![\"Postfix](\"\/wp-content\/uploads\/2025\/02\/d0a8ec5a067a9d674e2b77db68d1a4f0.gif\")
<\/center> <\/p>\nHauptneuheiten: <\/p>\n
- \n
- Die M\u00f6glichkeit, in TLS kryptografische Algorithmen zu verwenden, die quantencomputerresistent sind, wurde hinzugef\u00fcgt. F\u00fcr die Verwendung dieser Algorithmen ist die Verwendung der Bibliotheksversion OpenSSL 3.5 erforderlich, die sich noch in der Entwicklungsphase befindet. Um die post-quantum Algorithmen in Postfix auszuw\u00e4hlen, wurde kein neuer Syntax f\u00fcr TLS-Gruppen eingef\u00fchrt, sondern auf die OpenSSL-Einstellungen vertraut, die bei der Festlegung der Parameter \u201etls_eecdh_auto_curves\u201c und \u201etls_ffdhe_auto_groups\u201c in leere Werte verwendet werden.\n
- Die Unterst\u00fctzung f\u00fcr den Nachrichtenheader \u201eTLS-Required: no\u201c (RFC 8689) wurde hinzugef\u00fcgt, bei dem die Zustellung auch dann erfolgt, wenn die in den Sicherheitseinstellungen festgelegte TLS-Policy nicht umgesetzt werden kann. Mit diesem Header funktioniert der SMTP-Client im Modus \u201esmtp_tls_security_level = may\u201c, d.h. er \u00fcberpr\u00fcft nicht das Zertifikat. Server<\/a> und kann auf die Verbindung mit Daten\u00fcbertragung im Klartext zur\u00fcckgesetzt werden. In der n\u00e4chsten bedeutenden Version von Postfix beabsichtigt man, die SMTP-Erweiterung REQUIRETLS umzusetzen.\n
- Unterst\u00fctzung des Protokolls TLS-RPT (Transport Layer Security Reporting) hinzugef\u00fcgt, das es erm\u00f6glicht, Fehler bei der Zustellung von Nachrichten zu verfolgen, die auftreten, wenn eine verschl\u00fcsselte Verbindung, die durch die Verwendung von DANE (DNS-based Authentication of Named Entities) oder MTA-STS (MTA Strict Transport Security) vorgeschrieben ist, nicht hergestellt werden kann. Der Eigent\u00fcmer der E-Mail-Domain legt in DNS Parameter f\u00fcr TLS-RPT fest, woraufhin die Mail-Server Berichte \u00fcber erfolgreiche und fehlerhafte TLS-Verbindungen an die MX-Server, die die Domain bedienen, senden werden. Die Umsetzung basiert auf der Bibliothek libtlsrpt.\n
- Die Einstellung \u201esmtpd_hide_client_session = yes\u201c wurde hinzugef\u00fcgt, die das Einf\u00fcgen von Informationen \u00fcber die Client-Sitzung beim Einf\u00fcgen des Headers \u201eReceived:\u201c durch den SMTP-Server deaktiviert. Ein Beispiel f\u00fcr einen gek\u00fcrzten Header: \u201eReceived: by mail.example.com (Postfix) id postfix-queue-id for ; Tag, dd Mon jjjj hh:mm:ss tz-offset (zone)\u201c.\n
- Die M\u00f6glichkeit zur MIME-Kodierung (RFC 2047) von Namen in den generierten Postfix-Headern \u201eFrom:\u201c, die Nicht-ASCII-Zeichen enthalten, wurde hinzugef\u00fcgt. Das vorgeschlagene Kodierungsschema erm\u00f6glicht es, auf die Verwendung der Erweiterung SMTPUTF8 (RFC 6531) zu verzichten, die nicht von allen Anwendungen unterst\u00fctzt wird. Das Ergebnis der MIME-Kodierung sieht wie folgt aus: \u201e=?charset?Q?gibberish?=\u201c. Um die urspr\u00fcngliche Kodierung der Namen zu bestimmen, wurde der Parameter \u201efull_name_encoding_charset\u201c hinzugef\u00fcgt, der standardm\u00e4\u00dfig auf den Wert utf8 eingestellt ist.\n
- Die Logik zur Verarbeitung fehlerhafter Verbindungen wurde ge\u00e4ndert, wenn in den Einstellungen nur ein Server mit «mysql:» oder «pgsql:» angegeben ist. Ein solcher Server wird nun als Lastenausgleich betrachtet, und bei einem einzelnen Fehler wird die Wiederholungsanfrage sofort ohne eine Verz\u00f6gerung von 60 Sekunden gesendet.\n
- Im Milter wurde das Protokollieren von Informationen \u00fcber den Grund f\u00fcr das Quarant\u00e4ne von Nachrichten implementiert.\n
- Im SMTP-Server wird beim Beenden der Verbindung aufgrund eines Timeouts, Abbruchs oder \u00dcberschreitung des Fehlerlimits die Paket-ID oder der Wert «NOQUEUE» im Log ausgegeben. Der Cleanup-Prozess gibt dabei im Log «queueid: canceled» f\u00fcr Nachrichten mit einer laufenden, aber nicht abgeschlossenen Transaktion aus.\n
- Im Dovecot SASL-Client wird beim Protokollieren von Nachrichten «Invalid authentication mechanism» nun der Authentifizierungsmechanismus angegeben, der nicht verwendet werden konnte. Der SMTP-Server zeigt beim Loggen von ‘reject’ nun die Werte der Einstellungen sasl_method, sasl_username und sasl_sender an.\n
- Aufgrund einer \u00c4nderung des internen Protokolls, das im Zustellagenten verwendet wird, ist nach dem Upgrade der Postfix-Version ein Neustart mit dem Befehl «postfix reload» oder den Befehlen «postfix stop» und «postfix start» erforderlich. Andernfalls wird im Log eine Warnung mit «unexpected attribute smtputf8 from xxx socket (expecting: sendopts)» ausgegeben. <\/ul>\n