Po 14 měsících vývoje byl uvolněn nový stabilní verzion postovního serveru Postfix — 3.8.0. Zároveň byla oznámena podpora větve Postfix 3.4, vydané na začátku roku 2019. Postfix je jedním z mála projektů, který kombinuje vysokou bezpečnost, spolehlivost a výkon, čehož bylo dosaženo díky promyšlené architektuře a dostatečně přísné politice formátování kódu a auditu patchů. Kód projektu je distribuován pod licencemi EPL 2.0 (Eclipse Public License) a IPL 1.0 (IBM Public License).
Podle lednového automatizovaného průzkumu mezi přibližně 400 tisíci poštovními servery, Postfix se používá na 33,18 % (před rokem 34,08 %) poštovních serverů, podíl Exim činí 60,27 % (58,95 %), Sendmail — 3,62 % (3,58 %), MailEnable — 1,86 % (1,99 %), MDaemon — 0,39 % (0,52 %), Microsoft Exchange — 0,19 % (0,26 %), OpenSMTPD — 0,06 % (0,06 %).
Hlavní novinky:
- V klientovi SMTP/LMTP byla implementována možnost kontroly DNS záznamů SRV pro určení hostitele a portu poštovního serveru, který bude použit pro přenos zpráv. Například při nastavení „use_srv_lookup = submission“ a „relayhost = example.com:submission“ si SMTP klient vyžádá SRV záznam hostitele _submission._tcp.example.com pro určení hostitele a portu poštovního brány. Tuto funkci lze použít v infrastrukturách, kde se pro doručování poštovních zpráv používají služby s dynamicky přidělenými čísly síťových portů.
- Ze seznamu algoritmů TLS, zadaných jako výchozí v nastaveních, byly vyloučeny šifry SEED, IDEA, 3DES, RC2, RC4 a RC5, hash MD5 a algoritmy pro výměnu klíčů DH a ECDH, které jsou považovány za zastaralé nebo nepoužívané. Při zadání typů šifer „export“ a „low“ se nyní ve skutečnosti nastavuje typ „medium“, protože v OpenSSL 1.1.1 byla podpora typů „export“ a „low“ ukončena.
- Byla přidána nová volba „tls_ffdhe_auto_groups“ pro aktivaci protokolu jednání o skupinách FFDHE (Finite-Field Diffie-Hellman Ephemeral) v TLS 1.3 při sestavování s OpenSSL 3.0.
- Pro ochranu před útoky zaměřenými na vyčerpání dostupné paměti byla zajištěna agregace statistik „smtpd_client_*_rate“ a „smtpd_client_*_count“ v rámci síťových bloků, jejichž velikost je určena direktivami „smtpd_client_ipv4_prefix_length“ a „smtpd_client_ipv6_prefix_length“ (výchozí hodnoty /32 a /84)
- Byla přidána ochrana proti útokům, které využívají požadavek na opětovné vyjednávání TLS spojení uvnitř již ustanoveného SMTP spojení, aby se vytvořilo nadměrné zatížení CPU.
- V příkazu postconf byla zajištěna výstupní varování pro komentáře, které jsou zadány ihned za hodnotami parametrů v konfiguračním souboru Postfix.
- Byla poskytnuta možnost nastavení kódování klienta pro PostgreSQL prostřednictvím atributu 'encoding' v konfiguračním souboru (výchozí hodnota je nyní nastavena na 'UTF8', dříve se používala kódování 'LATIN1').
- Ve příkazech postfix a postlog je výstup logů do stderr nyní prováděn nezávisle na připojení toku stderr k terminálu.
- V adresáři zdrojových textů byly soubory 'global/mkmap*.[hc]' přesunuty do adresáře 'util', v hlavním adresáři zůstaly pouze soubory 'global/mkmap_proxy.*'.
Zdroj: opennet.ru
