Postfixi meiliserveri versioon 3.6.0 ilmumine

Pärast aasta pikkust arendust tuli välja uus stabiilne versioon Postfixi meiliserverist — 3.6.0. Samuti kuulutati välja toete lõpetamine versioonile Postfix 3.2, mis ilmus 2017. aasta alguses. Postfix on üks väheseid projekte, mis ühendab endas kõrge turvalisuse, usaldusväärsuse ja jõudluse, saavutades seda hästi läbimõeldud arhitektuuri ja piisavalt rangete koodimisreeglite ja patchide auditi poliitikaga. Projekti kood on litsentseeritud EPL 2.0 (Eclipse Public license) ja IPL 1.0 (IBM Public License) alusel.

Aprilli automatiseeritud küsitluse kohaselt, milles osales umbes 600 tuhat posti serverite, kasutatakse Postfixi 33,66%-l (aasta tagasi 34,29%) meiliserveritest, Eximi osakaal on 59,14% (57,77%), Sendmail — 3,6% (3,83%), MailEnable — 2,02% (2,12%), MDaemon — 0,60% (0,77%), Microsoft Exchange — 0,32% (0,47%).

Põhilised uuendused:

• Seoses Postfixi komponentide vahelise suhtlemiseks kasutatavate sisemiste protokollide muutumisega tuleb enne uuendamist kindlasti posti serverile käsk 'postfix stop'. Muudel juhtudel võivad esineda tõrked interaktsioonis protsessidega pickup, qmgr, verify, tlsproxy ja postscreen, mis võivad viia e-kirjade saatmise viibimiseni kuni Postfixi taaskäivitamiseni.
• On läbi viidud sõnade «white» ja «black» puhastus, mida mõned kogukonna liikmed tajuvad kui rassilist diskrimineerimist. Selle asemel, et kasutada «whitelist» ja «blacklist», tuleb nüüd kasutada «allowlist» ja «denylist» (nt parameetrid postscreen_allowlist_interfaces, postscreen_denylist_action ja postscreen_dnsbl_allowlist_threshold). Muudatused mõjutavad dokumentatsiooni, postscreeni protsessi seadeid (sisseehitatud tulemüür) ning teabe kajastamist logides. postfix/postscreen[pid]: ALLOWLIST VETO [address]:port postfix/postscreen[pid]: ALLOWLISTED [address]:port postfix/postscreen[pid]: DENYLISTED [address]:port

  Vana terminoloogia säilitamiseks logides on määratud parameeter «respectful_logging = no», mida tuleb määrata main.cf failis enne «compatibility_level = 3.6». Toetust vanadele postscreeni seadete nimedele on säilitatud tagurpidi ühilduvuse tagamiseks. Samuti on konfiguratsioonifail «master.cf» endiselt muutumatuna jäänud.

• Režiimis «compatibility_level = 3.6» on vaikimisi üleminek SHA256 räsifunktsiooni kasutamisele MD5 asemel. Kui konfiguratsiooniparameetris compatibility_level on määratud varasem versioon, kasutatakse endiselt MD5, kuid hajutamisega seotud seadete puhul, kus algoritmi pole selgelt määratud, kuvatakse logis hoiatus. Toetamine eksportvariandi jaoks Diffie-Hellmani võtmevahetusprotokollist on lõpetatud (parameetri tlsproxy_tls_dh512_param_file väärtust ignoreeritakse).
• Diagnostika probleemide osas, mis on seotud master.cf-s vale töötlemisprogrammi näitamisega, on lihtsustatud. Taoliste vigade tuvastamiseks kuulutab iga sisemine teenus, sealhulgas postdrop, nüüd välja protokolli nime enne andmevahetuse algust, ning iga kliendi protsess, sealhulgas sendmail, kontrollib deklaratsiooni protokolli nime vastavust toetatud variandile.
• Lisatud uus sidumise tüüp „local_login_sender_maps”, et paindlikult hallata saatja envelope-aadressi määramist (mis edastatakse „MAIL FROM” käsus SMTP-seansi ajal) sendmaili ja postdropi protsessides. Näiteks kohalike kasutajate, välja arvatud root ja postfix, lubamisel määrata sendmailis ainult oma logineid, kasutades UID seondumist nimega, saab kasutada järgmisi seadeid: /etc/postfix/main.cf: local_login_sender_maps = inline:{ { root = *}, { postfix = * } }, pcre:/etc/postfix/login_senders /etc/postfix/login_senders: # Lubatud on määrata nii logineid kui ka vormi login@domeen. /(.+)/ $1 $1…@example.com
• Lisatud ja vaikimisi aktiveeritud seade „smtpd_relay_before_recipient_restrictions=yes”, mille puhul SMTP-server kontrollib smtpd_relay_restrictions piiranguid enne smtpd_recipient_restrictions, mitte vastupidi, nagu varem.
• Lisatud parameeter „smtpd_sasl_mechanism_list”, mille vaikimisi väärtus on „!external, static:rest” segadust tekitavate vigade vältimiseks, kui SASL-i tagaplaneede väidetavalt toetab „EXTERNAL” režiimi, mida Postfix ei toeta.
• DNS nimede määramisel kasutatakse vaikimisi uut API-d, mis toetab mitme kasutaja üheaegset töötlemist (threadsafe). Vanema API kasutamiseks tuleks ehitamisel märkida "make makefiles CCARGS="-DNO_RES_NCALLS…".
• Lisatud on režiim "enable_threaded_bounces = yes", mis võimaldab edastada teateid probleemide kohta, nagu edastamise tõrge, viivitamine või kinnitus, sama arutelu identifikaatoriga (teade kuvatakse meilikliendis samas ketis koos teiste vestluse sõnumite seadistustega).
• Vaikimisi on lõpetatud süsteemi andmebaasi /etc/services kasutamine TCP-portide numbrite määramiseks SMTP ja LMTP jaoks. Selle asemel konfigureeritakse portide numbrid parameetri known_tcp_ports kaudu (vaikimisi lmtp=24, smtp=25, smtps=submissions=465, submission=587). Kui mõni teenus on known_tcp_ports-s tähelepanuta jäetud, kasutatakse jätkuvalt /etc/services.
• Ühilduvuse tase („compatibility_level“) on tõstetud väärtusele „3.6“ (varem muudeti parameetrit kaks korda, lisaks 3.6 toetatakse väärtusi 0 (vaikimisi), 1 ja 2). Edaspidi muudetakse „compatibility_level“ versiooninumbri järgi, milles tehti ühilduvuse rikkumise muudatused. Ühilduvuse kontrollimiseks main.cf ja master.cf failidesse on lisatud eraldi võrdlusoperatsioonid, nagu „<=level“ ja „< level“ (tavalised võrdlusoperatsioonid ei sobi, kuna arvavad, et 3.10 on väiksem kui 3.9).

Allikas: opennet.ru