[Zx]

На серверах компании Mail.ru было закончено внедрение Kaspersky® Anti-Spam. Система содержит улучшенные технологии фильтрации графического спама, что позволяет бороться с нежелательной рекламой, спрятанной в файлах GIF, BMP и JPG.

К весне 2004 г. существенную долю спама составили т.н. "мутирующие изображения". Создаются картинки, незначительно отличающиеся друг от друга (например, по углам добавляются маленькие, в несколько пикселей, цветные пятнышки или квадратики). Такое "зашумление" значительно затрудняет автоматический анализ.

Для решения этой проблемы в антиспам-фильтры,  внедрена технология нечеткого сравнения изображений, игнорирующая внесенный спамерами "графический шум". Новая версия системы использует эвристические алгоритмы, созданные на основе многолетнего анализа спам-изображений. В процессе сканирования технология не использует пополняемой базы данных.
Фильтр "Антиспам Касперского" с ядром от компании "Ашманов и Партнеры", ежедневно обрабатывает до 20 миллионов писем, отсеивая 90-95% спамерских сообщений при уровне ложных срабатываний 0,001-0,005%.

[ArtemD]

Sendmail выпустила программный модуль для борьбы со спамом 1 сентября 2004 года, 13:10 Компания Sendmail объявила о выпуске нового модуля для одноименного почтового сервера. Представленный программный компонент предназначен для борьбы с несанкционированными рекламными рассылками путем проверки подлинности источника сообщения и последующей блокировки писем с фальсифицированной информацией об отправителе. Реализованная в модуле технология является частью развивающегося стандарта Sender ID. Необходимо также заметить, что использование предложенной методики блокировки спама замедляет работу почтового сервера на 8-15 процентов. Загрузить бета-версию нового программного модуля можно с сайта производителя.

[Zx]

Технологии подтверждения адреса отправителя, такие как SPF и Sender ID, сами по себе не являются действенными методами по борьбе со спамом. Этот вывод в очередной раз подтвердила компания CipherTrust, которая изучила статистику борьбы со спамом в мае-июле нынешнего года. Как выяснилось, в это время технологии SPF и Sender ID активно внедрялись не только провайдерами и компаниями, но и спамерами. Более того, по данным CipherTrust спамеры осваивали новую технологию быстрее всех остальных. Всего же в мае-июле около 5% проверенных CipherTrust электронных писем приходили с серверов, поддерживающих SPF или SenderID. И спама среди этих 5% было даже несколько больше, чем нормальных писем.

Напомним, что технологии SPF и Sender ID (последняя была получена объединением SPF с похожей технологией Microsoft Caller ID) предназначена для борьбы с подделкой обратных адресов. Этот прием очень часто применяется спамерами для маскировки реального источника рассылки. В случае SPF и Sender ID подтверждение подлинности адреса проводится путем сверки реального IP-адреса почтового сервера с IP-адресом, указанным в специальной записи на сервере DNS. Если два этих адреса не совпадают - письмо отбрасывается.

Однако ничто не мешает спамерам, использующим собственные почтовые серверы, внедрить поддержку SPF или SenderID. В этом случае нельзя подделать обратный адрес и сложнее избежать попадания в черные списки спамерских серверов, однако самому факту проведения рассылки ничто не мешает. Таким образом, при борьбе со спамом наличие поддержки SPF или SenderID может являться одним из параметров, но не главным показателем того, что письмо не является спамом.

Впрочем, создатель технологии SPF Бут Вон из компании Pobox.com рассказал в интервью изданию Infoworld, что его разработка никогда не была действенным методом борьбы со спамом. По словам Вона, задача SPF - воспрепятствовать подделке обратных адресов, не более того. А в том, что спамеры будут использовать SPF и SenderID, нет ничего плохого. Напротив, при достаточно широком распространении этих технологий, облегчится задача ведения списков спамерских серверов и блокировки корреспонденции с них.

[Zx]

Apache Software Foundation выступил с открытым письмом, адресованным IETF, в котором утверждается, что продукты Apache не в состоянии реализовать технологию Sender ID, поскольку текущая лицензия Sender ID несовместима с open-source в целом и с Apache License 2.0 в частности. Отказом Apache поддерживать Sender ID завершилась неделя дискуссий, разгоревшихся между IETF, Microsoft и адвокатами open source относительно того, может ли Sender ID использоваться как стандарт аутентификации отправителя для защиты от спама. В письме Apache лицензия Microsoft Royalty-Free Sender ID Patent License Agreement названа "барьером" для использования технологии Sender ID. "Мы полагаем, что данная лицензия несовместима с open-source в целом, противоречит практике открытых интернет-стандартов и, в частности, несовместима с Apache License 2.0. Поэтому мы не будем поддерживать Sender ID в условиях текущей лицензии", говорится в письме. Среди продуктов Apache - популярный http-сервер и почтовый сервер Apache JAMES. Принятое решение затрагивает также широко используемый антиспамовый фильтр SpamAssassin. В прошлом месяце организация Internet Engineering Task Force (IETF) рассмотрела несколько предложений по аутентификации отправителей e-mail и дала ход технологии Sender ID, предложенной Microsoft. Обсуждение предлагаемого стандарта вызвало много критических замечаний со стороны представителей open-source относительно требований лицензии Sender ID. Помимо несоответствия требованиям практикуемых стандартов open-source Microsoft вменяется в вину также отсутствие полной информации о затронутых патентах. Эксперты open-source утверждают, что использование Sender ID в качестве стандарта означает, что компании и потенциальные пользователи технологии должны согласиться на лицензию прежде использования кода. Аналитики утверждают также, что лицензия поставит пользователей в зависимость от экспортных законов США. 30 августа Sendmail сообщила о выпуске модуля, который может быть добавлен к любому среверу Sendmail для поддержки софтом Sender ID. Тогда как модуль относится к open-source, пользователи все еще могут согласиться на ограничения лицензии Microsoft. Однако Дэвид Андерсон (David Anderson), CEO компании Sendmail, заявил, что компания не намерена подписывать лицензионное соглашение. Более того, адвокат компании считает, что ни у кого нет такой необходимости, поскольку Microsoft изначально объявила технологию свободной и не указывала на необходимость лицензионного соглашения. Между тем Microsoft активно и небезуспешно подталкивает другие компании к поддержке Sender ID и сопровождающей код лицензии. CNET News.com

[s]Исправлено: Zx, 14:26 9-09-2004[/s]

Добавлено:

Debian не поддержит Sender ID 04.09.2004 Debian Linux, выпускающая одноименный дистрибутив Linux, официально заявила, что не будет поддерживать технологию Sender ID, так как условия лицензии Royalty-Free Sender ID Patent License Agreement, предоставленные софтверным гигантом Microsoft, не соответствуют ее принципам доступности программного обеспечения. Debian Linux считает, что условия лицензии Microsoft несовместимы с руководящими принципами группы, а потому никто из ее участников не будет внедрять или использовать Sender ID, а также обеспечивать поддержку стандарта в том программном обеспечении, разработчики которого одобрят стандарт. Microsoft выпустила Sender ID по лицензии royalty free. Это означает, что организации, желающие применять одноименную технологию, должны подписать соответствующее лицензионное соглашение. В заявлении говорится также, что точка зрения Debian Linux в данном случае совпадает с позицией Apache Software Foundation, Free Software Foundation, а также Postfix, Exim, и Courier. Заявление заканчивается благодарностью Apache Software Foundation за открытое письмо в IETF, которое послужило отправным пунктом в принятии независимого решения Debian Linux. Источник: www.debian.org

[Zx]

может кому будет интересно.

автор Алексей Тутубалин

Современные технологии спамеров Технологическая цепочка спамеров выглядит таким образом: 1.Cбор и верификация E-mail-адресов получателей. Классификация адресов по типам. 2.Подготовка "точек рассылки" - компьютеров, через которые будет рассылаться спам. 3.Создание программного обеспечения для рассылки. 4.Поиск клиентов. 5.Создание рекламных объявлений для конкретной рассылки. 6.Произведение рассылки. Каждый отдельный шаг в технологической цепочке может выполняться независимо.

продолжение и источник


[s]Исправлено: ArtemD, 8:49 14-09-2004[/s]

[ArtemD]

14 сентября 2004 Технологию анализа ДНК применили для идентификации спама Специалисты по биоинформатике из Исследовательского центра имени Томаса Ватсона в Нью-Йорке применили новую технологию борьбы со спамом. Технология называется Chung-Kwei. Chung-Kwei уже использовалась для поиска одинаковых фрагментов в структуре ДНК. На этот раз исследователи проанализировали повторяющиеся участки 65 тыс. спамерских посланий...

...подробнее...

[Vadikan]

Мое практическое знакомство с системами, фильтрующими электронную почту на предмет спама, началось прошлой осенью, когда я попытался отправить письмо с парой ссылок одному известному сетевому обозревателю, чтобы тот опубликовал их в своем обзоре. Адресат тщательно блюл свое privacy, и его единственный известный мне почтовый адрес находился на сайте Mail.Ru, который как раз незадолго до того объявил о вводе в строй «Спамтеста» — разработки компании «Ашманов и партнеры». Разумеется, через небольшое время в моем почтовом ящике обнаружился отлуп от робота, сообщавшего, что мое письмо зарезано как спам, — спасибо хоть, что предупредили. Это и неудивительно, — конечно же, тупая железяка не могла иначе классифицировать послание с темой «Some references» и парой гиперссылок внутри, — плевать, насколько оно валидное. Я вздохнул и написал в службу техподдержки Mail.Ru.

Статья  "Доставить нельзя фильтровать". Читать дальше...

[Zx]

Компании, использующие IBM Lotus Notes и Domino, смогут защищать корпоративную почту от спама с помощью технологии sending pattern, разработанной Commtouch Software Ltd. Версия 4.0 антиспамового софта Commtouch Enterprise Gateway, доступного ранее только в среде Microsoft Corp. Exchange, со следующей недели будет поддерживать Lotus Notes. Сервер Commtouch Enterprise Gateway устанавливается на межсетевой экран и осуществляет детекцию спама с помощью технологии Recurrent Pattern Detection. Версия 4.0 отвечает запросам более крупных компаний, поддерживает карантин подозрительных писем вне почтового серевера и дает пользователям больший контроль над письмами, попавшими в карантин. Кроме того, Commtouch Enterprise Gateway 4.0 предоставляет больше возможностей администрирования и разделяет функции администрирования и конфигурирования системы.

[Zx]

McAfee объявила о запуске нового почтового сервиса, который поможет компаниям малого бизнеса в защите корпоративных сетей от спама и вирусов. McAfee Managed Mail Protection - сервис, обеспечивающий антиспамовую, антивирусную и контентную фильтрацию входящей и исходящей почты. Он предназначен для компаний, число сотрудников которых не превышает 1000 человек, и которые не обеспечены внутренними ресурсами для проверки электронной почты. Пользователи будут пересылать входящую и исходящую корреспонденцию на сервер McAfee, локализованный в Калифорнии, где и будет осуществляться контентная фильтрация и сканирование на вирусы. Пересылка займет менее 2 сек. Сервис доступен лишь пользователям в США и работает только с англоязычными письмами. Однако McAfee планирует открыть свои центры обработки электронной почты также в Европе, Азии и Латинской Америке и в настоящее время с этой целью ищет партнеров среди ISP, работающих в этих регионах. Сервис McAfee аналогичен по функциям другим сервисам фильтрации электронной почты, предложенным ранее такими компаниями как Postini и MessageLabs. В отличие от конкурентов McAfee будет использовать исключительно собственные технологии и обошлась без привлечения к проекту третьей стороны. Новый сервис заменит существующий сервис McAfee VirusScreen ASAP, который проверяет почту только на наличие вирусов. Techworld