POP3 এবং IMAP4 সার্ভার Dovecot 2.3.21 এর নতুন সংস্করণ

মাল্টি-প্ল্যাটফর্ম হাই-পারফরম্যান্স POP3/IMAP4 সার্ভার Dovecot 2.3.21-এর একটি নতুন সংস্করণ প্রকাশিত হয়েছে, POP3 এবং IMAP4rev1 প্রোটোকলকে সমর্থন করে জনপ্রিয় এক্সটেনশন যেমন SORT, THREAD এবং IDLE, এবং প্রমাণীকরণ এবং এনক্রিপশন প্রক্রিয়া (SASL, TLS, SCRAM)। Dovecot ক্লাসিক mbox এবং Maildir-এর সাথে সম্পূর্ণ সামঞ্জস্যপূর্ণ, কর্মক্ষমতা উন্নত করতে বাহ্যিক সূচী ব্যবহার করে। প্লাগইনগুলি কার্যকারিতা প্রসারিত করতে ব্যবহার করা যেতে পারে (উদাহরণস্বরূপ, কোটা এবং ACLগুলি প্লাগইনগুলির মাধ্যমে প্রয়োগ করা হয়)। প্রকল্প কোড এলজিপিএল এবং এমআইটি লাইসেন্সের অধীনে বিতরণ করা হয়।

অব্যবস্থাপনা:

• lib-oauth2: অনুপস্থিত "টাইপ" ফিল্ড সহ JWT টোকেনগুলির বৈধতার অনুমতি দিন। "টাইপ" ক্ষেত্রটি কিছু মূল ইস্যুকারীরা স্থান বাঁচাতে ব্যবহার করে না, বিশেষ করে কুবারনেটস। এখন "টাইপ" এর অনুপস্থিতি গ্রহণযোগ্য, তবে এটি উপস্থিত থাকলে এটি অবশ্যই "jwt" হতে হবে।
• auth: passdb এবং userdb থেকে "Auth" প্রতিক্রিয়াতে "event_" মান থাকতে পারে =value" যা যথাক্রমে লগইন ইভেন্ট এবং মেল ব্যবহারকারী ইভেন্টে যোগ করা হবে।
• lib-master: প্রক্রিয়াটি কীসের জন্য অপেক্ষা করছে তা স্পষ্ট করার জন্য প্রাথমিককরণের বিভিন্ন পর্যায়ে প্রক্রিয়া শিরোনাম সেট করে।
• lib-storage: mail_temp_scan_interval এখন লোড স্পাইক হওয়ার সম্ভাবনা কমাতে ব্যবহারকারীর নাম হ্যাশের উপর ভিত্তি করে 0...30% বৃদ্ধি করা হয়েছে।
• lib-storage: মেইলবক্স খোলার মুহূর্ত থেকে ব্যবহারকারীদের দেরি কমানোর জন্য এটি বন্ধ হওয়ার মুহুর্ত পর্যন্ত সরানো অস্থায়ী ফাইল স্ক্যানিং।
• পরিসংখ্যান: যদি ক্ষেত্রগুলি মেট্রিকে নির্দিষ্ট করা হয়, তাহলে এই সমস্ত ক্ষেত্রগুলি এক্সপোজিশন বিন্যাসে প্রমিথিউসে কাউন্টার হিসাবে রপ্তানি করা হয়।
• "*-login": অসাবধানতাবশত SSL সংযোগ বন্ধ হয়ে গেলে প্রসেস ক্র্যাশ হতে পারে। - acl: প্লাগইন লোড করার সময়, \\HasChildren এবং \\HasNoChildren পতাকাগুলি তাদের নামে '*' এবং '%' ধারণকারী মেলবক্সগুলির জন্য ভুলভাবে গণনা করা হয়েছিল।
• auth: স্টার্টআপ ব্যর্থ হওয়ার সময় PostgreSQL DBMS-এর সাথে সংযোগ করার সময় একটি ক্র্যাশ ঘটেছে।
• auth: অবৈধ পাসওয়ার্ড দিয়ে লগ ইন করার সময় (উদাহরণস্বরূপ, একটি অজানা স্কিম সহ), passdb একটি "অভ্যন্তরীণ ত্রুটি" এর পরিবর্তে "পাসওয়ার্ড অমিল" ত্রুটি নিক্ষেপ করছিল।
• auth: XOAUTH2 এবং OAUTHBEARER প্রক্রিয়া কোনো ত্রুটির জন্য একটি প্রোটোকল-নির্দিষ্ট ত্রুটি বার্তা জারি করেনি। এটি বিশেষ করে OIDC সনাক্তকরণে বাধা দেয়।
• dbox: যদি last_temp_file_scan শিরোনাম সেট করা না থাকে (বিশেষ করে dsync মাইগ্রেশনের পরে), তাহলে পরের বার যখন মেলবক্সটি খোলা হয়, অস্থায়ী ফাইলগুলির একটি স্ক্যান সর্বদা চালু হবে। এটি মাইগ্রেশনের পরে লোড স্পাইক হতে পারে। মেইলবক্স ডিরেক্টরি ব্যবহার করে ঠিক করা হয়েছে যখন কোনো হেডার নেই, যা সাধারণত স্ক্যানের সময়কে ভবিষ্যতের দিকে ঠেলে দেয়।
• dict-redis: লেনদেন রোলব্যাক ব্যর্থ হয়েছে৷
• dsync: দূরবর্তী প্রান্তে একটি মেলবক্স মুছে ফেলার সময়, যখন হায়ারার্কি ডিলিমিটারগুলি মেলে না, তখন একটি অসীম লুপ ঘটে, যার ফলে একটি মেমরির বাইরের ঘটনা ঘটে।
• dsync: BROKENCHAR সেট না করা পর্যন্ত '%' দিয়ে শেষ হওয়া ফোল্ডারের নামগুলিতে ক্রমবর্ধমান dsync সঞ্চালিত হয়নি। এছাড়াও, অন্যান্য জায়গায় '%' সহ ফোল্ডারের নামগুলি অপ্রয়োজনীয়ভাবে একটি অস্থায়ী নামে পুনঃনামকরণ করে এবং প্রতিটি ক্রমবর্ধমান dsync এর সাথে আবার ফিরে আসে। রিগ্রেশন v2.3.19.
• imap-hibernate: আনলক করার সময় যদি একটি IMAP ক্লায়েন্ট একটি "(সংস্করণ প্রাপ্ত)" বার্তা সহ টাইম আউট হয়ে যায়, আনলকটি পরে সফলভাবে সম্পন্ন হতে পারে এবং স্বাভাবিক ক্রিয়াকলাপ চালিয়ে যেতে পারে। এটি বিভ্রান্তিকর কারণ imap-hibernate ইতিমধ্যে সনাক্ত করেছে যে ক্লায়েন্ট সংযোগ বিচ্ছিন্ন হয়েছে। হাইবারনেশন টাইমআউটের সাথে সংযোগটি শেষ করতে বাধ্য করে আপনি এটি এড়াতে পারেন।
• imapc: ভার্চুয়াল প্লাগইনের মাধ্যমে প্রদর্শিত ফোল্ডার স্টোরেজ থেকে অদৃশ্য হয়ে গেলে ক্র্যাশ।
• imapc: পূর্বে নির্বাচিত মেলবক্সের জন্য সার্ভার থেকে EXPUNGE, EXISTS বা FETCH প্রতিক্রিয়াগুলিকে এমনভাবে বিবেচনা করা যেতে পারে যেন সেগুলি বর্তমানে নির্বাচিত নতুন মেলবক্সের অন্তর্গত। এর ফলে সতর্কতা হতে পারে।
• lib-http: Dovecot HTTP সার্ভার (doveadm, stats/openmetrics) সম্পূর্ণরূপে প্রতিক্রিয়া পাঠানোর আগে HTTP ক্লায়েন্ট সংযোগ বিচ্ছিন্ন করতে পারে। এটি শুধুমাত্র ব্যস্ত সার্ভারগুলিতে ঘটেছে যেখানে কার্নেল সকেট বাফারগুলি খুব পূর্ণ ছিল।
• lib-http: ক্লায়েন্ট তাড়াতাড়ি সংযোগ বিচ্ছিন্ন হলে http সার্ভারের একটি সম্ভাব্য ক্র্যাশ সংশোধন করা হয়েছে। 2.3.18 এ রিগ্রেশন।
• lib-index: ইনডেক্স ফাইলের দুর্নীতি ক্র্যাশের কারণ হতে পারে। সমাধান করা হয়েছে: প্যানিক: ফাইল mail-transaction-log-view.c: লাইন 165 (mail_transaction_log_view_set): দাবি ব্যর্থ হয়েছে: (min_file_seq <= max_file_seq)।
• lib-index: 1 গিগাবাইটের চেয়ে বড় একটি বিদ্যমান ক্যাশে ফাইল সাফ করলে ক্র্যাশ হতে পারে। এখন, সাফ করার পরে, 1 গিগাবাইটের চেয়ে বড় ক্যাশে ফাইলগুলি মুছে ফেলা হয়। স্থির: প্যানিক: ফাইল mail-index-util.c: লাইন 10 (mail_index_uint32_to_offset): দাবী ব্যর্থ হয়েছে: (অফসেট < 0x40000000)।
• lib-lua: HTTP ক্লায়েন্ট মেল প্রক্রিয়ায় DNS নামগুলি সমাধান করতে পারেনি কারণ এটি "dns-client" সকেট বর্তমান ডিরেক্টরিতে থাকবে বলে আশা করেছিল।
• lib-oauth2: Dovecot POST পরামিতি হিসাবে ক্লায়েন্ট_আইডি এবং ক্লায়েন্ট_সিক্রেট প্রেরণ করেছে আত্মপরিদর্শন সার্ভারে। যাইহোক, মৌলিক প্রমাণীকরণের সাথে তাদের ব্যবহার ঐচ্ছিক।
• lib-oauth2: JWT "aud" এর বৈধতা সঞ্চালিত হয়নি যদি "aud" টোকেনে না থাকে কিন্তু Dovecot-এ কনফিগার করা হয়।
• lib-oauth2: JWT কী টাইপ চেক খুবই কঠোর।
• lib-oauth2: JWT টোকেন শ্রোতা স্পেসিফিকেশন দ্বারা প্রয়োজনীয় client_id এর বিপরীতে চেক করা হয়নি।
• lib-ssl-iostream: ssl_require_crl=yes বিকল্পটি ব্যবহার করলে বহির্গামী SSL/TLS সংযোগের জন্য CRL চেকিং ব্যর্থ হতে পারে, যদিও এটি শুধুমাত্র ক্লায়েন্ট SSL সার্টিফিকেটের জন্য CRL চেকিংকে প্রভাবিত করার উদ্দেশ্যে ছিল। v2.3.17 রিগ্রেশন।
• lib-sql: সংযোগ ব্যর্থ হলে MySQL ড্রাইভার মেমরি ফাঁস করে।
• lib-storage: কম ডিস্ক স্পেসের জন্য বিভিন্ন ফিক্স।
• master: idle_kill সার্ভিস সেট করা ব্যস্ত সার্ভারে সঠিকভাবে কাজ করেনি। এটা খুব অসম্ভাব্য যে কোন প্রক্রিয়া মারা যাওয়ার জন্য যথেষ্ট দীর্ঘ নিষ্ক্রিয় ছিল। এছাড়াও, প্রচুর সংখ্যক প্রসেস (উদাহরণস্বরূপ, imap) সহ, idle_kill প্রসেসিং কোডটি মূল প্রক্রিয়াতে প্রচুর CPU ব্যবহার করে। এখন প্রতিটি idle_kill সময় ব্যবধান অলস প্রক্রিয়ার ক্ষুদ্রতম সংখ্যা নিরীক্ষণ করবে এবং তারপর সেই সংখ্যাটিকে হত্যা করবে।
• mdbox: সর্বদা খালি ডিরেক্টরিগুলির জন্য অস্থায়ী ফাইলগুলি পরীক্ষা করা হয়েছিল।
• mdbox: ইমেল লেখার সময়, fdatasync() কলটি ভুল প্যারেন্ট ডিরেক্টরিতে সম্পাদিত হয়েছিল। এছাড়াও, যখন এটি ক্র্যাশ হয়, এটি লগে একটি ত্রুটি লেখার পরিবর্তে ক্র্যাশ হয়।
• notify_status: ব্যবহারকারীর সূচনা ব্যর্থ হলে প্লাগইন ক্র্যাশ হয়। - pop3: একটি ':' দিয়ে একটি কমান্ড পাঠানোর ফলে একটি "assert-crash" হয়েছে। রিগ্রেশন রিলিজ 2.3.18.
• পরিসংখ্যান: "doveadm stats add" কমান্ড ব্যবহার করে গতিশীলভাবে একটি নতুন মেট্রিক যোগ করার সময় একটি অস্তিত্বহীন ইভেন্ট রপ্তানিকারক অ্যাক্সেস করার সময় একটি আতঙ্কের সমাধান করা হয়েছে। এখন সঠিক ত্রুটি দেওয়া হয়।
• পরিসংখ্যান: যদি একটি প্রক্রিয়া অনেকগুলি ইভেন্ট রপ্তানি করে এবং তারপরে প্রস্থান করে তবে সাম্প্রতিক কিছু ইভেন্ট হারিয়ে যেতে পারে।
• পরিসংখ্যান: ভুল প্রমিথিউস লেবেল নামগুলি নির্দিষ্ট হিস্টোগ্রাম গ্রুপ_বাই কনফিগারেশনের সাথে তৈরি করা হয়েছিল। প্রমিথিউস এই লেবেলগুলি প্রত্যাখ্যান করেছিলেন।
• স্বাগতম: প্লাগইনটি কিছু পরিস্থিতিতে ব্যর্থ হয়েছে যেখানে একটি INBOX তৈরি করা হয়েছিল কিন্তু খোলা হয়নি, উদাহরণস্বরূপ যদি INBOX খোলার আগে GETMETADATA ব্যবহার করা হয়।

উত্স: opennet.ru