Вышел Rspamd 4.2, крупное обновление открытой системы фильтрации спама. В нём улучшили обнаружение фишинга, ускорили обработку URL, доработали сканирование вложений и внесли ряд изменений в WebUI.

Одно из главных улучшений касается проверки вложений в письмах. Теперь Rspamd глубже анализирует файлы SVG, XLSX, PPTX и DOCX и находит подозрительные элементы: внешние ссылки, встроенные скрипты, макросы, удалённые ресурсы и другое содержимое, которое используют в фишинговых кампаниях.

Отдельное внимание в этом выпуске уделили файлам SVG. Rspamd теперь разбирает видимый текст, ссылки, перенаправления, формы, встроенное содержимое и удалённые ресурсы, а не просто считает такие файлы изображениями.

Что касается обработки URL, по словам разработчиков, поиск по public suffix ускорился примерно в семь раз, а новая реализация лучше поддерживает сложные правила доменных суффиксов.

Также в Rspamd 4.2 изменили внутреннее планирование правил фильтрации. Прежние отдельные этапы обработки заменили единым планом выполнения, поэтому зависимости между правилами стали предсказуемее. Посмотреть порядок можно новой командой rspamadm configdump -e.

Доработали и обработку DKIM. Письма с корректной подписью DKIM теперь получают дополнительный плюс, если домен подписи совпадает с доменом отправителя. Это помогает отличать нормально аутентифицированную почту от писем, подписанных посторонними доменами.

В WebUI появилось несколько полезных улучшений. Администраторам теперь проще проверять состояние fuzzy-хранилища, смотреть доработанную статистику Bayes, отслеживать задержки и время работы серверов, а также замечать расхождения в версиях или конфигурациях между серверами кластера.

Пользователям ClickHouse тоже достались улучшения индексации, которые ускоряют поиск по отправителям, Message-ID, IP-адресам, URL, темам писем и хешам вложений.

Наконец, в выпуске есть исправления надёжности и безопасности: улучшенные ограничения при разборе недоверенных данных, а также устранены падения и состояния гонки, связанные с картами фильтрации.

Подробности приводятся в официальном списке изменений Rspamd 4.2.