Release des Mailservers Postfix 3.5.0

Nach einem Jahr Entwicklung hat stattgefunden Veröffentlichung des neuen stabilen Zweigs des Mailservers Postfix — 3.5.0. Gleichzeitig wurde die Unterstützung für den Zweig Postfix 3.1, der Anfang 2016 veröffentlicht wurde, eingestellt. Postfix ist eines der wenigen Projekte, das hohe Sicherheit, Zuverlässigkeit und Leistung vereint, was durch die durchdachte Architektur und eine ziemlich strenge Code-Formatierungs- und Patch-Audit-Politik erreicht wurde. Der Code des Projekts wird unter den Lizenzen EPL 2.0 (Eclipse Public License) und IPL 1.0 (IBM Public License) verbreitet.

Gemäß dem Stand von März Automatisierten Umfrage Nahezu eine Million Mailserver werden von Postfix auf 34,29 % (34,42 %) der Mailserver genutzt,
der Anteil von Exim beträgt 57,77 % (vor einem Jahr 56,91 %), Sendmail — 3,83 % (4,16 %), MailEnable — 2,12 % (2,18 %), MDaemon — 0,77 % (0,91 %), Microsoft Exchange — 0,47 % (0,61 %).

Haupt- Neuheiten:

• Die Unterstützung für das Lastenausgleichsprotokoll wurde hinzugefügt HAProxy 2.0 mit Anfragen, die über TCP über IPv4 und IPv6 oder ohne Proxy von Verbindungen (für die Übertragung von Ping-Anforderungen, die den Normalbetrieb bestätigen) geleitet werden.
• Es wurde die Möglichkeit hinzugefügt, obsoleten (nicht zugestellten) Nachrichten den Status 'veraltet' zwangsweise zuzuweisen, um sie an den Sender zurückzusenden. Der Status wird in der Lieferwarteschlange als spezielles Attribut gespeichert, dessen Vorhandensein jede Zustellversuch zur Rücksendung der Nachricht an den Sender ohne Eingliederung in die Versuchswarteschlange (hold queue) führt. Zum Setzen des Attributs für obsolet gewordene Nachrichten wurden die Flags „-e“ und „-f“ zum Befehl postsuper hinzugefügt, wobei sich das Flag „-f“ dadurch unterscheidet, dass die Nachricht sofort an den Sender zurückgeschickt wird, wenn sie in der Warteschlange für den erneuten Versand ist. In der Ausgabe der Befehle mailq und postqueue werden obsolet gewordene Nachrichten zwangsweise mit einem „#“-Zeichen nach dem Dateinamen gekennzeichnet.
• Im SMTP- und LMTP-Client wurde die Unterstützung für die Auflistung mehrerer Hosts zur Weiterleitung einer Nachricht an einen anderen Server (next-hop) hinzugefügt. Die aufgelisteten Hosts werden in der Reihenfolge getestet, um die Nachricht zu übermitteln (wenn der erste nicht verfügbar ist, wird der zweite versucht usw.). Die Angabe der Liste wird für die Direktiven relayhost, transport_maps, default_transport und sender_dependent_default_transport_maps realisiert.

  /etc/postfix/main.cf:
  relayhost = foo.example, bar.example
  default_transport = smtp:foo.example, bar.example

• Das Verhalten beim Protokollieren wurde geändert. Adressen in „from=“ und „to=“ werden jetzt mit Quotierung gespeichert – wenn der lokale Teil der Adresse Leerzeichen oder Sonderzeichen enthält, wird der angegebene Teil der Adresse in Anführungszeichen gesetzt. Um das alte Verhalten wiederherzustellen, sollte „info_log_address_format = internal“ in die Einstellungen aufgenommen werden.

  Früher: from=<name with spaces@example.com>
  Jetzt: from=<„name with spaces“@example.com>.

• Die Normalisierung der IP-Adressen, die aus den XCLIENT- und XFORWARD-Headern oder über das HaProxy-Protokoll erhalten werden, wurde sichergestellt. Diese Änderung kann die Kompatibilität auf der Protokollebene und die Zuordnung von IPv6-Subnetzen in der Direktive check_client_access beeinträchtigen.
• Zur Verbesserung der Interaktion mit Dovecot wurden beim SMTP+LMTP-Zustellagenten die Header Delivered-To, X-Original-To und Return-Path angehängt, unter Verwendung der Flags „flags=DORX“ in master.cf, ähnlich wie bei den Zustellagenten pipe und local.
• Die Reihenfolge zur Überprüfung der in den Tabellen check_ccert_access definierten Zertifikate wurde festgelegt. Zuerst wird der Fingerabdruck des Client-Zertifikats geprüft, dann der öffentliche Schlüssel des Clients (Verhalten wie bei Angabe von „search_order = cert_fingerprint, pubkey_fingerprint“).

Quelle: opennet.ru