![\"E-mailserveren](\"\/wp-content\/uploads\/2024\/03\/e675c9211d656f8603bcbc42ad9b67bf.gif\")
<\/center> <\/p>\nHovednyhederne: <\/p>\n
- \n
- Der er tilf\u00f8jet en klient til MongoDB, der g\u00f8r det muligt at gemme en database af virtuelle brugere, aliaser, adresseringskort og forskellige kontroltabeller i denne DBMS. For at konfigurere adgang til MongoDB er der tilf\u00f8jet en type tabel \"mongodb\". For eksempel \"alias_maps = proxy:mongodb:\/etc\/postfix\/mongo.cf\", hvor mongo.cf er en fil med indstillinger for forbindelse til MongoDB og filtre til foresp\u00f8rgsler.\n
- I den lokale leveringsagent er der tilf\u00f8jet eksport af genkende-ID'et, der er givet under SMTP-sessionen via ENVID (Envelope ID) parameteren i ESMTP MAIL kommandoen (RFC 3461). Identifikatoren skrives til milj\u00f8variablen ENVID og sendes til leveringsagenten pipe via parameteren \"${envid}\".\n
- I klienterne til lagring af data i MySQL (\"mysql:\") og PostgreSQL (\"pgsql:\") er der tilf\u00f8jet parametre: \"idle_interval\" til at definere inaktivitetstiden f\u00f8r forbindelsen lukkes og \"retry_interval\" til at indstille timeren til at genfremsende foresp\u00f8rgsler. Som standard er v\u00e6rdierne indstillet til 60 sekunder. V\u00e6rdien \"retry_interval\" kan reduceres, for eksempel for at forkorte genoprettelsestiden efter fejl, i tilf\u00e6lde af kun at bruge \u00e9n server i attributten \"hosts\".\n
- I klienten for MySQL er der tilf\u00f8jet en indstilling \"charset\" for at angive standard tegnkodning. Som standard bruges v\u00e6rdien \"utf8mb4\", som svarer til standardindstillingerne i MySQL 8.0 (i tidligere versioner blev v\u00e6rdien \"latin1\" brugt). Supporten for versioner \u00e6ldre end MySQL 4.0 (dvs. versioner udgivet f\u00f8r 2003) er blevet stoppet.\n
- Der er tilf\u00f8jet en valgfri mulighed for at anmode om en selvsigneret (raw) offentlig n\u00f8gle til TLS, som ikke er bundet til et certifikat fra en certifikatautoritet, i stedet for et X.509-certifikat. Brug af raw-n\u00f8gler til autentificering af kunder og servere aktiveres via parametrene «smtpd_tls_enable_rpk = yes» og «smtp_tls_enable_rpk = yes», men adf\u00e6rden ved verifikation afh\u00e6nger st\u00e6rkt af det opstillede sikkerhedsniveau og underst\u00f8ttelsen af raw-n\u00f8gler i den lokale implementering af TLS (se dokumentationen).\n
- Indledende st\u00f8tte til OpenSSL-konfigurationsfiler er tilf\u00f8jet. For at angive en henvisning til en fil med TLS-indstillinger er parameteren tls_config_file foresl\u00e5et, og for at angive navnet p\u00e5 sektionen med indstillinger fra konfigurationsfilen \u2014 parameteren «tls_config_name». Bindingen til OpenSSL-konfigurationsfiler kan bruges til at reducere afh\u00e6ngigheden af distributionsindstillinger, hvor \u00e6ndring af sikkerhedsniveauet kan f\u00f8re til en stigning i andelen af beskeder, der sendes uden kryptering.\n
- I beskedoverskrifter er formateringen af dagnumre i datoer blevet \u00e6ndret \u2014 dage fra 1 til 9 fyldes nu ud med nul i stedet for et mellemrum (dvs. «01», «02» osv.). \u00c6ndringen er foretaget, da RFC 5322 anbefaler at bruge enkelt mellemrum som separator i datoer.\n
- Der er tilf\u00f8jet beskyttelse mod nogle former for 'Blind'-angreb (SSRF-angreb p\u00e5 webklienter, der sigter mod at anmode serveren via SMTP), som anvendes, n\u00e5r indstillingen «smtpd_forbid_unauth_pipelining = yes» (standard).\n
- Som standard er indstillingen «smtpd_forbid_bare_newline = normalize» aktiveret, hvilket sikrer serverens beskyttelse mod SMTP smuggling-angreb, der tillader opdeling af \u00e9n besked i flere forskellige beskeder ved at bruge en ikke-standard sekvens til at adskille e-mails. Desuden er der tilf\u00f8jet beskyttelse mod udf\u00f8relse af udg\u00e5ende SMTP smuggling-angreb, hvor angriberen bruger en server baseret p\u00e5 Postfix til at angribe en anden SMTP-server. Som standard er indstillingen «cleanup_replace_stray_cr_lf = yes» aktiveret, som erstatter overskydende tegn <CR> og <LF> med mellemrum.\n
- I implementeringen af DNS-klienten er st\u00f8rrelsen af de returnerede resultater fra DNS-foresp\u00f8rgslen nu begr\u00e6nset til 100 poster, hvilket er 20 gange mere end det maksimale antal underst\u00f8ttet i SMTP-klienten. IP-adresser<\/a> for \u00e9n server.\n
- Parametrene «disable_dns_lookup» og «permit_mx_backup» samt nogle TLS-konfigurationsindstillinger er blevet klassificeret som for\u00e6ldede.\n
- Underst\u00f8ttelsen af indstillinger, der blev erkl\u00e6ret for\u00e6ldede for omkring 20 \u00e5r siden, er oph\u00f8rt: «permit_naked_ip_address», «check_relay_domains» og «reject_maps_rbl». <\/ul>\n