From: Alexander Leschinsky <byyjrtnybq@ural.ru> To: "Тутов Роман Викторович" <community@altlinux.ru> Subject: Re[5]: [Comm] spamassassin Date: Sun, 28 Mar 2004 06:33:38 +0600 Message-ID: <1194953947.20040328063338@post.ural.ru> (raw) In-Reply-To: <1699337531.20040326142536@rostov.aston.ru> Hello Тутов, On Fri, 26 Mar 2004 14:25:36 +0300 (26.03.2004 17:25 my local time), received Friday, March 26, 2004 at 22:23:59, you wrote about "[Comm] spamassassin" at least in part: > Не хочу прерывать только завязавшуюся драку :) , Драки - не будет... Нашкодившего ребенка я (максимум) выпорю... как только руки дойдут > но хочется услышать мнение на сколько spamassassin эффективен Сначала - немного более или менее теоретических рассуждений, потом пойдут и чистые цифры. Спамассассин от более ранних попыток (процмыльных un mass) отлчитается тем, что вместо проверки одного (или их небольшого набора) условия и принятия в соответствии с результатами проверки решения, он использует систему правил для контекстного анализа всего письма, и в зависмости от суммы сработавших правил (и собственных настроек) делает финальное предположение о том, какой категории соответствует каждое сообщение. Одной из сильных его сторон, несоменно, является и то, что кроме локальных тестов (regexp-based) он также выполняет (может) сетевые запросы, для получения более полной информации, насколько это возможно (встроенные DNSBL-тесты, возможность интегрировать в себя результаты запросов Razor, Pyzor, DCC) и реагировать более адекватно даже без модификации правил и их re-scoring'a - как пример прогон через Razor... это может быть очередной мутант, который не идентифицируется текущим набором рулей, но если много народа сказали, что это - спам, то так оно скорее всего и есть, и Ассассин добавляет заметную толику в начисленным хитам Еще год-полтора назад он действительно обеспечивал 90%+ процентов фильтрации, но "на войне как на войне", и поскольку его базовый набор открыт, были найдены методы для их обхода и обмана (более или менее удачные), и результативность SA (даже с недавно добавленным байесом) не настолько велика, чтобы можно было считать единственной панацеей, но и не настролько мала, чтобы совсем выкидывать Мне _лениво_ (честно признаю, лениво, и ничего более) доставать данные по закрытым месяцам, хотя они у меня с ноября 2002 года где-то... поэтому дам цифры только по нынешнему марту (рули SA творчески переработаны и дополнены своими рулями и чужими контрибами) Пропущено - 5'660 из них более поздний DNSBL-check выдернул 243 вручную отмечены как спам 105 Поймано SA - 1'736 из них _только_ при помощи ~BAYES_99 - 34 изменение score BAYES_90 за предел выше спам отсечки принципиально картину не изменит ~BAYES_9 - 55 Относить оцененные ниже 90% к спаму - это получить гарантированный значительный процент FP Вот такие цифры. Даже 80% процентов эффективности стоят того, чтобы работать и использовать, думаю... -- Best regards, Alexander Leschinsky
next prev parent reply other threads:[~2004-03-28 0:33 UTC|newest] Thread overview: 63+ messages / expand[flat|nested] mbox.gz Atom feed top 2004-03-26 7:08 tutov.roman 2004-03-26 7:18 ` Sodom 2004-03-26 7:27 ` Mikhailov Vladimir 2004-03-26 7:35 ` Gleb Stiblo 2004-03-26 7:43 ` Re[2]: " Sodom 2004-03-26 8:21 ` [JT] " Antonio 2004-03-26 8:30 ` Sodom 2004-03-26 21:12 ` Re[2]: " Alexander Leschinsky 2004-03-27 21:46 ` welcome to... (was: [Comm] spamassassin) Michael Shigorin 2004-03-26 8:37 ` [Comm] spamassassin mercenary 2004-03-26 8:50 ` Re[2]: " Sodom 2004-03-26 21:06 ` Re[3]: " Alexander Leschinsky 2004-03-26 21:07 ` Re[2]: " Alexander Leschinsky 2004-03-26 12:52 ` Michael Bykov 2004-03-26 13:13 ` Re[4]: " Sodom 2004-03-26 21:02 ` Re[3]: " Alexander Leschinsky 2004-03-26 8:39 ` Re[2]: " Alexander Leschinsky 2004-03-26 10:14 ` Re[3]: " Sodom 2004-03-26 11:25 ` Re[4]: " Тутов Роман Викторович 2004-03-26 12:03 ` Antonio 2004-03-27 7:07 ` Re[5]: " Тутов Роман Викторович 2004-03-27 14:59 ` Sergey Degtyaryov 2004-03-27 23:28 ` Re[2]: " Alexander Leschinsky 2004-03-28 14:22 ` Sergey V. Degtyaryov 2004-03-28 17:18 ` Re[2]: " Maksim Otstavnov 2004-03-28 18:11 ` Sergey V. Degtyaryov 2004-03-29 7:22 ` [Comm] Re: Thunderbird vs Mozilla-mail (was: spamassassin) Vitaly Ostanin 2004-03-29 7:49 ` Michael Shigorin 2004-03-29 8:40 ` Alexey Morozov 2004-03-29 9:59 ` [Comm] Re: Thunderbird vs Mozilla-mail Vitaly Ostanin 2004-03-29 16:07 ` [Comm] Re: Thunderbird vs Mozilla-mail (was: spamassassin) Maksim Otstavnov 2004-03-30 6:36 ` [Comm] Re: Thunderbird vs Mozilla-mail Roman Savelyev 2004-03-30 6:49 ` Anton Farygin 2004-03-30 10:01 ` Андрей Новосёлов 2004-03-29 7:14 ` Re[2]: [Comm] spamassassin Тутов Роман Викторович 2004-03-29 8:22 ` Re[3]: " Alexander Leschinsky 2004-03-29 8:44 ` Sergey Degtyaryov 2004-03-29 8:56 ` Re[4]: " Тутов Роман Викторович 2004-03-29 9:15 ` Re[5]: " Alexander Leschinsky 2004-03-29 10:11 ` Re[6]: " Тутов Роман Викторович 2004-03-27 23:26 ` Alexander Leschinsky 2004-03-28 0:33 ` Alexander Leschinsky [this message] 2004-03-28 2:40 ` Re[4]: " Alexander Leschinsky 2004-03-29 5:34 ` Re[5]: " Sodom 2004-04-12 7:46 ` Re[4]: " Vladimir V. Kamarzin 2004-04-12 7:59 ` Mike Lykov 2004-04-12 8:05 ` Vladimir V. Kamarzin 2004-04-12 10:09 ` Re[6]: " Alexander Leschinsky 2004-04-12 10:07 ` Alexander Leschinsky 2004-04-12 10:06 ` Alexander Leschinsky 2004-04-12 13:13 ` Vladimir V. Kamarzin 2004-04-12 14:57 ` Re[8]: " Alexander Leschinsky 2004-03-26 10:47 ` [Comm] spamassassin Michael Shigorin 2004-03-26 20:50 ` Alexander Leschinsky 2004-03-27 21:02 ` Michael Shigorin 2004-03-26 9:48 ` [Comm] spamassassin Vladimir Alyekhin 2004-03-26 11:57 ` crux 2004-03-26 20:49 ` Re[2]: " Alexander Leschinsky 2004-04-12 8:11 ` Vladimir V. Kamarzin 2004-03-26 20:31 ` Alexander Leschinsky 2004-03-29 7:31 ` Vladimir Alyekhin 2004-03-29 10:03 ` Re[2]: " Alexander Leschinsky 2004-03-29 11:58 ` [Comm] spamassassin Michael Shigorin
Reply instructions: You may reply publicly to this message via plain-text email using any one of the following methods: * Save the following mbox file, import it into your mail client, and reply-to-all from there: mbox Avoid top-posting and favor interleaved quoting: https://en.wikipedia.org/wiki/Posting_style#Interleaved_style * Reply using the --to, --cc, and --in-reply-to switches of git-send-email(1): git send-email \ --in-reply-to=1194953947.20040328063338@post.ural.ru \ --to=byyjrtnybq@ural.ru \ --cc=community@altlinux.ru \ /path/to/YOUR_REPLY https://kernel.org/pub/software/scm/git/docs/git-send-email.html * If your mail client supports setting the In-Reply-To header via mailto: links, try the mailto: link
ALT Linux Community general discussions This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 community community/ http://lore.altlinux.org/community \ mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com public-inbox-index community Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.community AGPL code for this site: git clone https://public-inbox.org/public-inbox.git