পোস্টফিক্স 3.8.0 মেল সার্ভার উপলব্ধ

14 মাস বিকাশের পরে, পোস্টফিক্স মেল সার্ভারের একটি নতুন স্থিতিশীল শাখা - 3.8.0 - প্রকাশিত হয়েছিল। একই সময়ে, এটি 3.4 এর শুরুতে প্রকাশিত পোস্টফিক্স 2019 শাখার জন্য সমর্থন শেষ করার ঘোষণা দিয়েছে। পোস্টফিক্স হল বিরল প্রকল্পগুলির মধ্যে একটি যা একই সময়ে উচ্চ নিরাপত্তা, নির্ভরযোগ্যতা এবং কর্মক্ষমতাকে একত্রিত করে, যা একটি সুচিন্তিত আর্কিটেকচার এবং কোড ডিজাইন এবং প্যাচ অডিট করার জন্য একটি মোটামুটি কঠোর নীতির জন্য ধন্যবাদ অর্জিত হয়েছিল। প্রকল্প কোড EPL 2.0 (Eclipse Public License) এবং IPL 1.0 (IBM পাবলিক লাইসেন্স) এর অধীনে বিতরণ করা হয়।

প্রায় 400 হাজার মেইল ​​সার্ভারের জানুয়ারির স্বয়ংক্রিয় সমীক্ষা অনুসারে, পোস্টফিক্স 33.18% (এক বছর আগে 34.08%) মেল সার্ভারে ব্যবহৃত হয়, এক্সিমের শেয়ার 60.27% (58.95%), সেন্ডমেইল - 3.62% (3.58) %), MailEnable - 1.86% ( 1.99%), MDaemon - 0.39% (0.52%), Microsoft Exchange - 0.19% (0.26%), OpenSMTPD - 0.06% (0.06%)।

প্রধান উদ্ভাবন:

• SMTP/LMTP ক্লায়েন্টের DNS SRV রেকর্ড চেক করার ক্ষমতা আছে মেল সার্ভারের হোস্ট এবং পোর্ট নির্ধারণ করতে যা বার্তা স্থানান্তর করতে ব্যবহৃত হবে। উদাহরণস্বরূপ, যদি আপনি সেটিংসে "use_srv_lookup = জমা" এবং "relayhost = example.com:submission" উল্লেখ করেন, তাহলে SMTP ক্লায়েন্ট মেলের হোস্ট এবং পোর্ট নির্ধারণ করতে SRV হোস্ট রেকর্ড _submission._tcp.example.com-কে অনুরোধ করবে। প্রবেশপথ. প্রস্তাবিত বৈশিষ্ট্যটি পরিকাঠামোতে ব্যবহার করা যেতে পারে যেখানে গতিশীলভাবে বরাদ্দ করা নেটওয়ার্ক পোর্ট নম্বর সহ পরিষেবাগুলি ইমেল বার্তাগুলি সরবরাহ করতে ব্যবহৃত হয়।
• TLS সেটিংসে ডিফল্টভাবে ব্যবহৃত অ্যালগরিদমের তালিকায় SEED, IDEA, 3DES, RC2, RC4 এবং RC5 সাইফার, MD5 হ্যাশ এবং DH এবং ECDH কী এক্সচেঞ্জ অ্যালগরিদমগুলি বাদ দেওয়া হয়েছে, যেগুলি অপ্রচলিত বা অব্যবহৃত হিসাবে শ্রেণীবদ্ধ করা হয়েছে। সেটিংসে "রপ্তানি" এবং "নিম্ন" সাইফার প্রকারগুলি নির্দিষ্ট করার সময়, "মাঝারি" প্রকারটি আসলে এখন সেট করা হয়েছে, যেহেতু OpenSSL 1.1.1-এ "রপ্তানি" এবং "নিম্ন" প্রকারের জন্য সমর্থন বন্ধ করা হয়েছে।
• OpenSSL 1.3 এর সাথে নির্মিত যখন TLS 3.0-এ FFDHE (Finite-Field Diffie-Hellman Ephemeral) গ্রুপ নেগোসিয়েশন প্রোটোকল সক্ষম করতে একটি নতুন সেটিং "tls_ffdhe_auto_groups" যোগ করা হয়েছে।
• উপলব্ধ মেমরি নিঃশেষ করার লক্ষ্যে আক্রমণ থেকে রক্ষা করার জন্য, নেটওয়ার্ক ব্লকের প্রেক্ষাপটে পরিসংখ্যান "smtpd_client_*_rate" এবং "smtpd_client_*_count" এর সমষ্টি প্রদান করা হয়েছে, যার আকার নির্দেশাবলী দ্বারা নির্দিষ্ট করা হয়েছে "smtpd_client_ipv4_pv6_prefix_client_prefix_client_prefix_32_" "( ডিফল্টরূপে /84 এবং /XNUMX)
• অপ্রয়োজনীয় CPU লোড তৈরি করতে ইতিমধ্যেই প্রতিষ্ঠিত SMTP সংযোগের মধ্যে একটি TLS সংযোগ পুনঃআলোচনা অনুরোধ ব্যবহার করে এমন আক্রমণগুলির বিরুদ্ধে সুরক্ষা যোগ করা হয়েছে৷
• পোস্টকনফ কমান্ড পোস্টফিক্স কনফিগারেশন ফাইলে পরামিতি মানগুলি অনুসরণ করে অবিলম্বে নির্দিষ্ট করা মন্তব্যগুলির জন্য একটি সতর্কতা প্রদান করে।
• কনফিগারেশন ফাইলে "এনকোডিং" অ্যাট্রিবিউট উল্লেখ করে PostgreSQL-এর জন্য ক্লায়েন্ট এনকোডিং কনফিগার করা সম্ভব (ডিফল্টভাবে, মানটি এখন "UTF8"-এ সেট করা হয়েছে, এবং আগে "LATIN1" এনকোডিং ব্যবহার করা হয়েছিল)।
• পোস্টফিক্স এবং পোস্টলগ কমান্ডে, টার্মিনালে stderr স্ট্রীমের সংযোগ নির্বিশেষে এখন stderr-এ লগ আউটপুট তৈরি করা হয়।
• সোর্স ট্রিতে, "global/mkmap*[hc]" ফাইলগুলিকে "util" ডিরেক্টরিতে স্থানান্তরিত করা হয়েছিল, শুধুমাত্র "global/mkmap_proxy.*" ফাইলগুলি প্রধান ডিরেক্টরিতে অবশিষ্ট ছিল৷

উত্স: opennet.ru