыл про кривые руки сказать ещо… Или кривой моск?
	Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

	17. "Увидел свет Apache SpamAssassin 3.4.1"	+/–
	Сообщение от mcshel (ok) on 02-Май-15, 10:10
	Мне жаль такого, как ты "10 лет назад УЖЕ поднимал сервис ", а из дел только заниматься троллингом в интернете. Специалист от Бога!
	Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

	19. "Увидел свет Apache SpamAssassin 3.4.1"	+1 +/–
	Сообщение от Павел Самсонов on 02-Май-15, 19:31
	Если высокая частота писем то может здорово нагрузить, перловка... надо отсеивать большую часть писем проверкой хелло, спф, колаут сендер. Остальные 10 % писем можно отдать са.
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	21. "Увидел свет Apache SpamAssassin 3.4.1"	+/–
	Сообщение от Аноним (??) on 03-Май-15, 14:05
	В самом SA есть механизм прервать проверку, если выстрелило какое-то правило.
	Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

	23. "Увидел свет Apache SpamAssassin 3.4.1"	+/–
	Сообщение от Аноним (??) on 05-Май-15, 01:27
	> В самом SA есть механизм прервать проверку, если выстрелило какое-то правило. Когда ваш сервер выпадет в своп из-за спам-ассасина - перечитайте дельный комментарий на который вы дали ответ.
	Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

	27. "Увидел свет Apache SpamAssassin 3.4.1"	+/–
	Сообщение от keir (ok) on 06-Май-15, 15:54
	Отлично чувствует себя в продакшене. Несколько собственных правил, регулярное обучение и всякие razor/pyzor делают из SA спамооборону с 98% эффективностью. И хорошо, что появилась альтернатива awl, а то он неадекватен порою.
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

2. "Увидел свет Apache SpamAssassin 3.4.1"	+/–
Сообщение от ALex_hha (ok) on 01-Май-15, 11:59
ну нельзя сравнивать средства фильтрации MTA с SA. Ибо абсолютно разные подходы
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	10. "Увидел свет Apache SpamAssassin 3.4.1"	+1 +/–
	Сообщение от DeadLoco (ok) on 01-Май-15, 19:02
	> ну нельзя сравнивать средства фильтрации MTA с SA. Ибо абсолютно разные подходы На МТА достаточно проверить две вещи: наличие бекрезолва у хоста-отправителя и наличие домена отправителя в личном черном списке на 200-300 позиций. Это очень грубый фильтр, но он отсекает 90% безусловно однозначного спама. Весь этот спам отправляется на `sa-learn`, т.е. с пользой утилизируется. Почта, прошедшая грубый фильтр, попадает на СА, который является фильтром тонкой очистки. Здесь ловится еще 9.99% спама. Раз в неделю составляется чарт доменов-отправителей, пойманных СА. Топ-10 этого чарта отправляется в черный список.
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "Увидел свет Apache SpamAssassin 3.4.1"	+2 +/–
Сообщение от YetAnotherOnanym (ok) on 01-Май-15, 13:01
> Улучшена система нормализации кодировок (Node::_normalize), в которой упрощено создание правил для блокирования спама, использующего вкрапление символов в разных национальных кодировках для обхода фильтров; Добре. Вообще-то, сам факт смешивания символов в разных кодировках, равно как и букв с цифрами - резонный повод накинуть письму пару баллов.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

14. "Увидел свет Apache SpamAssassin 3.4.1"	+/–
Сообщение от Dkg on 01-Май-15, 20:37
Пользуюсь в составе Iredmail. Работает.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

15. "Увидел свет Apache SpamAssassin 3.4.1"	+1 +/–
Сообщение от Аноним (??) on 01-Май-15, 21:45
А bogofilter лучше )))
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	20. "Увидел свет Apache SpamAssassin 3.4.1"	+/–
	Сообщение от Аноним (??) on 03-Май-15, 06:15
	Это только байес, без всего остального.
	Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

18. "Увидел свет Apache SpamAssassin 3.4.1"	+/–
Сообщение от Аноним (??) on 02-Май-15, 18:24
ForeFront
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

24. "Увидел свет Apache SpamAssassin 3.4.1"	+/–
Сообщение от Аноним (??) on 05-Май-15, 08:59
По поводу того, что SA сильно нагружает систему: начиная с версии 3,20 есть плагин Mail::SpamAssassin::Plugin::Rule2XSBody, с помощью которго все регулярные выражения правил фильтрации можно преобразовать в исполняемую библиотеку, а не perl-скрипт
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

25. "Увидел свет Apache SpamAssassin 3.4.1"	+/–
Сообщение от Аноним (??) on 05-Май-15, 16:25
От нагрузки на SA помогает S25R + tarpitting + greylisting.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

26. "Увидел свет Apache SpamAssassin 3.4.1"	+/–
Сообщение от Аноним (??) on 06-Май-15, 11:26
Последние несколько лет хуже спамеров только спамоборцы. Особенно доставляют упертые, блокирующие письма без указания причин.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема