![\"Se](\"\/wp-content\/uploads\/2025\/02\/d0a8ec5a067a9d674e2b77db68d1a4f0.gif\")
<\/center> <\/p>\nNovedades principales: <\/p>\n
- \n
- Se ha a\u00f1adido la posibilidad de usar algoritmos criptogr\u00e1ficos en TLS que son resistentes a la selecci\u00f3n en computadoras cu\u00e1nticas. Para utilizar estos algoritmos, es necesario usar la rama de la biblioteca OpenSSL 3.5, que a\u00fan no ha salido de la fase de desarrollo. No se ha introducido una nueva sintaxis de grupos TLS en Postfix para seleccionar algoritmos post-cu\u00e1nticos, sino que se ha confiado en la configuraci\u00f3n de OpenSSL, que se utilizar\u00e1 al establecer los par\u00e1metros \u00abtls_eecdh_auto_curves\u00bb y \u00abtls_ffdhe_auto_groups\u00bb en valores vac\u00edos.\n
- Se ha a\u00f1adido soporte para el encabezado de mensajes \u00abTLS-Required: no\u00bb (RFC 8689), que permite la entrega incluso cuando no es posible implementar la pol\u00edtica de seguridad TLS establecida en la configuraci\u00f3n. Con este encabezado presente, el cliente SMTP trabaja en modo \u00absmtp_tls_security_level = may\u00bb, es decir, no verifica el certificado. servidores<\/a> y puede retroceder a una conexi\u00f3n con transmisi\u00f3n de datos en texto plano. En la siguiente rama importante de Postfix se planea implementar la extensi\u00f3n SMTP REQUIRETLS.\n
- Se agreg\u00f3 soporte para el protocolo TLS-RPT (Transport Layer Security Reporting), que permite rastrear fallos en la entrega de mensajes que ocurren si no se logra establecer una conexi\u00f3n encriptada, como se prescribe utilizando las extensiones DANE (DNS-based Authentication of Named Entities) o MTA-STS (MTA Strict Transport Security). El propietario del dominio de correo define en DNS los par\u00e1metros para TLS-RPT, luego los servidores de correo enviar\u00e1n informes con informaci\u00f3n sobre conexiones TLS exitosas y fallidas a los servidores MX que gestionan el dominio. La implementaci\u00f3n se basa en la biblioteca libtlsrpt.\n
- Se ha a\u00f1adido la configuraci\u00f3n \u00absmtpd_hide_client_session = yes\u00bb, que desactiva la inserci\u00f3n de informaci\u00f3n sobre la sesi\u00f3n del cliente al sustituir el encabezado \u00abReceived:\u00bb por el servidor SMTP. Un ejemplo de encabezado recortado es \u00abReceived: by mail.example.com (Postfix) id postfix-queue-id for ; D\u00eda, dd Mon aaaa hh:mm:ss tz-offset (zona)\u00bb.\n
- Se ha a\u00f1adido la posibilidad de la codificaci\u00f3n MIME (RFC 2047) de nombres en los encabezados generados por Postfix \u00abFrom:\u00bb, que incluyen caracteres no ASCII. El esquema de codificaci\u00f3n propuesto permite prescindir de la extensi\u00f3n SMTPUTF8 (RFC 6531), que no es compatible con todas las aplicaciones. El resultado de la codificaci\u00f3n MIME se ve como \u2018\u00ab=?charset?Q?gibberish?=:\u00bb\u2019. Para definir la codificaci\u00f3n original de los nombres, se ha a\u00f1adido el par\u00e1metro \u00abfull_name_encoding_charset\u00bb, que por defecto se establece en utf8.\n
- Se ha modificado la l\u00f3gica de manejo de conexiones fallidas al especificar en la configuraci\u00f3n 'mysql:' o 'pgsql:' solo un servidor. Este servidor ahora se percibe como un equilibrador de carga y, en caso de una falla \u00fanica, la solicitud se reenv\u00eda de inmediato, sin un retraso de 60 segundos.\n
- En Milter se implement\u00f3 el registro en el log de la informaci\u00f3n sobre el motivo por el cual un mensaje se puso en cuarentena.\n
- En el servidor SMTP se ha asegurado la salida en el registro del identificador de la cola o el valor 'NOQUEUE' al finalizar la conexi\u00f3n por tiempo de espera, interrupci\u00f3n o superaci\u00f3n del l\u00edmite de errores. El proceso de limpieza, en este caso, registra 'queueid: canceled' para los mensajes con una transacci\u00f3n iniciada pero no completada.\n
- En el cliente Dovecot SASL, al registrar mensajes 'Invalid authentication mechanism' ahora se especifica el mecanismo de autenticaci\u00f3n que no pudo ser utilizado. El servidor SMTP al registrar entradas 'reject' ahora muestra los valores de la configuraci\u00f3n sasl_method, sasl_username y sasl_sender.\n
- Debido a un cambio en el protocolo interno utilizado en el agente de entrega, despu\u00e9s de actualizar la versi\u00f3n de Postfix es necesario reiniciar con el comando 'postfix reload' o los comandos 'postfix stop' y 'postfix start'. De lo contrario, se mostrar\u00e1 en el registro una advertencia 'unexpected attribute smtputf8 from xxx socket (expecting: sendopts)'. <\/ul>\n