Eater
Rspamd 4.2 breidt de controle op bijlagen uit, vernieuwt de planning van regels, versnelt het opzoeken van publieke suffixen en verbetert de WebUI.
Rspamd 4.2 is uitgebracht als een grote update van het open source spamfilteringssysteem. De nieuwe versie biedt betere phishingdetectie, snellere URL-verwerking, verbeterde bijlagenscans en diverse verbeteringen aan de WebUI.
Een belangrijke verbetering is de uitgebreidere inspectie van e-mailbijlagen. Rspamd kan nu SVG-, XLSX-, PPTX- en DOCX-bestanden diepgaander analyseren en verdachte elementen herkennen, zoals externe links, ingesloten scripts, macro’s, externe bronnen en andere inhoud die vaak wordt gebruikt bij phishingcampagnes.
Vooral SVG-bestanden krijgen in deze release extra aandacht. Rspamd kan nu zichtbare tekst, links, omleidingen, formulieren, ingesloten inhoud en externe bronnen analyseren, in plaats van ze alleen als afbeeldingsbestanden te behandelen.
Ook op het gebied van URL-verwerking is er winst geboekt. Volgens de ontwikkelaars zijn zoekopdrachten naar publieke suffixen ongeveer zeven keer sneller geworden, en de nieuwe aanpak biedt betere ondersteuning voor complexere regels rond domeinsuffixen.
Daarnaast verandert Rspamd 4.2 de interne planning van filterregels. De eerdere losse verwerkingsstappen zijn vervangen door één uitvoeringsplan, waardoor afhankelijkheden tussen regels voorspelbaarder worden. Beheerders kunnen de volgorde bekijken met het nieuwe commando rspamadm configdump -e.
Ook de DKIM-verwerking is verfijnd. Berichten met een geldige DKIM-handtekening krijgen nu extra voordeel wanneer het ondertekenende domein overeenkomt met het afzenderdomein. Zo kan beter onderscheid worden gemaakt tussen correct geauthenticeerde e-mail en berichten die door een ander domein zijn ondertekend.
De WebUI heeft meerdere nuttige verbeteringen gekregen. Beheerders kunnen nu eenvoudiger de gezondheid van fuzzy-opslag controleren, verbeterde Bayes-statistieken bekijken, serververtraging en uptime monitoren en verschillen in versie of configuratie tussen servers in een cluster sneller opsporen.
Gebruikers van ClickHouse profiteren bovendien van nieuwe indexverbeteringen. Die zijn bedoeld om zoekopdrachten te versnellen voor onder meer afzenders, Message-ID’s, IP-adressen, URL’s, onderwerpen en hashes van bijlagen.
Tot slot bevat deze release betrouwbaarheids- en beveiligingsoplossingen, waaronder betere limieten bij het verwerken van onbetrouwbare gegevens en oplossingen voor crashes en racecondities in verband met filterkaarten.
Meer details zijn te vinden in de officiële changelog van Rspamd 4.2.
Blackwell
