https://opennet.ru/openforum/vsluhforumID3/102574.html Анонсирован (https://rspamd.com/news/2015/05/15/rspamd-0.9.html) выпуск комплексной системы фильтрации спама Rspamd 0.9 (https://rspamd.com/), предоставляющей средства для оценки сообщений по различным критериям, включая правила, статистические методы и чёрные списки. В результате различных проверок формируется итоговый вес сообщения, на основании которого принимается решение о необходимости блокировки. Код системы написан на языке Си и распространяется (https://github.com/vstakhov/rspamd) под лицензией BSD. Проект развивается Всеволодом Стаховым, одним из основных разработчиков пакетного менеджера pkg (https://github.com/freebsd/pkg), используемого в проекте FreeBSD.<br><br><br><br>Система построена с использованием событийно-ориентированной архитектуры (Event-driven) и изначально рассчитана на применение в высоконагруженных системах, позволяя обрабатывать сотни сообщений в секунду. Правила для выявления признаков спама отличаются высокой гибкостью и в простейшем виде могут содержать регулярные выражения, а в более с https://opennet.ru/openforum/vsluhforumID3/102574.html#43 Mon, 18 May 2015 15:02:59 GMT &gt; Справляется, конечно, но SA проц грузит не по-детски под нагрузкой... Может у <br>&gt; этого получше ситуация? Даже если нет гибкости SA, скорость - это <br>&gt; важно.<br><br>Вот отчет одного из разработчиков haraka:<br>https://github.com/baudehlo/Haraka/pull/964#issuecomment-100694945<br><br>0.9 быстрее процентов на 50 (это тестирование делалось для 0.8.3), кроме того, у rspamd гораздо проще получается работать с большим количеством писем параллельно, чем у того же SA, у которого постоянно в пиках кончаются воркеры в пуле.<br> https://opennet.ru/openforum/vsluhforumID3/102574.html#42 Mon, 18 May 2015 14:54:13 GMT Справляется, конечно, но SA проц грузит не по-детски под нагрузкой... Может у этого получше ситуация? Даже если нет гибкости SA, скорость - это важно.<br> https://opennet.ru/openforum/vsluhforumID3/102574.html#41 Sat, 16 May 2015 02:50:45 GMT Да-да, "раз не умеет - не это нужно", проходили уже.<br> https://opennet.ru/openforum/vsluhforumID3/102574.html#40 Fri, 15 May 2015 21:57:12 GMT &gt; Впрочем, если бы я начинал этот проект сейчас, то очень бы пристально <br>&gt; присматривался бы к rust, <br><br>А что нем известно о безопасности rust? А ничего не известно :) Так что всё правильно сделал. Ди потом - после кернела и (г)либцЫ на сях ... выдохни уже :)<br> https://opennet.ru/openforum/vsluhforumID3/102574.html#39 Fri, 15 May 2015 21:54:09 GMT &gt;То же самое насчёт PTR'а - если он есть, но не совпадает с A - считается что его как бы и нет вовсе.<br><br>Зачем стрелять себе в яйца? Это ситуация и тупо NO_PTR - это две большие разницы!(С)<br> https://opennet.ru/openforum/vsluhforumID3/102574.html#38 Fri, 15 May 2015 15:50:06 GMT Понятия "история безопасности" не существует. Вот история дыр и уязвимостей да, существует, и она у exim'а довольно богатая. Контент сканнер может запросто работать в отдельной песочнице, и даже при нахождении критических дыр он не взаимодействует с внешним миром никак, кроме DNS запросов и запросов к хранилищу нечетких хешей (что тоже отключается). В этом я вижу существенную разницу с MTA, который вынужден постоянно общаться с внешним миром. Я никак не могу прокомментировать все заявления касательно безопасности кода rspamd, потому как у всех комментаторов заведомо непробиваемая позиция: "наверняка в коде на си есть уязвимости" (причем, я с ней в какой-то мере согласен, но не видеть разницы между ошибкой и *эксплуатируемой* уязвимостью - это характерная черта подобных критиков). Конечно, с такой точки зрения не стоит вообще приближаться к компьютеру ни при каких обстоятельствах.<br> https://opennet.ru/openforum/vsluhforumID3/102574.html#37 Fri, 15 May 2015 15:11:51 GMT &gt; Rspamd обратно совместим с протоколом SA. Он не умеет только генерировать отчеты <br>&gt; в стиле SA, потому что я счел несовместимым с производительностью модифицировать <br>&gt; письмо в rspamd и отсылать его обратно.<br><br>Оно не только с производительностью несовместимо :) Результатом работы анализатора должна быть оценка - и все. А модифицировать тело письма (не хедеры) - вообще идиотизм, тело письма неприкосновенно. <br> https://opennet.ru/openforum/vsluhforumID3/102574.html#36 Fri, 15 May 2015 14:09:52 GMT UPD: Даже не 12, а 20, википедия говорит, что первая версия появилась в 95году.<br> https://opennet.ru/openforum/vsluhforumID3/102574.html#35 Fri, 15 May 2015 14:06:00 GMT Нет, не смущает. exim'у - 12лет, баги с парсером smtp там уже давно выловили. Передача данных smtp-сессии в обработку без фильтрации - ССЗБизм и не лечится.<br><br>А вы предлагаете выставить много свеженького, необкатанного и сложного сишного кода прямо к обработке потенциально ненадёжных данных, без особой на то необходимости. Причём не "вместо", а "в дополнение" к exim'у. Простите, но у вас пока нет истории безопасности.<br>