![\"Der](\"\/wp-content\/uploads\/2024\/03\/e675c9211d656f8603bcbc42ad9b67bf.gif\")
<\/center> <\/p>\nHauptneuheiten: <\/p>\n
- \n
- Ein Client f\u00fcr MongoDB wurde hinzugef\u00fcgt, der es erm\u00f6glicht, in dieser Datenbank virtuelle Benutzer, Aliase, Adresszuordnungslisten und verschiedene \u00dcberpr\u00fcfungstabellen zu speichern. F\u00fcr die Konfiguration der Verbindung zu MongoDB wurde der Tabellentyp \u201emongodb\u201c hinzugef\u00fcgt. Zum Beispiel, \u201ealias_maps = proxy:mongodb:\/etc\/postfix\/mongo.cf\u201c, wobei mongo.cf die Datei mit den Verbindungseinstellungen zu MongoDB und den Abfragefiltern ist.\n
- Im lokalen Zustellagenten wurde das Exportieren der Weiterleitungs-ID hinzugef\u00fcgt, die w\u00e4hrend der SMTP-Sitzung \u00fcber den Parameter ENVID (Envelope ID) im ESMTP MAIL-Befehl (RFC 3461) \u00fcbermittelt wird. Die ID wird in die Umgebungsvariable ENVID geschrieben und \u00fcber den Parameter \u201e${envid}\u201c an den Pipe-Zustellagenten \u00fcbergeben.\n
- Im Client zur Datenspeicherung in MySQL (\u201emysql:\u201c) und PostgreSQL (\u201epgsql:\u201c) wurden die Parameter \u201eidle_interval\u201c zur Bestimmung der Inaktivit\u00e4tszeit vor dem Schlie\u00dfen der Verbindung und \u201eretry_interval\u201c zur Festlegung eines Wiederholungszeitgebers f\u00fcr Anfragen hinzugef\u00fcgt. Standardm\u00e4\u00dfig sind diese Parameter auf 60 Sekunden eingestellt. Der Wert von \u201eretry_interval\u201c kann verk\u00fcrzt werden, z.B. um die Wiederherstellungszeit nach Fehlern zu verk\u00fcrzen, wenn nur ein Server im Attribut \u201ehosts\u201c verwendet wird.\n
- Im MySQL-Client wurde die Einstellung \u201echarset\u201c f\u00fcr die Angabe der Standardzeichenkodierung hinzugef\u00fcgt. Standardm\u00e4\u00dfig wird der Wert \u201eutf8mb4\u201c verwendet, welcher den Standardeinstellungen in MySQL 8.0 entspricht (in fr\u00fcheren Versionen wurde der Wert \u201elatin1\u201c verwendet). Die Unterst\u00fctzung f\u00fcr Versionen \u00e4lter als MySQL 4.0 (d.h. Versionen, die vor 2003 ver\u00f6ffentlicht wurden) wurde eingestellt.\n
- Es besteht die optionale M\u00f6glichkeit, einen selbstsignierten (raw) \u00f6ffentlichen Schl\u00fcssel f\u00fcr TLS anzufordern, der nicht an eine Zertifizierungsstelle gebunden ist, anstelle eines X.509-Zertifikats. Die Verwendung von raw-Schl\u00fcsseln zur Authentifizierung von Clients und Servern wird \u00fcber die Parameter «smtpd_tls_enable_rpk = yes» und «smtp_tls_enable_rpk = yes» aktiviert, jedoch h\u00e4ngt das Verhalten bei der \u00dcberpr\u00fcfung stark vom festgelegten Sicherheitsniveau und der Unterst\u00fctzung von raw-Schl\u00fcsseln in der lokalen TLS-Implementierung ab (siehe Dokumentation).\n
- Eine initiale Unterst\u00fctzung f\u00fcr OpenSSL-Konfigurationsdateien wurde hinzugef\u00fcgt. Um auf eine Datei mit TLS-Einstellungen zu verweisen, wurde der Parameter tls_config_file vorgeschlagen, und f\u00fcr die Angabe des Namens der Sektion mit den Einstellungen aus der Konfigurationsdatei \u2014 der Parameter «tls_config_name». Die Bindung an OpenSSL-Konfigurationsdateien kann verwendet werden, um die Abh\u00e4ngigkeit von den Einstellungen der Distributionen zu verringern, deren Sicherheitsniveau eine Zunahme der unverschl\u00fcsselten Nachrichten verursachen kann.\n
- In den Nachrichtenk\u00f6pfen wurde die Formatierung der Tageszahlen in den Daten ge\u00e4ndert \u2014 die Tage von 1 bis 9 werden jetzt mit einer Null anstelle eines Leerzeichens aufgef\u00fcllt (d.h. «01», «02» usw.). Diese \u00c4nderung wurde vorgenommen, da RFC 5322 empfiehlt, in Daten als Trennzeichen Einzelr\u00e4ume zu verwenden.\n
- Es wurde ein Schutz gegen bestimmte Arten von 'Blind'-Angriffen (SSRF-Angriffe auf Web-Clients, die darauf abzielen, eine Verbindung zum Server \u00fcber SMTP herzustellen) hinzugef\u00fcgt, der bei aktivierter Einstellung «smtpd_forbid_unauth_pipelining = yes» (standardm\u00e4\u00dfig) angewendet wird.\n
- Die Einstellung «smtpd_forbid_bare_newline = normalize» ist standardm\u00e4\u00dfig aktiviert und sch\u00fctzt den Server vor Angriffen der Klasse «SMTP smuggling», die es erm\u00f6glichen, eine Nachricht in mehrere verschiedene Nachrichten zu spalten, indem eine nicht standardisierte Sequenz zur Trennung der Nachrichten verwendet wird. Zudem wurde ein Schutz gegen ausgehende SMTP-smuggling-Angriffe hinzugef\u00fcgt, bei denen ein Angreifer den Postfix-Server nutzt, um einen anderen SMTP-Server anzugreifen. Die Einstellung «cleanup_replace_stray_cr_lf = yes» ersetzt standardm\u00e4\u00dfig \u00fcberfl\u00fcssige Zeichen <CR> und <LF> durch Leerzeichen.\n
- In der Implementierung des DNS-Clients ist die Gr\u00f6\u00dfe der zur\u00fcckgegebenen Ergebnisse von DNS-Abfragen jetzt auf 100 Eintr\u00e4ge begrenzt, was das 20-fache der im SMTP-Client unterst\u00fctzten maximalen Anzahl ist. IP-Adressen<\/a> f\u00fcr einen Server.\n
- Die Parameter «disable_dns_lookup» und «permit_mx_backup» sowie einige TLS-Einstellungsparameter wurden als veraltet eingestuft.\n
- Die Unterst\u00fctzung f\u00fcr Einstellungen, die vor etwa 20 Jahren als veraltet erkl\u00e4rt wurden, wurde eingestellt: «permit_naked_ip_address», «check_relay_domains» und «reject_maps_rbl». <\/ul>\n