![\"Byl](\"\/wp-content\/uploads\/2024\/03\/e675c9211d656f8603bcbc42ad9b67bf.gif\")
<\/center> <\/p>\nHlavn\u00ed novinky: <\/p>\n
- \n
- Byl p\u0159id\u00e1n klient pro MongoDB, kter\u00fd umo\u017e\u0148uje ukl\u00e1dat v t\u00e9to DBMS datab\u00e1zi virtu\u00e1ln\u00edch u\u017eivatel\u016f, aliasy, seznamy mapov\u00e1n\u00ed adres a r\u016fzn\u00e9 kontroln\u00ed tabulky. Pro nastaven\u00ed p\u0159\u00edstupu k MongoDB byl p\u0159id\u00e1n typ tabulek \u201emongodb\u201c. Nap\u0159\u00edklad, \u201ealias_maps = proxy:mongodb:\/etc\/postfix\/mongo.cf\u201c, kde mongo.cf je soubor s nastaven\u00edm p\u0159ipojen\u00ed k MongoDB a filtrem dotaz\u016f.\n
- Do agenta m\u00edstn\u00ed dod\u00e1vky bylo p\u0159id\u00e1no exportov\u00e1n\u00ed ID p\u0159esm\u011brov\u00e1n\u00ed, kter\u00e9 bylo p\u0159ed\u00e1no b\u011bhem SMTP relace prost\u0159ednictv\u00edm parametru ENVID (Envelope ID) v p\u0159\u00edkazu ESMTP MAIL (RFC 3461). ID je zapisov\u00e1no do prom\u011bnn\u00e9 prost\u0159ed\u00ed ENVID a p\u0159ed\u00e1v\u00e1no agentu dod\u00e1vky pipe prost\u0159ednictv\u00edm parametru p\u0159\u00edkazov\u00e9ho \u0159\u00e1dku \u201e${envid}\u201c.\n
- Do klient\u016f pro ukl\u00e1d\u00e1n\u00ed dat v MySQL (\u201emysql:\u201c) a PostgreSQL (\u201epgsql:\u201c) byly p\u0159id\u00e1ny parametry: \u201eidle_interval\u201c pro definici doby neaktivity p\u0159ed uzav\u0159en\u00edm spojen\u00ed a \u201eretry_interval\u201c pro nastaven\u00ed \u010dasova\u010de op\u011btovn\u00e9ho odesl\u00e1n\u00ed po\u017eadavk\u016f. V\u00fdchoz\u00ed hodnoty pro tyto parametry jsou 60 sekund. Hodnotu \u201eretry_interval\u201c lze sn\u00ed\u017eit, nap\u0159\u00edklad pro zkr\u00e1cen\u00ed doby zotaven\u00ed po chyb\u00e1ch, p\u0159i pou\u017eit\u00ed pouze jednoho serveru v atributu \u201ehosts.\u201c\n
- Do klienta pro MySQL byla p\u0159id\u00e1na nastaven\u00ed \u201echarset\u201c pro ur\u010den\u00ed v\u00fdchoz\u00ed k\u00f3dov\u00e1n\u00ed znak\u016f. V\u00fdchoz\u00ed hodnota je \u201eutf8mb4\u201c, co\u017e odpov\u00edd\u00e1 v\u00fdchoz\u00edm nastaven\u00edm v MySQL 8.0 (u star\u0161\u00edch verz\u00ed byla pou\u017eita hodnota \u201elatin1\u201c). Podpora verz\u00ed star\u0161\u00edch ne\u017e MySQL 4.0 (tj. verz\u00ed vydan\u00fdch p\u0159ed rokem 2003) byla ukon\u010dena.\n
- Byla p\u0159id\u00e1na voliteln\u00e1 mo\u017enost po\u017e\u00e1dat o samostatn\u011b podepsan\u00fd (raw) ve\u0159ejn\u00fd kl\u00ed\u010d pro TLS, kter\u00fd nen\u00ed nav\u00e1z\u00e1n na certifika\u010dn\u00ed autoritu, m\u00edsto certifik\u00e1tu X.509. Pou\u017eit\u00ed raw-kl\u00ed\u010d\u016f pro autentizaci klient\u016f a server\u016f se aktivuje prost\u0159ednictv\u00edm parametr\u016f «smtpd_tls_enable_rpk = yes» a «smtp_tls_enable_rpk = yes», ale chov\u00e1n\u00ed p\u0159i kontrole siln\u011b z\u00e1vis\u00ed na nastaven\u00e9 \u00farovni zabezpe\u010den\u00ed a podpo\u0159e raw-kl\u00ed\u010d\u016f v m\u00edstn\u00ed implementaci TLS (viz dokumentaci).\n
- Byla p\u0159id\u00e1na po\u010d\u00e1te\u010dn\u00ed podpora konfigura\u010dn\u00edch soubor\u016f OpenSSL. Pro ozna\u010den\u00ed odkazu na soubor s nastaven\u00edm TLS byl navr\u017een parametr tls_config_file, a pro ur\u010den\u00ed n\u00e1zvu sekce s nastaven\u00edm v konfigura\u010dn\u00edm souboru \u2014 parametr «tls_config_name». V\u00e1z\u00e1n\u00ed na konfigura\u010dn\u00ed soubory OpenSSL lze pou\u017e\u00edt ke sn\u00ed\u017een\u00ed z\u00e1vislosti na nastaven\u00edch distribuc\u00ed, jejich\u017e zm\u011bna \u00farovn\u011b zabezpe\u010den\u00ed m\u016f\u017ee v\u00e9st ke zv\u00fd\u0161en\u00ed pod\u00edlu zpr\u00e1v odes\u00edlan\u00fdch bez \u0161ifrov\u00e1n\u00ed.\n
- Ve zpr\u00e1v\u00e1ch bylo zm\u011bn\u011bno form\u00e1tov\u00e1n\u00ed \u010d\u00edsel dn\u016f v datumech \u2014 dny od 1 do 9 jsou nyn\u00ed dopln\u011bny nulou, nikoli mezerou (tj. «01», «02» atd.). Ke zm\u011bn\u011b do\u0161lo, proto\u017ee RFC 5322 doporu\u010duje pou\u017e\u00edvat jako odd\u011blova\u010d jednoduch\u00e9 mezery v datech.\n
- Byla p\u0159id\u00e1na ochrana proti n\u011bkter\u00fdm typ\u016fm \u00fatok\u016f «Blind» (SSRF \u00fatoky na webov\u00e9 klienty, zam\u011b\u0159en\u00e9 na p\u0159\u00edstup k serveru prost\u0159ednictv\u00edm SMTP), kter\u00e1 se pou\u017e\u00edv\u00e1 p\u0159i nastaven\u00e9m parametru «smtpd_forbid_unauth_pipelining = yes» (v\u00fdchoz\u00ed hodnoty).\n
- V\u00fdchoz\u00ed nastaven\u00ed «smtpd_forbid_bare_newline = normalize» je zapnuto, co\u017e zaji\u0161\u0165uje ochranu serveru proti \u00fatok\u016fm t\u0159\u00eddy «SMTP smuggling», kter\u00e9 umo\u017e\u0148uj\u00ed rozd\u011blit jednu zpr\u00e1vu na n\u011bkolik r\u016fzn\u00fdch zpr\u00e1v pomoc\u00ed nestandardn\u00ed sekvence pro odd\u011blen\u00ed zpr\u00e1v. Tak\u00e9 byla p\u0159id\u00e1na ochrana proti vykon\u00e1v\u00e1n\u00ed odchoz\u00edch \u00fatok\u016f SMTP smuggling, p\u0159i kter\u00fdch \u00fato\u010dn\u00edk vyu\u017e\u00edv\u00e1 server zalo\u017een\u00fd na Postfixu k \u00fatoku na jin\u00fd SMTP server. V\u00fdchoz\u00ed nastaven\u00ed «cleanup_replace_stray_cr_lf = yes» nahrazuje nadbyte\u010dn\u00e9 znaky <CR> a <LF> mezerou.\n
- V implementaci DNS klienta je nyn\u00ed velikost vracen\u00fdch v\u00fdsledk\u016f DNS dotazu omezena na 100 z\u00e1znam\u016f, co\u017e je 20kr\u00e1t v\u00edce ne\u017e maxim\u00e1ln\u00ed po\u010det podporovan\u00fd v SMTP klientu. IP adress<\/a> pro jeden server.\n
- Parametry «disable_dns_lookup» a «permit_mx_backup», stejn\u011b jako n\u011bkter\u00e9 parametry nastaven\u00ed TLS, byly p\u0159evedeny do kategorie zastaral\u00fdch.\n
- Byla zastavena podpora nastaven\u00ed, kter\u00e1 byla deklarov\u00e1na jako zastaral\u00e1 p\u0159ed cca 20 lety: «permit_naked_ip_address», «check_relay_domains» a «reject_maps_rbl». <\/ul>\n