![\"Postfix](\"\/wp-content\/uploads\/2025\/02\/d0a8ec5a067a9d674e2b77db68d1a4f0.gif\")
<\/center> <\/p>\nHovednyhederne: <\/p>\n
- \n
- Muligheden for at bruge TLS-kryptovalutaer, der er modstandsdygtige overfor angreb fra kvantecomputere, er blevet tilf\u00f8jet. For at bruge disse algoritmer kr\u00e6ves det, at versionen af OpenSSL-biblioteket 3.5 benyttes, som stadig er under udvikling. Der er ikke indf\u00f8rt ny syntaks for TLS-grupper i Postfix til valg af post-kvante-algoritmer; man har i stedet stole p\u00e5 indstillingerne fra OpenSSL, der vil blive anvendt ved indstilling af parametrene \u00abtls_eecdh_auto_curves\u00bb og \u00abtls_ffdhe_auto_groups\u00bb til tomme v\u00e6rdier.\n
- St\u00f8tten til message-headeren \u00abTLS-Required: no\u00bb (RFC 8689) er tilf\u00f8jet, hvor leveringen vil ske, selvom den politik for TLS-sikkerhed, der er angivet i indstillingerne, ikke kan implementeres. N\u00e5r denne header er til stede, fungerer SMTP-klienten i \u00absmtp_tls_security_level = may\u00bb-tilstand, dvs. den kontrollerer ikke certifikatet. server<\/a> og kan tilbagekaldes til en forbindelse med dataoverf\u00f8rsel i klar tekst. I den n\u00e6ste v\u00e6sentlige post i Postfix har man til hensigt at implementere SMTP-udvidelsen REQUIRETLS.\n
- Der er tilf\u00f8jet st\u00f8tte til TLS-RPT-protokollen (Transport Layer Security Reporting), der g\u00f8r det muligt at spore fejl under beskedlevering, der opst\u00e5r, hvis en krypteret forbindelse, foreskrevet ved brug af DANE-udvidelser (DNS-baseret autentifikation af navngivne enheder) eller MTA-STS (MTA Strict Transport Security), ikke kan oprettes. Ejeren af dom\u00e6net for posttjenester definerer TLS-RPT-parametre i DNS, hvorefter postservere vil sende rapporter med information om succesfulde og mislykkede TLS-forbindelser til MX-servere, der h\u00e5ndterer dom\u00e6net. Implementeringen er baseret p\u00e5 bibliotektet libtlsrpt.\n
- Indstillingen \u00absmtpd_hide_client_session = yes\u00bb er tilf\u00f8jet, hvilket deaktivere inds\u00e6ttelse af oplysninger om klientens session, n\u00e5r SMTP-serveren inds\u00e6tter headeren \u00abReceived:\u00bb. Et eksempel p\u00e5 en forkortet header er \u00abReceived: by mail.example.com (Postfix) id postfix-queue-id for ; Dag, dd Mon yyyy hh:mm:ss tz-offset (zone)\u00bb.\n
- Muligheden for MIME-kodning (RFC 2047) af navne i de genererede Postfix-headere \u00abFrom:\u00bb, der inkluderer ikke-ASCII-tegn, er tilf\u00f8jet. Den foresl\u00e5ede kodningsordning tillader at undg\u00e5 brug af SMTPUTF8-udvidelsen (RFC 6531), som ikke underst\u00f8ttes af alle applikationer. Resultatet af MIME-kodningen ser s\u00e5ledes ud: \u00ab=?charset?Q?gibberish?=\u00bb. For at bestemme den oprindelige kodning af navne er parameteren \u00abfull_name_encoding_charset\u00bb tilf\u00f8jet, som som standard er indstillet til v\u00e6rdien utf8.\n
- Logikken for behandling af fejlslagne forbindelser er \u00e6ndret, n\u00e5r der i indstillingerne kun angives \u00e9n server for \u00abmysql:\u00bb eller \u00abpgsql:\u00bb. Denne server opfattes nu som en belastningsbalancer, og ved et enkelt fejlslag sendes den gentagne anmodning straks uden en forsinkelse p\u00e5 60 sekunder.\n
- I Milter er der implementeret logf\u00f8ring af information om \u00e5rsagen til, at beskeden blev sat i karant\u00e6ne.\n
- I SMTP-serveren er der s\u00f8rget for, at loggen viser identifikatoren for k\u00f8en eller v\u00e6rdien \u00abNOQUEUE\u00bb, n\u00e5r forbindelsen afsluttes p\u00e5 grund af timeout, afbrydelse eller overskridelse af gr\u00e6nsen for antal fejl. Cleanup-processen logger \u00abqueueid: canceled\u00bb for meddelelser med en igangv\u00e6rende, men ikke afsluttende transaktion.\n
- I Dovecot SASL-klienten angives det nu i loggen ved meddelelsen \u00abInvalid authentication mechanism\u00bb, hvilket autentificeringsmekanisme der ikke kunne bruges. SMTP-serveren viser nu ved logf\u00f8ring af \u00abreject\u00bb-poster v\u00e6rdierne for indstillingerne sasl_method, sasl_username og sasl_sender.\n
- P\u00e5 grund af \u00e6ndringen i den interne protokol, der anvendes i leveringsagenten, kr\u00e6ver en opdatering af Postfix-versionen nu en genstart med kommandoen \u00abpostfix reload\u00bb eller med kommandoerne \u00abpostfix stop\u00bb og \u00abpostfix start\u00bb. Ellers vil der i loggen blive vist en advarsel om \u00abunexpected attribute smtputf8 from xxx socket (expecting: sendopts)\u00bb. <\/ul>\n