![\"Der](\"\/wp-content\/uploads\/2024\/03\/e675c9211d656f8603bcbc42ad9b67bf.gif\")
<\/center> <\/p>\nHauptneuheiten: <\/p>\n
- \n
- Ein Client f\u00fcr MongoDB wurde hinzugef\u00fcgt, der es erm\u00f6glicht, in dieser DBMS eine Datenbank mit virtuellen Benutzern, Aliasen, Adresszuordnungslisten und verschiedenen Pr\u00fcftabellen zu speichern. Zur Konfiguration des Zugriffs auf MongoDB wurde der Tabellentyp \u201emongodb\u201c hinzugef\u00fcgt. Zum Beispiel: \u201ealias_maps = proxy:mongodb:\/etc\/postfix\/mongo.cf\u201c, wobei mongo.cf die Datei mit den Verbindungs- und Anfragefiltereinstellungen ist.\n
- Dem lokalen Zustellagenten wurde die Exportierung der w\u00e4hrend der SMTP-Sitzung \u00fcber den Parameter ENVID (Envelope ID) in dem ESMTP MAIL-Befehl (RFC 3461) \u00fcbergebenen Weiterleitungs-ID hinzugef\u00fcgt. Die ID wird in die Umgebungsvariable ENVID geschrieben und \u00fcber den Befehlszeilenparameter \u201e${envid}\u201c an den Pipe-Zustellagenten \u00fcbertragen.\n
- Die Clients f\u00fcr die Datenspeicherung in MySQL (\u201emysql:\u201c ) und PostgreSQL (\u201epgsql:\u201c ) wurden um die Parameter \u201eidle_interval\u201c zur Festlegung der Inaktivit\u00e4tszeit vor dem Schlie\u00dfen der Verbindung und \u201eretry_interval\u201c zur Festlegung des Timers f\u00fcr wiederholte Anfrageversuche erweitert. Standardm\u00e4\u00dfig ist der Wert f\u00fcr diese Parameter auf 60 Sekunden festgelegt. Der Wert von \u201eretry_interval\u201c kann verringert werden, um beispielsweise die Wiederherstellungszeit nach Fehlern zu verk\u00fcrzen, wenn nur ein Server im Attribut \u201ehosts\u201c verwendet wird.\n
- Im MySQL-Client wurde die Einstellung \u201echarset\u201c zur Angabe der Standardzeichencodierung hinzugef\u00fcgt. Standardm\u00e4\u00dfig wird \u201eutf8mb4\u201c verwendet, was den Standardeinstellungen in MySQL 8.0 entspricht (in fr\u00fcheren Versionen wurde \u201elatin1\u201c verwendet). Die Unterst\u00fctzung f\u00fcr Versionen vor MySQL 4.0 (d.h. Versionen, die vor 2003 ver\u00f6ffentlicht wurden) wurde eingestellt.\n
- Die optionale M\u00f6glichkeit, einen rohen, nicht an eine Zertifizierungsstelle gebundenen TLS-\u00d6ffentlichen Schl\u00fcssel anzufordern, statt eines X.509-Zertifikats, wurde bereitgestellt. Die Verwendung von Rohschl\u00fcsseln zur Authentifizierung von Clients und Servern wird \u00fcber die Parameter «smtpd_tls_enable_rpk = yes» und «smtp_tls_enable_rpk = yes» aktiviert, jedoch h\u00e4ngt das Verhalten bei der \u00dcberpr\u00fcfung stark vom Sicherheitsniveau und der Unterst\u00fctzung von Rohschl\u00fcsseln in der lokalen TLS-Implementierung ab (siehe Dokumentation).\n
- Die anf\u00e4ngliche Unterst\u00fctzung f\u00fcr OpenSSL-Konfigurationsdateien wurde hinzugef\u00fcgt. F\u00fcr den Verweis auf die Datei mit den TLS-Einstellungen wurde der Parameter tls_config_file vorgeschlagen, und zur Angabe des Abschnittsnamens mit den Einstellungen aus der Konfigurationsdatei \u2014 der Parameter «tls_config_name». Die Bindung an die OpenSSL-Konfigurationsdateien kann genutzt werden, um die Abh\u00e4ngigkeit von den Einstellungen der Distributionen zu verringern, deren Sicherheitsniveau durch \u00c4nderungen erh\u00f6ht werden kann, wodurch der Anteil der unverschl\u00fcsselt versandten Nachrichten steigt.\n
- In den Nachrichten\u00fcberschriften wurde das Format der Tageszahlen in den Daten ge\u00e4ndert \u2014 die Tage von 1 bis 9 werden jetzt mit einer Null anstatt mit einem Leerzeichen aufgef\u00fcllt (d.h. «01», «02» usw.). Diese \u00c4nderung wurde vorgenommen, da RFC 5322 empfiehlt, in Daten einfache Leerzeichen als Trennzeichen zu verwenden.\n
- Der Schutz vor bestimmten Arten von «Blind»-Angriffen (SSRF-Angriffe auf Web-Clients, die darauf abzielen, \u00fcber SMTP auf Server zuzugreifen) wurde hinzugef\u00fcgt, der bei aktivierter Einstellung «smtpd_forbid_unauth_pipelining = yes» (Voreinstellung) angewendet wird.\n
- Die Einstellung «smtpd_forbid_bare_newline = normalize» ist standardm\u00e4\u00dfig aktiviert und sch\u00fctzt den Server vor Angriffen der Klasse «SMTP smuggling», die es erm\u00f6glichen, eine Nachricht in mehrere verschiedene Nachrichten zu zerlegen, indem eine nicht standardm\u00e4\u00dfige Sequenz zur Trennung von Nachrichten verwendet wird. Dar\u00fcber hinaus wurde der Schutz gegen ausgehende SMTP-Smuggling-Angriffe hinzugef\u00fcgt, bei denen der Angreifer einen Postfix-Server nutzt, um einen anderen SMTP-Server anzugreifen. Die Einstellung «cleanup_replace_stray_cr_lf = yes» ist standardm\u00e4\u00dfig aktiviert und ersetzt \u00fcberfl\u00fcssige Zeichen <CR> und <LF> durch Leerzeichen.\n
- In der Implementierung des DNS-Clients ist die Gr\u00f6\u00dfe der zur\u00fcckgegebenen Ergebnisse von DNS-Anfragen nun auf 100 Datens\u00e4tze begrenzt, was 20-mal mehr ist als die im SMTP-Client unterst\u00fctzte maximale Anzahl IP-Adressen<\/a> f\u00fcr einen einzelnen Server.\n
- Die Parameter «disable_dns_lookup» und «permit_mx_backup» sowie einige TLS-Konfigurationseinstellungen wurden als veraltet eingestuft.\n
- Die Unterst\u00fctzung f\u00fcr Einstellungen, die vor etwa 20 Jahren als veraltet erkl\u00e4rt wurden, wurde eingestellt: «permit_naked_ip_address», «check_relay_domains» und «reject_maps_rbl». <\/ul>\n