![\"Se](\"\/wp-content\/uploads\/2024\/03\/e675c9211d656f8603bcbc42ad9b67bf.gif\")
<\/center> <\/p>\nNovedades principales: <\/p>\n
- \n
- Se a\u00f1adi\u00f3 un cliente para MongoDB, que permite almacenar en esta base de datos virtuales usuarios, alias, listas de mapeo de direcciones y diversas tablas de verificaci\u00f3n. Para configurar la conexi\u00f3n a MongoDB, se a\u00f1adi\u00f3 el tipo de tablas \u00abmongodb\u00bb. Por ejemplo, \u00abalias_maps = proxy:mongodb:\/etc\/postfix\/mongo.cf\u00bb, donde mongo.cf es el archivo de configuraci\u00f3n de conexi\u00f3n a MongoDB y filtro de consultas.\n
- Se a\u00f1adi\u00f3 la exportaci\u00f3n del identificador de reenv\u00edo en el agente de entrega local, transmitido durante la sesi\u00f3n SMTP a trav\u00e9s del par\u00e1metro ENVID (Envelope ID) en el comando ESMTP MAIL (RFC 3461). El identificador se escribe en la variable de entorno ENVID y se pasa al agente de entrega pipe a trav\u00e9s del par\u00e1metro de l\u00ednea de comando \u00ab${envid}\u00bb.\n
- En los clientes para almacenar datos en MySQL (\u00abmysql:\u00bb) y PostgreSQL (\u00abpgsql:\u00bb) se a\u00f1adieron par\u00e1metros: \u00abidle_interval\u00bb para definir el tiempo de inactividad antes de cerrar la conexi\u00f3n y \u00abretry_interval\u00bb para establecer un temporizador de reenv\u00edo de solicitudes. Por defecto, los par\u00e1metros se establecen en 60 segundos. El valor de \u00abretry_interval\u00bb se puede reducir, por ejemplo, para disminuir el tiempo de recuperaci\u00f3n despu\u00e9s de errores, en caso de usar solo un servidor en el atributo \u00abhosts\u00bb.\n
- En el cliente para MySQL se a\u00f1adi\u00f3 la configuraci\u00f3n \u00abcharset\u00bb para indicar la codificaci\u00f3n de caracteres por defecto. Por defecto, se utiliza el valor \u00abutf8mb4\u00bb, correspondiente a la configuraci\u00f3n predeterminada en MySQL 8.0 (en versiones anteriores se usaba el valor \u00ablatin1\u00bb). Se ha dejado de soportar versiones anteriores a MySQL 4.0 (es decir, versiones lanzadas antes de 2003).\n
- Se ha proporcionado la opci\u00f3n de solicitar una clave p\u00fablica (raw) autofirmada para TLS, no vinculada a una autoridad de certificaci\u00f3n, en lugar de un certificado X.509. El uso de claves raw para la autenticaci\u00f3n de clientes y servidores se activa a trav\u00e9s de los par\u00e1metros «smtpd_tls_enable_rpk = yes» y «smtp_tls_enable_rpk = yes», pero el comportamiento de verificaci\u00f3n depende en gran medida del nivel de seguridad configurado y del soporte de claves raw en la implementaci\u00f3n local de TLS (ver documentaci\u00f3n).\n
- Se ha a\u00f1adido soporte inicial para archivos de configuraci\u00f3n de OpenSSL. Para especificar un enlace a un archivo con la configuraci\u00f3n de TLS, se ha propuesto el par\u00e1metro tls_config_file, y para indicar el nombre de la secci\u00f3n con la configuraci\u00f3n del archivo, el par\u00e1metro «tls_config_name». La vinculaci\u00f3n a archivos de configuraci\u00f3n de OpenSSL se puede utilizar para reducir la dependencia de las configuraciones de las distribuciones, cuyo cambio en el nivel de seguridad podr\u00eda resultar en un aumento de los mensajes enviados sin cifrado.\n
- En los encabezados de los mensajes se ha cambiado el formato de los n\u00fameros de d\u00edas en las fechas: los d\u00edas del 1 al 9 ahora se complementan con un cero, en lugar de un espacio (es decir, «01», «02» y as\u00ed sucesivamente). Este cambio se realiz\u00f3 ya que la RFC 5322 recomienda usar espacios individuales como separadores en las fechas.\n
- Se ha a\u00f1adido protecci\u00f3n contra ciertos tipos de ataques «Blind» (ataques SSRF a clientes web, dirigidos a hacer referencia al servidor a trav\u00e9s de SMTP), que se aplican cuando la configuraci\u00f3n «smtpd_forbid_unauth_pipelining = yes» est\u00e1 activada (por defecto).\n
- Por defecto, se ha habilitado la configuraci\u00f3n «smtpd_forbid_bare_newline = normalize», que proporciona protecci\u00f3n al servidor contra ataques del tipo «SMTP smuggling», permitiendo dividir un mensaje en varios mensajes diferentes mediante el uso de una secuencia no est\u00e1ndar para separar los correos. Tambi\u00e9n se ha a\u00f1adido protecci\u00f3n contra la realizaci\u00f3n de ataques de salida de SMTP smuggling, donde un atacante utiliza un servidor basado en Postfix para atacar a otro servidor SMTP. Por defecto, se ha activado la configuraci\u00f3n «cleanup_replace_stray_cr_lf = yes», que reemplaza los caracteres adicionales <CR> y <LF> por un espacio.\n
- En la implementaci\u00f3n del cliente DNS, el tama\u00f1o de los resultados devueltos por las consultas DNS ahora est\u00e1 limitado a 100 registros, lo que es 20 veces m\u00e1s que el n\u00famero m\u00e1ximo admitido en el cliente SMTP. direcciones IP<\/a> para un solo servidor.\n
- Se han relegado a la categor\u00eda de obsoletos los par\u00e1metros «disable_dns_lookup» y «permit_mx_backup», as\u00ed como algunos par\u00e1metros de configuraci\u00f3n de TLS.\n
- Se ha dejado de soportar configuraciones que fueron declaradas obsoletas hace aproximadamente 20 a\u00f1os: «permit_naked_ip_address», «check_relay_domains» y «reject_maps_rbl». <\/ul>\n