Der Mail-Server Postfix 3.8.0 ist verfügbar.

Nach 14 Monaten Entwicklung wurde die neue stabile Version des Mailservers Postfix – 3.8.0 – veröffentlicht. Gleichzeitig wurde die Unterstützung für die Version Postfix 3.4, die Anfang 2019 veröffentlicht wurde, eingestellt. Postfix gehört zu den wenigen Projekten, die gleichzeitig hohe Sicherheit, Zuverlässigkeit und Leistung bieten, was dank einer durchdachten Architektur und einer strikten Richtlinie zur Codegestaltung und Patchprüfung erreicht wurde. Der Code des Projekts wird unter den Lizenzen EPL 2.0 (Eclipse Public License) und IPL 1.0 (IBM Public License) verbreitet.

Laut einer automatisierten Umfrage im Januar nutzen etwa 400.000 Mailserver Server, Postfix wird auf 33,18 % (vor einem Jahr 34,08 %) der Mailserver eingesetzt, der Anteil von Exim beträgt 60,27 % (58,95 %), Sendmail – 3,62 % (3,58 %), MailEnable – 1,86 % (1,99 %), MDaemon – 0,39 % (0,52 %), Microsoft Exchange – 0,19 % (0,26 %), OpenSMTPD – 0,06 % (0,06 %).

Hauptneuheiten:

• Im SMTP/LMTP-Client wurde die Möglichkeit zur Überprüfung von DNS-SRV-Einträgen implementiert, um den Host und den Port des Mailservers zu bestimmen Server, der für die Übertragung von Nachrichten verwendet werden soll. Beispielsweise wird der SMTP-Client bei der Angabe in den Einstellungen „use_srv_lookup = submission“ und „relayhost = example.com:submission“ den SRV-Eintrag des Hosts _submission._tcp.example.com abfragen, um den Host und den Port des Mailgateways zu bestimmen. Diese Möglichkeit kann in Infrastrukturen verwendet werden, in denen Dienste mit dynamisch zugewiesenen Netzwerkportnummern für die Zustellung von E-Mails eingesetzt werden.
• Die standardmäßig in den TLS-Einstellungen verwendeten Algorithmen wurden um die Chiffren SEED, IDEA, 3DES, RC2, RC4 und RC5, den Hash MD5 sowie die Schlüsselvereinbarungsalgorithmen DH und ECDH, die als veraltet oder nicht mehr verwendet gelten, bereinigt. Bei Angabe der Schlüssellängen „export“ und „low“ wird nun tatsächlich der Typ „medium“ gesetzt, da die Unterstützung für die Typen „export“ und „low“ in OpenSSL 1.1.1 eingestellt wurde.
• Eine neue Einstellung „tls_ffdhe_auto_groups“ wurde hinzugefügt, um das Protokoll zur Aushandlung von Gruppen FFDHE (Finite-Field Diffie-Hellman Ephemeral) in TLS 1.3 bei einer Kompilierung mit OpenSSL 3.0 zu aktivieren.
• Zum Schutz vor Angriffen, die auf das Ausschöpfen des verfügbaren Speichers abzielen, wurde die Aggregation der Statistiken „smtpd_client_*_rate“ und „smtpd_client_*_count“ in Bezug auf Netzblöcke sichergestellt, deren Größe durch die Direktiven „smtpd_client_ipv4_prefix_length“ und „smtpd_client_ipv6_prefix_length“ festgelegt ist (Standard ist /32 und /84)
• Es wurde ein Schutz gegen Angriffe hinzugefügt, die Anfragen zur erneuten Aushandlung von TLS-Verbindungen innerhalb einer bereits bestehenden SMTP-Verbindung nutzen, um übermäßige CPU-Belastung zu erzeugen.
• Im Befehl postconf wurde eine Warnung für Kommentare bereitgestellt, die direkt nach den Parameterwerten in der Konfigurationsdatei von Postfix angegeben sind.
• Die Möglichkeit, die Client-Codierung für PostgreSQL über die Angabe des Attributs „encoding“ in der Konfigurationsdatei anzupassen, wurde bereitgestellt (den Standardwert gibt es jetzt als „UTF8“, zuvor war die Codierung „LATIN1“).
• In den Befehlen postfix und postlog erfolgt die Ausgabe von Protokollen in stderr jetzt unabhängig von der Verbindung des stderr-Streams zum Terminal.
• Im Baum der Quelltexte wurden die Dateien „global/mkmap*.[hc]“ in das Verzeichnis „util“ verschoben, im Hauptverzeichnis verbleiben nur die Dateien „global/mkmap_proxy.*“.

Quelle: opennet.ru