A Rspamd 4.2 megjelent, mint a nyílt forráskódú spam szűrőrendszer egy nagyobb kiadása. Jobb adathalászat‑észlelést, gyorsabb URL‑feldolgozást, fejlettebb csatolmány‑vizsgálatot és több WebUI‑fejlesztést hoz.

Az egyik legfontosabb fejlesztés az email‑csatolmányok kiterjesztett vizsgálata. Az Rspamd mostantól jóval mélyebben elemzi az SVG, XLSX, PPTX és DOCX fájlokat, és képes kiszűrni a gyanús elemeket, például a külső hivatkozásokat, beágyazott scripteket, makrókat, távoli erőforrásokat és más, adathalász kampányokban használt tartalmakat.

Kiemelt figyelmet kapnak az SVG fájlok is ebben a kiadásban. Az Rspamd már nem egyszerű képként kezeli őket, hanem elemzi a látható szöveget, a hivatkozásokat, az átirányításokat, az űrlapokat, a beágyazott tartalmakat és a távoli erőforrásokat is.

Az URL‑feldolgozás terén a fejlesztők szerint a public suffix lekérdezések körülbelül hétszer gyorsabbak lettek, az új megvalósítás pedig jobban kezeli a bonyolultabb domain‑végződés szabályokat.

Jelentősen átalakult a szűrési szabályok belső ütemezése is. A korábbi, egymástól elkülönülő feldolgozási szakaszokat egyetlen végrehajtási terv váltja fel, ami kiszámíthatóbbá teszi a szabályok közötti függőségeket. A rendszergazdák az új rspamadm configdump -e paranccsal tudják ellenőrizni a végrehajtási sorrendet.

Finomították a DKIM‑kezelést is. Az érvényes DKIM‑aláírással rendelkező üzenetek további pozitív pontot kapnak, ha az aláíró domain megegyezik a feladó domainjével. Ez segít megkülönböztetni a megfelelően hitelesített leveleket az olyan üzenetektől, amelyeket teljesen más domainek írtak alá.

A WebUI több hasznos fejlesztést kapott. A rendszergazdák könnyebben ellenőrizhetik a fuzzy tároló állapotát, részletesebb Bayes‑statisztikákat nézhetnek meg, figyelhetik a szerver késleltetését és rendelkezésre állását, és gyorsan észrevehetik a verzió‑ vagy konfigurációs eltéréseket a cluster szerverei között.

A ClickHouse‑t használók új indexelési fejlesztéseket kapnak, amelyek felgyorsítják a keresést többek között a feladók, Message‑ID‑k, IP‑címek, URL‑ek, tárgysorok és csatolmány hash‑ek között.

Végül a kiadás megbízhatósági és biztonság javításokat is tartalmaz. Jobb korlátokat vezettek be a nem megbízható adatok elemzésekor, és javították a szűrési mapekhez kapcsolódó összeomlásokat és versenyhelyzeteket.

További részletek az Rspamd 4.2 changelog oldalán olvashatók.