Postfixi 3.8.0 meiliserver on saadaval

Pärast 14 kuu arengut ilmus uus stabiilne versioon Postfixi e-posti serverist — 3.8.0. Samuti kuulutati välja Postfixi 3.4 versiooni toetuse lõpetamine, mis ilmus 2019. aasta alguses. Postfix on üks haruldasi projekte, mis ühendab endas kõrge turvalisuse, usaldusväärsuse ja jõudluse, mida on saavutatud hästi läbi mõeldud arhitektuuri ja piisavalt rangete koodistandardite ning patchide auditi poliitikaga. Projekti kood levib EPL 2.0 (Eclipse Public License) ja IPL 1.0 (IBM Public License) all.

Jaanuari automatiseeritud küsitluse kohaselt kasutatakse umbes 400 000 meiliserverist serverid, Postfixit kasutatakse 33.18% (aasta tagasi 34.08%) e-posti serveritest, Eximi osakaal on 60.27% (58.95%), Sendmail — 3.62% (3.58%), MailEnable — 1.86% (1.99%), MDaemon — 0.39% (0.52%), Microsoft Exchange — 0.19% (0.26%), OpenSMTPD — 0.06% (0.06%).

Peamised uuendused:

• SMTP/LMTClientis on implementeritud DNS SRV-kirje kontrollimise võimalus e-posti edastamise hosti ja sadama määramiseks serverilt, mida kasutatakse sõnumite edastamiseks. Näiteks, kui seadetes on määratud „use_srv_lookup = submission“ ja „relayhost = example.com:submission“, siis SMTP klient pärib SRV-kirje hostile _submission._tcp.example.com, et määrata e-posti värava host ja port. Pakutud võimalust saab kasutada infrastruktuurides, kus e-posti sõnumite edastamiseks kasutatakse teenuseid, millel on dünaamiliselt määratud võrguportide numbrid.
• TLS-i seadete vaikimisi algoritmide loendist on välja jäetud SEED, IDEA, 3DES, RC2, RC4 ja RC5 krüpteeringud, MD5 hash ning DH ja ECDH võtmevahetusalgoritmid, mis on klassifitseeritud vananenud või kasutamata. Kui seadetes on määratud krüpteerimiste tüüp „export“ ja „low“, siis tegelikult seadistatakse tüüp „medium“, kuna OpenSSL 1.1.1 toetab „export“ ja „low“ tüüpide lõpetamist.
• Uus seadistus „tls_ffdhe_auto_groups“ on lisatud FFDHE (Finite-Field Diffie-Hellman Ephemeral) grupi läbirääkimiste protokolli lubamiseks TLS 1.3-s, kui see on koostatud OpenSSL 3.0-ga.
• Ressurssi kurnavate rünnakute kaitsmiseks on tagatud „smtpd_client_*_rate“ ja „smtpd_client_*_count“ statistika agregatsioon võrgu üksuste lõikes, mille suurus on määratud „smtpd_client_ipv4_prefix_length“ ja „smtpd_client_ipv6_prefix_length“ direktiividega (vaikimisi /32 ja /84).
• Lisatud on kaitse rünnakute vastu, mis kasutavad TLS-ühenduse uuesti läbirääkimise päringut juba loodud SMTP-ühenduse sees, et tekitada liigset koormust CPU-le.
• Postfixi konfigureerimise failis parameetrite väärtuste järel määratud kommentaaride jaoks on postconf komandis genereeritud hoiatus.
• PostgreSQL-i kliendi kodeeringut saab nüüd seadistada, määrates konfigureerimisfailis atribuudi „encoding“ (vaikimisi on nüüd väärtuseks „UTF8“, varem kasutati kodeeringut „LATIN1“).
• Postfixi ja postlog komandis logide väljastamine stderr-i toimub nüüd sõltumatult stderr-i voolu terminaliga ühendamisest.
• Allikafailide puus on failid „global/mkmap*.[hc]“ liigutatud katalooge „util“, peamises kataloogis on jäänud ainult failid „global/mkmap_proxy.*“.

Allikas: opennet.ru