Nach 6 Monaten Entwicklung wird der Mailserver , der kumulierte Fehlerbehebungen beinhaltet und neue Funktionen hinzugefügt wurden. Gemäß den Mai-Daten gibt es weltweit etwa eine Million Mailserver, wobei Exim einen Anteil von 57,59 % hat (vor einem Jahr 53,03 %), Postfix auf 34,70 % (34,51 %) der Mailserver eingesetzt wird, Sendmail – 3,75 % (4,05 %) und Microsoft Exchange – 0,42 % (0,57 %).
Änderungen in der neuen Version können die Abwärtskompatibilität beeinträchtigen. Insbesondere funktionieren einige Transportarten nicht mehr mit unsauberen Daten (tainted, Werte basierend auf Daten vom Absender) bei der Bestimmung des Zustellortes. Beispielsweise können Probleme auftreten, wenn die Variable $local_part in der Einstellung „check_local_user“ zur E-Mail-Routing verwendet wird. Anstelle von $local_part sollte die neue bereinigte Variable „$local_part_data“ verwendet werden. Darüber hinaus ist es jetzt in den Operanden der Option headers_remove erlaubt, Masken zu verwenden, die durch das Zeichen „*“ definiert sind, was dazu führen kann, dass Konfigurationen, in denen Header entfernt wurden, die auf das Sternchen enden, nicht mehr funktionieren (anstatt spezifische Header zu entfernen, wird eine Masken-Entfernung durchgeführt).
:
- Experimentelle integrierte Unterstützung für den SRS-Mechanismus (Sender Rewriting Scheme) wurde hinzugefügt, um die Absenderadresse beim Weiterleiten umzuschreiben, ohne die SPF-Prüfungen zu verletzen und um die Absenderdaten im Falle von Zustellfehlern durch den Nachrichtenserver zu bewahren. Das Prinzip der Methode besteht darin, dass bei der Verbindungsherstellung Informationen über die Identität des ursprünglichen Absenders übermittelt werden. Zum Beispiel wird bei der Umschreibung von alice@example.org auf alice@example.com angegeben: „SRS0=HHH=TT=example.org=alice@example.com“. SRS ist beispielsweise bei der Verwaltung von Mailinglisten relevant, in denen die ursprüngliche Nachricht an andere Empfänger weitergeleitet wird.) und um die Absenderdaten im Falle von Zustellfehlern durch den Nachrichtenserver zu bewahren. Das Prinzip der Methode besteht darin, dass bei der Verbindungsherstellung Informationen über die Identität des ursprünglichen Absenders übermittelt werden. Zum Beispiel wird bei der Umschreibung von alice@example.org auf alice@example.com angegeben: „SRS0=HHH=TT=example.org=alice@example.com“. SRS ist beispielsweise bei der Verwaltung von Mailinglisten relevant, in denen die ursprüngliche Nachricht an andere Empfänger weitergeleitet wird.
- Bei der Verwendung von OpenSSL wurde die Unterstützung für die Kanalbindung hinzugefügt für (vorher nur für GnuTLS unterstützt).
- Das Ereignis „msg:defer“ wurde hinzugefügt.
- Die Unterstützung des gsasl-Authentifikators auf der Client-Seite wurde implementiert, die nur mit dem Handler für offene Passwörter (plaintext) getestet wurde. Die Methoden SCRAM-SHA-256 und SCRAM-SHA-256-PLUS sind nur über das .
- Die Unterstützung des gsasl-Authentifikators wurde auf Serverseite für verschlüsselte Passwörter implementiert, was eine Alternative zum zuvor verfügbaren Klartextmodus darstellt.
- Definitionen in benannten Listen können jetzt mit dem Präfix „hide“ gekennzeichnet werden, um die Ausgabe bei der Ausführung des Befehls „-bP“ zu unterdrücken.
- Im Dovecot-IMAP-Server-Authentifizierungs-Treiber wurde experimentelle Unterstützung für Internetsockets hinzugefügt (früher wurden nur Unix-Domain-Sockets unterstützt).
- Der ACL-Ausdruck „queue_only“ kann jetzt als „queue“ angegeben werden und unterstützt die Option „first_pass_route“, ähnlich der Befehlszeilenoption „-odqs“.
- Neue Variablen $queue_size und $local_part_{pre,suf}fix_v wurden hinzugefügt.
- Die Hauptkonfigurationsblock hat die Option „sqlite_dbfile“ hinzugefügt, die bei der Definition des Suchstring-Prefix verwendet wird. Diese Änderung verletzt die Abwärtskompatibilität — die alte Methode zur Angabe des Prefix funktioniert nicht mehr bei der Verwendung von nicht gereinigten (tainted) Variablen in Lookup-Anfragen. Die neue Methode („sqlite_dbfile“) ermöglicht es, den Dateinamen separat zu halten.
- In die dsearch-Lookup-Blöcke wurden Optionen zur Rückgabe des vollständigen Pfades und zur Filterung von Dateitypen bei der Zuordnung hinzugefügt.
- In den Lookup-Blöcken pgsql und mysql wurden Optionen hinzugefügt, um den Servernamen separat von der Suchzeile anzugeben.
- Für Lookup-Blöcke, die eine Auswahl nach einem Schlüssel durchführen, wurde eine Option hinzugefügt, um bei Übereinstimmungen eine bereinigte (de-tainted) Version des Schlüssels zurückzugeben, anstelle der gesuchten Daten.
- Für alle erfolgreichen List-Match-Abfragen werden die Variablen $domain_data und $localpart_data gesetzt (zuvor wurden Listelemente, die in der Abfrage verwendet wurden, eingetragen). Darüber hinaus werden die beim Abgleichen verwendeten Listelemente nun den Variablen $0, $1 usw. zugewiesen.
- Der Entfaltungsoperator «${listquote {} {}}» wurde hinzugefügt.
- In den Entfaltungsoperator ${readsocket {}{}{}} wurde eine Option zur Gewährleistung von Cache für die Ergebnisse hinzugefügt.
- Die Einstellung dkim_verify_min_keysizes wurde hinzugefügt, um die minimal zulässigen Größen öffentlicher Schlüssel aufzulisten.
- Die Parameter «bounce_message_file» und «warn_message_file» werden bis zu ihrer ersten Verwendung entfaltet.
- Eine Option «spf_smtp_comment_template» wurde hinzugefügt, um den Wert der Variablen «$spf_smtp_comment» zu konfigurieren.
Quelle: opennet.ru
