ከ14 ወራት እድገት በኋላ፣ አዲስ የተረጋጋ የPostfix mail አገልጋይ 3.8.0 ቅርንጫፍ ተለቀቀ። በተመሳሳይ ጊዜ በ 3.4 መጀመሪያ ላይ የተለቀቀው ለ Postfix 2019 ቅርንጫፍ የድጋፍ ማብቂያ ታውቋል ። Postfix ከፍተኛ ደህንነትን ፣ አስተማማኝነትን እና አፈፃፀምን በአንድ ጊዜ ከሚያጣምሩ ብርቅዬ ፕሮጄክቶች አንዱ ነው ፣ ይህ የተገኘው በጥሩ ሁኔታ በታሰበው የሕንፃ ግንባታ እና ለኮድ እና ለመለጠፍ ኦዲት ግትር ፖሊሲ ነው። የፕሮጀክት ኮድ በ EPL 2.0 (Eclipse Public License) እና IPL 1.0 (IBM Public License) ስር ተሰራጭቷል።
በጃንዋሪ በተካሄደው 400 ሺህ የመልእክት አገልጋዮች ላይ በተደረገው አውቶማቲክ ዳሰሳ መሠረት ፣ Postfix በ 33.18% (ከዓመት በፊት 34.08%) የመልእክት አገልጋዮች ጥቅም ላይ ይውላሉ ፣ የኤግዚም ድርሻ 60.27% (58.95%) ፣ Sendmail - 3.62% (3.58%) ነው። , MailEnable - 1.86% ( 1.99%), MDaemon - 0.39% (0.52%), Microsoft Exchange - 0.19% (0.26%), OpenSMTPD - 0.06% (0.06%).
ዋና ፈጠራዎች፡-
- የSMTP/LMTP ደንበኛ መልዕክቶችን ለመላክ የሚጠቅመውን የመልእክት ሰርቨር አስተናጋጅ እና ወደብ ለመወሰን የDNS SRV መዛግብትን የመፈተሽ ችሎታን ተግባራዊ ያደርጋል። ለምሳሌ በቅንብሮች ውስጥ "use_srv_lookup = ማስረከቢያ" እና "relayhost = example.com:submission" ከገለጹ የSMTP ደንበኛ የ SRV መዝገብ ለአስተናጋጅ _submission._tcp.example.com አስተናጋጅ እና ወደብ ለማወቅ ይጠይቃል። የፖስታ መግቢያ. የታቀደው ባህሪ በተለዋዋጭ የተመደቡ የአውታረ መረብ ወደብ ቁጥሮች ያላቸው አገልግሎቶች የመልእክት መልዕክቶችን ለማድረስ በሚጠቀሙባቸው መሠረተ ልማቶች ውስጥ ጥቅም ላይ ሊውል ይችላል።
- በTLS ቅንብሮች ውስጥ ያሉ የነባሪ ስልተ ቀመሮች ዝርዝር SEED፣ IDEA፣ 3DES፣ RC2፣ RC4 እና RC5 ciphers፣ MD5 hash እና የDH እና ECDH ቁልፍ ልውውጥ ስልተ ቀመሮችን አያካትትም፣ እነዚህም ጊዜ ያለፈባቸው ወይም ጥቅም ላይ ያልዋሉ ተብለው ይመደባሉ። በቅንብሮች ውስጥ "ወደ ውጭ መላክ" እና "ዝቅተኛ" የሲፈር ዓይነቶችን ሲገልጹ "መካከለኛ" አይነት አሁን በትክክል ተቀናብሯል, ምክንያቱም ለ "መላክ" እና "ዝቅተኛ" ዓይነቶች በ OpenSSL 1.1.1 ውስጥ ድጋፍ ስለተቋረጠ.
- በTLS 1.3 በOpenSSL 3.0 ሲገነባ FFDHE (Finite-Field Diffie-Hellman Ephemeral) ቡድን ድርድር ፕሮቶኮልን ለማንቃት አዲስ ቅንብር "tls_ffdhe_auto_groups" ታክሏል።
- ያለውን የማስታወስ ችሎታ ለማዳከም የታለሙ ጥቃቶችን ለመከላከል የ"smtpd_client_*_rate" እና "smtpd_client_*_count" ስታቲስቲክስ በኔትወርክ ብሎኮች አውድ ውስጥ ቀርቧል። ነባሪ /4 እና /6)
- አላስፈላጊ የሲፒዩ ጭነት ለመፍጠር አስቀድሞ በተመሰረተ የSMTP ግንኙነት ውስጥ የTLS ግንኙነት ዳግም ድርድር ጥያቄን ከሚጠቀሙ ጥቃቶች ጥበቃ ታክሏል።
- የፖስታ ኮንፍ ትእዛዝ በPostfix ውቅር ፋይል ውስጥ ያሉትን የመለኪያ እሴቶችን ተከትሎ ለተቀመጡ አስተያየቶች ማስጠንቀቂያ ይሰጣል።
- የደንበኛ ኢንኮዲንግ ለ PostgreSQL የማዋቀር ችሎታ የሚቀርበው በማዋቀሪያው ፋይል ውስጥ ያለውን የ"ኢንኮዲንግ" ባህሪን በመግለጽ ነው (ነባሪው ዋጋ አሁን ወደ "UTF8" ተቀናብሯል ፣ እና ቀደም ሲል "LATIN1" ጥቅም ላይ ውሏል)።
- በፖስትፊክስ እና ፖስትሎግ ትእዛዞች ውስጥ፣ የ stderr ዥረት ከተርሚናል ጋር የተገናኘ ምንም ይሁን ምን የምዝግብ ማስታወሻዎች ወደ stderr አሁን ይከናወናል።
- በምንጭ ዛፉ ውስጥ፣ የ"global/mkmap*.[hc]" ፋይሎች ወደ "util" ማውጫ ተወስደዋል፣ በዋናው ማውጫ ውስጥ ያሉትን የ"global/mkmap_proxy.*" ፋይሎችን ብቻ ይቀራሉ።
ምንጭ: opennet.ru