![\"Der](\"\/wp-content\/uploads\/2025\/02\/d0a8ec5a067a9d674e2b77db68d1a4f0.gif\")
<\/center> <\/p>\nHauptneuheiten: <\/p>\n
- \n
- Die M\u00f6glichkeit zur Verwendung von in TLS integrierten kryptografischen Algorithmen, die gegen Brute-Force-Angriffe auf Quantencomputern resistent sind, wurde hinzugef\u00fcgt. F\u00fcr die Verwendung dieser Algorithmen ist die Verwendung der OpenSSL-Bibliotheksversion 3.5 erforderlich, die sich noch in der Entwicklungsphase befindet. Um die post-quanten Algorithmen in Postfix auszuw\u00e4hlen, wurde kein neuer Syntax f\u00fcr TLS-Gruppen eingef\u00fchrt, sondern man hat sich auf die OpenSSL-Einstellungen verlassen, die beim Festlegen der Parameter \u201etls_eecdh_auto_curves\u201c und \u201etls_ffdhe_auto_groups\u201c auf leere Werte verwendet werden.\n
- Unterst\u00fctzung des Nachrichtenheaders \u201eTLS-Required: no\u201c (RFC 8689) hinzugef\u00fcgt, bei dem die Zustellung auch dann erfolgt, wenn die festgelegte TLS-Sicherheitspolitik nicht umgesetzt werden kann. Mit diesem Header arbeitet der SMTP-Client im Modus \u201esmtp_tls_security_level = may\u201c, d.h. das Zertifikat wird nicht \u00fcberpr\u00fcft. Server<\/a> und kann auf eine Verbindung mit Daten\u00fcbertragung im Klartext zur\u00fcckgesetzt werden. In der n\u00e4chsten wichtigen Version von Postfix wird die SMTP-Erweiterung REQUIRETLS implementiert.\n
- Unterst\u00fctzung f\u00fcr das Protokoll TLS-RPT (Transport Layer Security Reporting) hinzugef\u00fcgt, das es erm\u00f6glicht, Zustellfehler zu verfolgen, die auftreten, wenn eine verschl\u00fcsselte Verbindung, die durch die Verwendung von DANE (DNS-based Authentication of Named Entities) oder MTA-STS (MTA Strict Transport Security) vorgeschrieben ist, nicht hergestellt werden kann. Der Inhaber der E-Mail-Domain definiert die Parameter f\u00fcr TLS-RPT im DNS, wonach die Mailserver Berichte \u00fcber erfolgreiche und fehlgeschlagene TLS-Verbindungen an die MX-Server, die die Domain bedienen, senden werden. Die Implementierung basiert auf der Bibliothek libtlsrpt.\n
- Die Einstellung \u201esmtpd_hide_client_session = yes\u201c hinzugef\u00fcgt, die das Einf\u00fcgen von Informationen \u00fcber die Client-Sitzung beim Einf\u00fcgen des Headers \u201eReceived:\u201c durch den SMTP-Server deaktiviert. Beispiel eines gek\u00fcrzten Headers: \u201eReceived: by mail.example.com (Postfix) id postfix-queue-id for ; Day, dd Mon yyyy hh:mm:ss tz-offset (zone)\u201c.\n
- Die M\u00f6glichkeit zur MIME-Kodierung (RFC 2047) von Namen in den generierten Postfix-Headern \u201eFrom:\u201c, die nicht-ASCII-Zeichen enthalten, hinzugef\u00fcgt. Das vorgeschlagene Kodierungsschema erm\u00f6glicht es, auf die Verwendung der SMTPUTF8-Erweiterung (RFC 6531) zu verzichten, die nicht von allen Anwendungen unterst\u00fctzt wird. Das Ergebnis der MIME-Kodierung sieht aus wie \u201e=?charset?Q?gibberish?=:\u201c. Um die urspr\u00fcngliche Kodierung der Namen festzulegen, wurde der Parameter \u201efull_name_encoding_charset\u201c hinzugef\u00fcgt, der standardm\u00e4\u00dfig auf utf8 gesetzt ist.\n
- Die Logik zur Verarbeitung fehlerhafter Verbindungen wurde ge\u00e4ndert, wenn in den Einstellungen nur ein Server mit «mysql:» oder «pgsql:» angegeben wird. Ein solcher Server wird nun als Lastenausgleich betrachtet, und im Falle eines einzelnen Fehlers wird die Wiederholungsanfrage sofort ohne eine Verz\u00f6gerung von 60 Sekunden gesendet.\n
- Im Milter wurde die Protokollierung der Informationen \u00fcber den Grund, warum eine Nachricht in Quarant\u00e4ne gestellt wurde, implementiert.\n
- Im SMTP-Server wird bei Verbindungsabbruch aufgrund von Timeout, Unterbrechung oder \u00dcberschreitung des Limits f\u00fcr die Anzahl der Fehler die Queue-ID oder der Wert «NOQUEUE» im Log ausgegeben. Der Cleanup-Prozess protokolliert «queueid: canceled» f\u00fcr Nachrichten mit einer gestarteten, aber nicht abgeschlossenen Transaktion.\n
- Im Dovecot SASL-Client wird beim Protokollieren von Nachrichten «Invalid authentication mechanism» jetzt der Authentifizierungsmechanismus angegeben, der nicht verwendet werden konnte. Der SMTP-Server zeigt beim Protokollieren von ‘reject’ jetzt die Werte der Einstellungen sasl_method, sasl_username und sasl_sender an.\n
- Aufgrund der \u00c4nderung des internen Protokolls, das im Zustellagenten verwendet wird, muss nach dem Update der Postfix-Version der Dienst mit dem Befehl <code>postfix reload<\/code> oder mit den Befehlen <code>postfix stop<\/code> und <code>postfix start<\/code> neu gestartet werden. Andernfalls wird im Log eine Warnung ausgegeben: <quote>unexpected attribute smtputf8 from xxx socket (expecting: sendopts)<\/quote>. <\/ul>\n