IMAP-server Dovecot 2.4.0 on saadaval

Seitsme aasta pärast versiooni 2.3.0 loomist on välja antud uus mitme platvormi IMAP-serveri Dovecot versioon 2.4.0, mis toetab protokolle POP3 ja IMAP4rev1 koos populaarsete laiendustega nagu SORT, THREAD, MULTIAPPEND, QUOTA, ACL, COMPRESS, NOTIFY, METADATA ja IDLE ning autoriseerimise ja krüpteerimise mehhanismidega (SASL, TLS, SCRAM, XOAUTH2). Dovecot säilitab täieliku ühilduvuse klassikaliste mbox ja Maildir vormingutega, kasutades väliseid indekseid jõudluse suurendamiseks. Funktsionaalsuse laiendamiseks saab kasutada pluginaid, mille kaudu on rakendatud selliseid võimalusi nagu kvotid, ACL, Push-teated, täistekstiotsing ja virtuaalsed postkastid. Projekti kood levib LGPL ja MIT litsentside alusel.

Peamised muudatused:

• Tegemist on muutustega, mis rikuvad ühilduvust 2.3.x versiooni konfiguratsiooniga. Näiteks on kasutusele võetud uus muutuja avamise süntaks („%{local_port}“ asemel „%a“ jne) ja modifikaatorid („%{user | md5 | hexlify(1)}“ asemel „%1Mu“ jne), on sisse viidud kohustuslik nime määramine passdb ja userdb sektsioonides, paljusid seadeid on ümber nimetatud ning kvoti seaded on viidud eraldi sektsiooni.
• Lisatud eksperimenteeriv tugi SMTPUTF8 laiendusele (RFC 6531) ja režiimile „IMAP UTF8=ACCEPT“, mis võimaldavad kasutada rahvuslike tähestike märke e-kirjade aadressides, hostide nimedes, postkastide nimedes ja pealkirjades. Selle aktiveerimiseks on vajalik kompilatsioon valikuga „—enable-experimental-mail-utf8“ configure skripti käivitamise ajal ja seade „mail_utf8_extensions=yes“.
• Lisatud tugi ARGON2 paroolihashimise skeemile, SASL algoritmidele SCRAM-SHA-1 ja SCRAM-SHA-256, elliptilistele kõveratele X25519 ja X448.
• LDAP autoriseerimise draiverisse on lisatud toetus atribuutidele, mis sisaldavad mitut väärtust (multi-value).
• Lisatud tugi TLS laiendusele Channel Bindings.
• Autoriseerimise käigus on rakendatud JA3 hash’i arvestamise võimalus, mis võimaldab määrata ühenduse loomise jaoks kasutatava tarkvara ühenduse parameetrite omaduste põhjal.
• Lisatud uus täistekstiotsingu plugin fts-flatcurve, mis kasutab Xapian mootrit.
• IMAP-is on lisatud tugi tagastuskoode INPROGRESS (RFC 9585), mille kaudu saab edastada teateid pikaajaliste operatsioonide edenemisest.
• Lib-luas on teostatud DNS-klient ja HTTP-klient.
• Lib-saslis on lisatud tugi SCRAM-SHA mehhanismidele.
• LMTP-s on lisatud SNI (Server Name Indication) tugi, mis võimaldab seadeid siduda nimega serverilt, mille teave edastatakse avatud kujul TLS-seansis.
• SQLite draiverisse on lisatud toetus tehingute ajakirja pidamise režiimile (WAL – Write-Ahead Logging).
• IMAP laienduse automaatne aktiveerimine COMPRESS on tagatud andmete kokkusurumiseks, mis edastatakse IMAP-serveriga ühenduse kaudu.
• Lisatud seade auth_internal_failure_delay, mis määrab viivituse enne vastuse saatmist kliendile autentimisvea korral sisemise tõrke tõttu.
• Lisatud seade fts_message_max_size, mis määrab maksimaalse suuruse kirja kehale, mida indekseerib täisteksti otsingumootor.
• Lisatud seade login_socket_path, mis näitab teed soketile, mida kasutavad sisselogimisprotsessid.
• Lisatud seade quota_mailbox_count, mis määrab lubatud maksimaalse arvu loodud postkastide jaoks.
• Lisatud seade quota_mailbox_message_count, mis määrab maksimaalse lubatud sõnumite arvu ühes postkastis.
• Lisatud seade submission_add_received_header, mis kontrollib 'Received:' päise lisamist kirjadele (seda saab kasutada saatja teabe varjamiseks).
• Lisatud seade cassandra_log_retries, et hallata logis teabe peegeldamist tõrgete korral Apache Cassandra'le.
• Seade acl_global_path on kuulutatud vananenuks (globaalsete ACL-failide ja kaustade toetus on lõpetatud).
• Toetust täisteksti indekseerijatele fts-lucene ja fts-squat on lõpetatud (need on viidud lisadesse), utiliit dsync (asendatud doveadm sync'iga), IMAP SETQUOTA käsk ja seade set_quota, Dovecot Director arhitektuur, replikatsioon (soovitatud kasutada NFS), Sieve laiendused notify, imapflags ja vnd.dovecot.duplicate.
• Checkpassword, passdb ja userdb andmete autentimise andmebaasi asemel on kasutusele võetud Lua Authentication Database.
• Toetust lisadele zlib, listescape, old-stats ja mailbox-alias on lõpetatud.
• Toetust Memcached draiverile on lõpetatud, selle asemel soovitatakse kasutada Redis draiverit.
• Toetust shadow draiverile on lõpetatud, selle asemel soovitatakse kasutada PAM-põhist autentimisandmebaasi.
• Berkeley DB toetus dict_db_config-s on lõpetatud.
• Vaikimisi on välja lülitatud ebausaldusväärsete parooli hashimise skeemide tugi (tagasi toomiseks tuleks kasutada parameetrit auth_allow_weak_schemes).
• Toetust OpenSSL versioonidele enne 1.0.2 on lõpetatud.

Allikas: opennet.ru