Postfix 3.6.0 meiliserveri väljalase

Pärast aasta kestnud arendust ilmus uus Postfixi postiserveri stabiilne versioon — 3.6.0. Samuti kuulutati välja, et Postfix 3.2 versiooni tugi lõpetatakse, mis ilmus 2017. aasta alguses. Postfix on üks haruldasi projekte, mis ühendab endas kõrge turvalisuse, usaldusväärsuse ja jõudluse, mida on saavutatud läbi hoolikalt läbimõeldud arhitektuuri ning piisavalt range koodi vormistamise ja patchide auditiprotsessi. Projekti kood jagatakse EPL 2.0 (Eclipse Public License) ja IPL 1.0 (IBM Public License) litsentside all.

Aprillikuu automatiseeritud uuringu kohaselt kasutatakse Postfixit umbes 600 000 postiserveris. serverid, Postfixit kasutatakse 33,66% (aasta tagasi 34,29%) postiserveritest, Eximi osakaal on 59,14% (57,77%), Sendmail — 3,6% (3,83%), MailEnable — 2,02% (2,12%), MDaemon — 0,60% (0,77%), Microsoft Exchange — 0,32% (0,47%).

Peamised uuendused:

• Seoses Postfixi komponentide vaheliseks suhtlemiseks kasutatavate sisemiste protokollide muutmisega tuleb enne uuendamist peatada postiserver. serverilt käsuga «postfix stop». Vastasel juhul võivad esineda tõrked suhtlemisel protsessidega pickup, qmgr, verify, tlsproxy ja postscreen, mis võivad põhjustada kirjade saatmise viivitusi kuni Postfixi taaskäivitamiseni.
• On puhastatud viidatud sõnu «white» ja «black», mida mõned kogukonna liikmed käsitlevad kui rassilist diskrimineerimist. Nüüd tuleks «whitelist» ja «blacklist» asendada «allowlist» ja «denylist»’iga (näiteks postscreen_allowlist_interfaces, postscreen_denylist_action ja postscreen_dnsbl_allowlist_threshold parameetrites). Muudatused mõjutavad dokumentatsiooni, postscreeni protsessi seadistusi (sise tulemüür) ja logides esitatavate andmete peegeldust. postfix/postscreen[pid]: ALLOWLIST VETO [aadress]:port postfix/postscreen[pid]: ALLOWLISTED [aadress]:port postfix/postscreen[pid]: DENYLISTED [aadress]:port

  Sena terminite säilitamiseks logides on olemas parameeter «respectful_logging = no», mille tuleks määrata main.cf enne «compatibility_level = 3.6». Vanade postscreeni seadete nimede toetamist on säilinud tagurpidi ühilduvuse tagamiseks. Samuti on faili konfiguratsiooni «master.cf» sisu endiselt muutumatu.

• Režiimis «compatibility_level = 3.6» on vaikimisi üleminek SHA256 räsi funktsiooni kasutusele MD5 asemel. Kui seadistatakse varasem versioon parameetris compatibility_level, rakendatakse endiselt MD5, kuid hästikeskkonnale seoses räside kasutamisega, kus algoritm ei ole selgelt määratletud, kuvatakse logis hoiatusteade. Toetamine Diiffi-Hellmani võtmevahetusprotokolli ekspordiversiooni on lõpetatud (parameetri tlsproxy_tls_dh512_param_file väärtust ignoreeritakse).
• On lihtsustatud probleemide diagnoosi, mis on seotud vale töötlemisprogrammi määramisega master.cf-is. Taoliste vigade tuvastamiseks kuulutab iga sisemine teenus, sealhulgas postdrop, nüüd protokolli nime enne andmevahetuse algust, samas kui iga kliendi protsess, sealhulgas sendmail, kontrollib saadud protokolli nime vastavust toetatud variandile.
• On lisatud uus määrangute tüüp «local_login_sender_maps», et paindlikult hallata saatja envelope-aadressi määramist (mille määrab «MAIL FROM» käsk SMTP-seansi ajal) sendmail ja postdrop protsessides. Näiteks, et võimaldada kohalikel kasutajatel, välja arvatud root ja postfix, kasutada sendmailis ainult oma logineid, kasutades UID sidumist nimega, saab kasutada järgmisi seadeid: /etc/postfix/main.cf: local_login_sender_maps = inline:{ { root = *}, { postfix = * } }, pcre:/etc/postfix/login_senders /etc/postfix/login_senders: # Lubatud on nii logide kui ka vormide login@domeen määramine. /(.)/ $1 $1…@example.com
• On lisatud ja vaikimisi aktiveeritud seadistus «smtpd_relay_before_recipient_restrictions=yes», mille korral SMTP-server kontrollib smtpd_relay_restrictions piiranguid enne smtpd_recipient_restrictions piiranguid, mitte vastupidi, nagu varasemalt.
• On lisatud parameeter «smtpd_sasl_mechanism_list», mille vaikimisi väärtuseks on «!external, static:rest», et vältida eksitavaid vigu, kui SASL tagasiside väidab, et toetab «EXTERNAL» režiimi, mida Postfix ei toeta.
• DNS-is nimede määramisel on vaikimisi kasutusel uus API, mis toetab mitme lõime (threadsafe) kasutamist. Vanema API koostamiseks tuleb ehitamisel määrata «make makefiles CCARGS=»-DNO_RES_NCALLS…».
• Lisatud režiim „enable_threaded_bounces = yes“, mis võimaldab edastada teateid probleemide kohta, mis on seotud kohaletoimetamise, viibimise või kohaletoimetamise kinnitamisega sama aruteluidendiga (teade kuvatakse meiliserveris samas ketis koos teiste vestluse sõnumitega).
• Vaikimisi on loobutud süsteemse andmebaasi /etc/services kasutamisest TCP-portide numberite määramiseks SMTP ja LMTP jaoks. Selle asemel konfigureeritakse portide numbrid parameetri known_tcp_ports kaudu (vaikimisi lmtp=24, smtp=25, smtps=submissions=465, submission=587). Kui mõni teenus jäetakse known_tcp_portsist välja, kasutatakse edasi /etc/services.
• Ühildatavuse tase („compatibility_level”) on tõstetud väärtusele „3.6“ (varem muutus parameeter kaks korda, peale 3.6 on toetatud väärtused 0 (vaikimisi), 1 ja 2). Edaspidi muutub „compatibility_level” versiooninumbriks, milles on tehtud muudatused, mis rikuvad ühilduvust. Ühildatavuse tasemete kontrollimiseks main.cf ja master.cf-s on lisatud eraldi võrdlusoperaatorid, nagu „<=level” ja „< level” (tavalisest võrdlusoperaatorist ei piisa, kuna need loevad 3.10 väiksemaks kui 3.9).

Allikas: opennet.ru