Efter 14 måneders udvikling blev den nye stabile version af mailserveren Postfix - 3.8.0 - frigivet. Samtidig blev det annonceret, at understøttelsen af Postfix version 3.4, der blev udgivet i begyndelsen af 2019, er ophørt. Postfix er et af de få projekter, der kombinerer høj sikkerhed, pålidelighed og ydeevne, hvilket er opnået gennem en gennemtænkt arkitektur og en relativt streng kodepolitk og audit af patches. Koden distribueres under licenserne EPL 2.0 (Eclipse Public License) og IPL 1.0 (IBM Public License).
I henhold til en automatiseret undersøgelse i januar af omkring 400.000 mailservere servere, Postfix anvendes på 33,18% (for et år siden 34,08%) af mailserverne, Exim har en andel på 60,27% (58,95%), Sendmail - 3,62% (3,58%), MailEnable - 1,86% (1,99%), MDaemon - 0,39% (0,52%), Microsoft Exchange - 0,19% (0,26%), OpenSMTPD - 0,06% (0,06%).
Hovednyhederne:
- I SMTP/LMTP-klienten er det muligt at kontrollere DNS-poster SRV for at bestemme vært og port for mail server, der vil blive brugt til at sende meddelelser. For eksempel, når der i indstillingerne angives «use_srv_lookup = submission» og «relayhost = example.com:submission», vil SMTP-klienten anmode om SRV-posten for værten _submission._tcp.example.com for at bestemme værten og porten for mailgatewayen. Denne mulighed kan bruges i infrastrukturer, hvor tjenester med dynamisk tildelte netværksportnumre anvendes til at levere mailmeddelelser.
- Fra listen over standard TLS-algoritmer er krypteringerne SEED, IDEA, 3DES, RC2, RC4 og RC5, hash MD5 og nøgleudvekslingsalgoritmerne DH og ECDH blevet udelukket, da de betragtes som forældede eller ubrugte. Ved angivelse af krypteringstyperne «export» og «low» indstilles der reelt nu typen «medium», da understøttelsen af typerne «export» og «low» er ophørt i OpenSSL 1.1.1.
- Der er tilføjet en ny indstilling «tls_ffdhe_auto_groups» for at aktivere protokollen for gruppering af FFDHE (Finite-Field Diffie-Hellman Ephemeral) i TLS 1.3 ved opbygning med OpenSSL 3.0.
- For at beskytte mod angreb, der sigter på at udtømme den tilgængelige hukommelse, er der sikret aggregering af statistikken «smtpd_client_*_rate» og «smtpd_client_*_count» i forhold til netværksblokke, hvis størrelse er angivet af direktiverne «smtpd_client_ipv4_prefix_length» og «smtpd_client_ipv6_prefix_length» (som standard /32 og /84)
- Der er tilføjet beskyttelse mod angreb, der udnytter anmodninger om genforhandling af TLS-forbindelsen inden for en allerede etableret SMTP-forbindelse for at skabe unødig belastning på CPU.
- I postconf-kommando er det nu muligt at vise advarsler for kommentarer, der umiddelbart følger efter parameter-værdier i Postfix-konfigurationsfilen.
- Muligheden for at konfigurere klientkodning for PostgreSQL er blevet tilføjet ved at angive attributten «encoding» i konfigurationsfilen (standardværdien er nu «UTF8», tidligere blev «LATIN1» brugt).
- I kommandoerne postfix og postlog sker logudskrivning til stderr nu uafhængigt af tilslutningen af stderr til terminalen.
- I træet med kildekoder er filerne «global/mkmap*.[hc]» flyttet til «util»-mappen, og der er kun tilbageholdt filer «global/mkmap_proxy.*» i hovedmappen.
Kilde: opennet.ru
