On 13/12/2015 22:13, Vyacheslav wrote:
> 
> 2015-12-13 23:47, Vsevolod Stakhov написав:
>> On 13/12/2015 21:36, Vyacheslav wrote:
>>>
>>> пробовал еще rspamd (нравится тем, что легче обучается чем
>>> spamassassin), но было много ложных срабатываний - пришлось
>>> отказаться
>>
>> Крайне интересно узнать две вещи: относительно какой версии rspamd был
>> получен такой негативный опыт и какие правила в основном давали такой
>> эффект?
>>
>> Я интересуюсь именно этими вещами, потому что за последний год я могу
>> сказать, что rspamd стал системой совершенно другого уровня, чем он
>> был до этого. В том числе, я достаточно приоритетно боролся с false
>> positives.
> 
> Ну во первых, хочу сказать вам, все же, огромное спасибо за rspamd,
> все же довольно не плохая альтернатива spamd :)
> для себя его и использую.
> 
> Я его использую гдето с версии 0.5, и, как админ, хотелось бы попросить
> как то определится с форматом конфигов, а то каждый апдейт превращается
> в совсем не тривиальную задачу.

Ну, это все были болезни роста, сейчас я стараюсь сохранять обратную
совместимость как можно дольше (или хотя бы описывать внятный порядок
апдейта в https://rspamd.com/doc/migration.html). Более того, для
упрощения апгрейдов можно помещать свои правила и настройки в локальные
файлы:

- rspamd.conf.local - для *добавления* новых настроек
- rspamd.conf.override - для *переопределения* существующих настроек
- rspamd.local.lua - для локальных правил на lua

> так же, еще хотелось бы, чтобы rspamc через пайп мог принимать пачку
> писем на обучение а не одно.

Гм, а чем не устраивает вариант с formail -s? В принципе, в версии 1.2 я
буду уходить от gmime парсера, и тогда это можно будет сделать.

> по поводу ложных срабатываний, были они на rspamd-0.9.8, основная
> проблема в том, что с 3 фильтров
> несколько важных писем тока rspamd посчитал спамом, после этого пришлось
> убрать фильтр.

Проблема в том, что 0.9.8 - это довольно старая версия, в которой есть
много проблем. Текущую версию - 1.1 - я планирую выпустить в релиз
где-то после январских праздников, но даже сейчас она более стабильна и
функциональна, чем 0.9.8 (тестируется на реальных и весьма серьезных
нагрузках). Для centos/fedora/ubuntu/suse/debian линуксов есть готовые
пакеты как стабильной, так и экспериментальных веток. Ну и основные
правила, генерирующие FP (например, hfilter, phishing, parts_differ и
прочие), я чинил не так давно.

> Я поищу письма и уже в личку отпишусь.

Возможно, раздумывающим о переходе будет также полезна моя недавняя
презентация с конференции highload-2015:
https://rspamd.com/rspamd-highload.pdf

Еще есть небольшой обзор, который мне прислал один из пользователей
rspamd (о миграции с dspam): https://highsecure.ru/antispam.pdf. Правда,
эта презентация больше специфична для postfix.

Ну и в версии 1.1 я планирую довольно много оптимизаций (например,
ускорение правил на регулярных выражениях компиляцией их в intel
hyperscan) так и новых фич (например, более полной поддержкой правил
spamassassin).

Мой интерес, конечно, в получении фидбека от пользователей для улучшения
качества rspamd, чтобы он был "беспроблемным", но при этом оставался бы
бесплатным.

-- 
Vsevolod Stakhov

_______________________________________________
Exim-users mailing list
[email protected]
http://mailground.net/mailman/listinfo/exim-users

Ответить