পোস্টফিক্স 3.11.0 মেল সার্ভার প্রকাশিত হয়েছে

এক বছরের উন্নয়নের পর, পোস্টফিক্স মেল সার্ভারের নতুন স্থিতিশীল শাখা, সংস্করণ 3.12.0, প্রকাশিত হয়েছে। একই সময়ে, 2022 সালের গোড়ার দিকে প্রকাশিত পোস্টফিক্স 3.7 এর জন্য সমর্থন বন্ধ করে দেওয়া হয়েছে। প্রকল্পের কোডটি C তে লেখা এবং EPL 2.0 (Eclipse Public License) এবং IPL 1.0 (IBM Public License) এর অধীনে বিতরণ করা হয়েছে।

পোস্টফিক্স হল বিরল প্রকল্পগুলির মধ্যে একটি যা উচ্চ নিরাপত্তা, নির্ভরযোগ্যতা এবং কর্মক্ষমতা একত্রিত করে, যা একটি মাল্টি-প্রসেস আর্কিটেকচারের মাধ্যমে অর্জিত হয় যা পৃথক হ্যান্ডলারগুলিকে বিচ্ছিন্ন করে, সেইসাথে একটি কঠোর কোড কাঠামো এবং প্যাচ অডিটিং নীতি। মেমরি ত্রুটি থেকে রক্ষা করার জন্য, প্রকল্পটি মেমরি বরাদ্দ এবং ডিলোকেশন ফাংশনের সুরক্ষিত সংস্করণ ব্যবহার করে, সেইসাথে বাফার পরিচালনার জন্য বিমূর্ত র‍্যাপার ফাংশনের একটি সেট (বাফার ওভাররান পরীক্ষা করা এবং মুক্ত মেমরি অ্যাক্সেস করা), ফাইল অপারেশন, আউটপুট ফর্ম্যাটিং, বাফার করা I/O এবং স্ট্রিং ম্যানিপুলেশন (যথেষ্ট পরিমাণে স্ট্রিং এবং স্বয়ংক্রিয় স্ট্রিং রিসাইজিংয়ের সাথে কাজ করার ক্ষমতা সহ)।

প্রায় পাঁচ লক্ষ ডাকঘরের চূড়ান্ত স্বয়ংক্রিয় সমীক্ষা অনুসারে সার্ভার (জুলাই ২০২৫-এর পর প্রতিবেদন প্রকাশনা বন্ধ করে দেওয়া হবে), মেইল ​​সার্ভারের ৩৭.৮৮%-এ (এক বছর আগে ৩৬.৮১%) পোস্টফিক্স ব্যবহৃত হয়, এক্সিমের অংশ ৫৫.৫৯% (এক বছর আগে ৫৬.৬১%), সেন্ডমেইল - ৩.৫৫% (৩.৬০%), মেইলএনেবল - ১.৮১% (১.৮২%), এমডেমন - ০.৪০% (০.৪০%), মাইক্রোসফট এক্সচেঞ্জ - ০.২০% (০.১৯%), ওপেনএসএমটিপিডি - ০.১২% (০.০৯%)।

প্রধান উদ্ভাবন:

• কিছু লিনাক্স ডিস্ট্রিবিউশনে বার্কলেডিবি লাইব্রেরি বন্ধ হয়ে যাওয়ার কারণে "হ্যাশ:" এবং "বিট্রি:" লুকআপ টেবিল থেকে "lmdb:" বা "cdb:" এ স্থানান্তর সহজ করার জন্য কাজ করা হয়েছে। মেইলিং তালিকা যোগ বা অপসারণের সময় "পোস্টম্যাপ হ্যাশ:/পাথ/টু/ফাইল" কমান্ড চালানো মেইলম্যান টুলের সাথে সামঞ্জস্য বজায় রাখার জন্য, পোস্টফিক্স এখন সমর্থিত ডাটাবেস ধরণের ভেরিয়েন্টে এই ধরনের কমান্ডের স্বয়ংক্রিয় পুনঃনির্দেশনা সমর্থন করে।
• ডিফল্টরূপে, TLS এনক্রিপশন ব্যবহার করে SMTP সার্ভারের সাথে সংযোগ সক্ষম করা থাকে। SMTP ক্লায়েন্ট সেটিংসে, smtp_tls_security_level প্যারামিটারটি "may" তে সেট করা থাকে যদি পোস্টফিক্স TLS সমর্থন দিয়ে তৈরি করা হয়। "may" মানটি এনক্রিপশন সমর্থনকারী সার্ভারগুলির জন্য TLS সক্ষম করে, কিন্তু সার্ভার TLS সমর্থন না করলে ক্লিয়ারটেক্সট ডেটা ট্রান্সফারে ফলব্যাকের অনুমতি দেয়।
• ESMTP "REQUIRETLS" এক্সটেনশন (RFC 8689) সমর্থন করে, যা প্রেরককে পুরো বার্তা বিতরণ পথ জুড়ে নিশ্চিত TLS এনক্রিপশনের অনুরোধ করতে দেয়। এই মোডে, বার্তা ফরোয়ার্ডিংয়ে অংশগ্রহণকারী যেকোনো SMTP বা LMTP সার্ভারকে REQUIRETLS এবং DANE বা STS এর মাধ্যমে শক্তিশালী প্রমাণীকরণ সমর্থন করতে হবে। চেইন বরাবর অন্যান্য সার্ভারে বার্তা প্রেরণ করার সময়, REQUIRETLS ব্যবহার করতে হবে।
• TLS নিরাপত্তা স্তর এখন লগগুলিতে প্রতিফলিত হয়, যার অর্থ হল যদি কোনও বার্তা প্রেরণের জন্য REQUIRETLS স্তরের প্রয়োজন হয়, তাহলে REQUIRETLS ব্যবহার সম্পর্কে তথ্য এখন লগে সংরক্ষণ করা হবে।
• smtp_tls_enforce_sts_mx_patterns প্যারামিটার যোগ করা হয়েছে। এই প্যারামিটারটি পোস্টফিক্স SMTP ক্লায়েন্ট এবং MTA-STS (MTA স্ট্রিক ট্রান্সপোর্ট সিকিউরিটি) প্লাগইনগুলির মধ্যে সামঞ্জস্যতা সক্ষম করে যার জন্য STS অ্যাট্রিবিউট রিডাইরেকশনের জন্য TLSRPT সমর্থন প্রয়োজন। যখন এই প্যারামিটারটি ডিফল্টরূপে সক্রিয় করা হয়, তখন পোস্টফিক্স SMTP ক্লায়েন্ট শুধুমাত্র তখনই MX সার্ভারের সাথে সংযোগ স্থাপন করবে যদি এর নাম STS নীতিতে নির্দিষ্ট প্যাটার্নের সাথে মেলে। অন্যথায়, লিগ্যাসি আচরণ ব্যবহার করা হবে—যদি সার্ভার সার্টিফিকেট STS নীতি মেনে চলে তবে DNS MX রেকর্ডের উপর ভিত্তি করে MX সার্ভারের সাথে সংযোগ স্থাপন। MTA-STS প্রক্রিয়াটি একটি অনিরাপদ চ্যানেলের মাধ্যমে সংযোগকারী ক্লায়েন্টকে একটি নিরাপদ TLS সংযোগ স্থাপনের সম্ভাবনা এবং পরামিতি সম্পর্কে অবহিত করার অনুমতি দেয়। এই প্যারামিটারের জন্য সমর্থন পোস্টফিক্স-tlspol এবং postfix-mta-sts-resolver ইউটিলিটিগুলিতেও যোগ করা হয়েছে।
• OpenSSL 3.5 এবং পরবর্তী সংস্করণগুলির সাথে তৈরি করার সময় কোয়ান্টাম-প্রতিরোধী এনক্রিপশন অ্যালগরিদমের জন্য সমর্থন যোগ করা হয়েছে।
• ষোলটি কনফিগারেশন প্যারামিটার অবচিত করা হয়েছে, এবং ব্যবহার করা হলে, লগে একটি সতর্কতা প্রদর্শিত হবে যা ভবিষ্যতের রিলিজে সেগুলি অপসারণের ইঙ্গিত দেবে। এই অবচিত প্যারামিটারগুলির মধ্যে রয়েছে "virtual_maps," "fallback_relay," "postscreen_whitelist_interfaces," এবং "smtpd_client_connection_limit_exceptions"।
• "postconf -j|-jM|-jF|-jP", "postalias -jq|-js", "postmap -jq|-js" এবং "postmulti -jl" কমান্ডগুলির জন্য JSON ফর্ম্যাটে ডেটা আউটপুট করার জন্য সমর্থন যোগ করা হয়েছে।
• দীর্ঘস্থায়ী SMTP সংযোগের মাধ্যমে প্রাপ্ত বার্তাগুলি প্রক্রিয়াকরণের সময় ঘটে যাওয়া Milter ফিল্টারগুলিতে ত্রুটিগুলির উন্নত পরিচালনা। #milter_default_action প্যারামিটারটি "tempfail" থেকে "shutdown" এ পরিবর্তন করা হয়েছে, যার অর্থ ক্লায়েন্টের সাথে সংযোগ বন্ধ করা।

উত্স: opennet.ru