Postfix 3.8.0 meiliserver on saadaval

Pärast 14 kuu arendust on välja antud uus stabiilne Postfixi meiliserveri versioon — 3.8.0. Samuti on kuulutatud välja Postfixi 3.4 haru toeta lõpetamine, mis ilmus 2019. aasta alguses. Postfix on üks väheseid projekte, mis ühendab endas kõrge turvalisuse, usaldusväärsuse ja jõudluse, mida on saavutatud läbimõeldud arhitektuuri ja piisavalt range koodi vormistamise ning patch'ide auditi poliitika kaudu. Projekti kood on jagatud EPL 2.0 (Eclipse Public License) ja IPL 1.0 (IBM Public License) litsentside alusel.

Jaanuaris läbi viidud automaatse küsitluse kohaselt umbes 400 000 meili serverite, Postfixit kasutatakse 33,18% (aasta tagasi 34,08%) meiliserveritest, Eximi osakaal on 60,27% (58,95%), Sendmail — 3,62% (3,58%), MailEnable — 1,86% (1,99%), MDaemon — 0,39% (0,52%), Microsoft Exchange — 0,19% (0,26%), OpenSMTPD — 0,06% (0,06%).

Põhilised uuendused:

• SMTP/LMTP kliendis on kasutusele võetud võimalus SRV DNS-kirjete kontrollimiseks, et määrata meiliserveri host ja port. serverile, mis kasutatakse sõnumite edastamiseks. Näiteks, kui seades kasutatakse «use_srv_lookup = submission» ja «relayhost = example.com:submission», küsib SMTP klient SRV-kirje _submission._tcp.example.com hosti ja postiülekande pordi määramiseks. Pakutud võimalust saab kasutada infrastruktuurides, kus posti edastamiseks kasutatakse teenuseid, millel on dünaamiliselt määratavad võrguportide numbrid.
• TLS-i seades vaikimisi rakendatavate algoritmide loendist on välja jäetud krüptod SEED, IDEA, 3DES, RC2, RC4 ja RC5, MD5 räsid ning võtmevahetusalgoritmid DH ja ECDH, mis on klassifitseeritud vananenud või kasutamata. Kui krüptotüübid seadistustes on määratud «export» või «low», määratakse tegelikult „medium“, kuna OpenSSL 1.1.1 lõpetas „export“ ja „low“ tüüpide toe.
• Uus seadistus «tls_ffdhe_auto_groups» on lisatud FFDHE (Finite-Field Diffie-Hellman Ephemeral) grupi kooskõlastamise protokolli käivitamiseks TLS 1.3 seadistamisel, kui see on koostatud OpenSSL 3.0-ga.
• Rünnakute kaitsmiseks, mis on suunatud saadaval oleva mälu ammendamisele, on tagatud statistika "smtpd_client_*_rate" ja "smtpd_client_*_count" kogumine võrgublokkide lõikes, mille suurus on määratud direktiividega "smtpd_client_ipv4_prefix_length" ja "smtpd_client_ipv6_prefix_length" (vaikimisi /32 ja /84).
• Lisatud kaitse rünnakute vastu, mis kasutavad TLS-ühenduse uuesti leppimise päringut juba loodud SMTP-ühenduse sees, et luua liigset koormust CPU-le.
• Postconf käsus on tagatud hoiatuste väljastamine kommentaaride jaoks, mis on määratud vahetult pärast parameetrite väärtuste konfiguratsioonifailis.
• PostgreSQL kliendi kodeeringu seadistamine on nüüd võimalik, määrates "encoding" atribuut konfiguratsioonifailis (vaikimisi on nüüd väärtus "UTF8", varem kasutati kodeeringut "LATIN1").
• Postfixi ja postlogi käskudes toimub logide väljund stderr-i, sõltumata stderr voolu ühendamisest terminaliga.
• Algteksti puus on failid "global/mkmap*.[hc]" viidud katalooge "util", peadirektori alles jäävad ainult failid "global/mkmap_proxy.*".

Allikas: opennet.ru