Der Mailserver Postfix 3.8.0 ist verfügbar

Nach 14 Monaten Entwicklung wurde die neue stabile Version des Mailservers Postfix — 3.8.0 — veröffentlicht. Gleichzeitig wurde die Unterstützung für die Version Postfix 3.4, die Anfang 2019 veröffentlicht wurde, eingestellt. Postfix ist eines der wenigen Projekte, das gleichzeitig hohe Sicherheit, Zuverlässigkeit und Leistung kombiniert, was durch ein durchdachtes Design und eine strenge Code-Überprüfung sowie Patch-Audits erreicht wurde. Der Quellcode des Projekts wird unter den Lizenzen EPL 2.0 (Eclipse Public License) und IPL 1.0 (IBM Public License) veröffentlicht.

Laut einer automatisierten Umfrage im Januar, an der etwa 400.000 Mailserver teilnahmen, Server, Postfix wird auf 33,18 % (vor einem Jahr 34,08 %) der Mailserver eingesetzt, der Anteil von Exim beträgt 60,27 % (58,95 %), Sendmail — 3,62 % (3,58 %), MailEnable — 1,86 % (1,99 %), MDaemon — 0,39 % (0,52 %), Microsoft Exchange — 0,19 % (0,26 %), OpenSMTPD — 0,06 % (0,06 %).

Hauptneuheiten:

• Im SMTP/LMTP-Client wurde die Möglichkeit zur Überprüfung von DNS-SRV-Einträgen zur Bestimmung von Host und Port des Mailservers implementiert. Server, der für die Übertragung von Nachrichten verwendet wird. Wenn zum Beispiel in den Einstellungen „use_srv_lookup = submission“ und „relayhost = example.com:submission“ angegeben ist, wird der SMTP-Client den SRV-Eintrag des Hosts _submission._tcp.example.com abfragen, um den Host und den Port des Mail-Gateways zu bestimmen. Diese Funktion kann in Infrastrukturen verwendet werden, in denen Dienste mit dynamisch zugewiesenen Netzwerkportnummern für die Zustellung von E-Mails genutzt werden.
• In der Standardliste der für TLS verwendeten Algorithmen wurden die Cipher SEED, IDEA, 3DES, RC2, RC4 und RC5, der Hash MD5 sowie die Schlüssel Austauschalgorithmen DH und ECDH ausgeschlossen, da sie als veraltet oder nicht mehr verwendet gelten. Bei der Angabe von Ciphertypen „export“ und „low“ wird tatsächlich nun der Typ „medium“ eingestellt, da die Unterstützung für die Typen „export“ und „low“ in OpenSSL 1.1.1 eingestellt wurde.
• Eine neue Einstellung „tls_ffdhe_auto_groups“ wurde hinzugefügt, um das Protokoll zur Aushandlung von Gruppen FFDHE (Finite-Field Diffie-Hellman Ephemeral) in TLS 1.3 bei der Kompilierung mit OpenSSL 3.0 zu aktivieren.
• Um Angriffe zu schützen, die darauf abzielen, den verfügbaren Speicher auszuschöpfen, wird die Aggregation der Statistiken "smtpd_client_*_rate" und "smtpd_client_*_count" in Bezug auf Netzblockgrößen sichergestellt, die durch die Direktiven "smtpd_client_ipv4_prefix_length" und "smtpd_client_ipv6_prefix_length" festgelegt sind (standardmäßig /32 und /84).
• Der Schutz gegen Angriffe, die eine erneute Aushandlung der TLS-Verbindung innerhalb einer bereits etablierten SMTP-Verbindung zur Erzeugung übermäßiger CPU-Last nutzen, wurde hinzugefügt.
• Im Befehl postconf wird eine Warnung für Kommentare ausgegeben, die direkt nach den Werten der Parameter in der Konfigurationsdatei von Postfix angegeben sind.
• Die Möglichkeit zur Konfiguration der Client-Codierung für PostgreSQL wurde bereitgestellt, indem das Attribut "encoding" in der Konfigurationsdatei angegeben wird (standardmäßig ist der Wert jetzt auf "UTF8" eingestellt, zuvor wurde die Codierung "LATIN1" verwendet).
• In den Befehlen postfix und postlog erfolgt die Ausgabe von Logs auf stderr jetzt unabhängig von der Verbindung des stderr-Streams mit dem Terminal.
• Im Quellbaum wurden die Dateien "global/mkmap*.[hc]" in das Verzeichnis "util" verschoben, im Hauptverzeichnis sind nur noch die Dateien "global/mkmap_proxy.*" geblieben.

Quelle: opennet.ru