Postfix 3.10.0 on avaldatud e-posti server.

Peaaegu aasta kestnud arenduse järel on avaldatud uus stabiilne versioon Postfixi e-posti serverist — 3.10.0. Samuti on teatatud, et Postfix 3.6 tagamine lõpetatakse, mis käidi välja 2021. aasta alguses. Projekti kood on kirjutatud C keeles ning see levitakse EPL 2.0 (Eclipse Public License) ja IPL 1.0 (IBM Public License) all.

Postfix on üks haruldasi projekte, mis ühendab samal ajal kõrge turvalisuse, usaldusväärsuse ja jõudluse, mida on õnnestunud saavutada mitme protsessi arhitektuuri abil, mis isoleerib individuaalsed töötlejad, samuti range koodikirjutamise ja patchide auditi poliitikaga. Mäluhalduse vigade vältimiseks kasutatakse projektis kaitstud versioone funktsioonidest mälu eraldamiseks ja vabastamiseks, samuti abstraktsete mälupuhvrite funktsioonide komplekti (kontrollitakse mälupiire ja vabastatud mälu), failihalduse, väljundvormingute, puhverdatud sisendi/väljundi ja stringidega manipuleerimise (sealhulgas võimalused töötada, mis tahes suurusega stringidega ning automaatne stringide suuruse muutmine).

Vastavalt veebruaris tehtud automatiseeritud uuringule kasutavad umbes 550 tuhat e-posti serverid, Postfixit kasutab 37,64% (aasta tagasi 36,81%) e-posti serveritest, Eximi osakaal on 56,03% (aasta tagasi 56,61%), Sendmail — 3,39% (3,60%), MailEnable — 1,80% (1,82%), MDaemon — 0,39% (0,40%), Microsoft Exchange — 0,19% (0,19%), OpenSMTPD — 0,10% (0,09%).

Peamised uuendused:

• Lisatud on võimalus kasutada TLS-i krüptoalgoritme, mis on kvantarvutite rünnakute suhtes vastupidavad. Nende algoritmide kasutamiseks on vajalik OpenSSL 3.5 teegi versiooni kasutamine, mis pole veel arendusetapist välja tulnud. Postfixis ei rakendatud post-kvantalgoritmide jaoks uut TLS-gruppide süntaksit, vaid toetuti OpenSSL-is tehtud seadistustele, mis kasutatakse parameetrite „tls_eecdh_auto_curves” ja „tls_ffdhe_auto_groups” tühjade väärtuste seadistamiseks.
• Lisatud on tugi sõnumi päisele „TLS-Required: no” (RFC 8689), mille korral kohandatakse kohaletoimetamine isegi siis, kui TLS-i turvapoliitikat ei saa rakendada. Kui see päis on olemas, töötab SMTP-kliendi režiim „smtp_tls_security_level = may”, st sertifikaati ei kontrollita. serverilt ja ja võib tagasi pöörduda andmeedastuse avatud tekstiga ühenduse juurde. Järgmises olulises Postfixi haru versioonis plaanitakse rakendada SMTP-laiendust REQUIRETLS.
• Lisatud tugi TLS-RPT (Transport Layer Security Reporting) protokollile, mis võimaldab jälgida sõnumite kohaletoimetamise ebaõnnestumisi, kui ei õnnestu luua krüpteeritud ühendust, mida nõuavad DANE (DNS-based Authentication of Named Entities) või MTA-STS (MTA Strict Transport Security) laiendused. Posti domeeni omanik määrab DNS-is TLS-RPT parameetrid, pärast mida saadavad postiserverid aruandeid eduka ja ebaõnnestunud TLS-ühenduse kohta MX-serveritele, mis teenindavad domeeni. Teostus põhineb libtlsrpt teegil.
• Lisatud seadistus «smtpd_hide_client_session = yes», mis keelab kliendi seansi teabe lisamise, kui SMTP-server paneb paika «Received:» päise. Näide lühendatud päisest: «Received: by mail.example.com (Postfix) id postfix-queue-id for <user@example.com>; Day, dd Mon yyyy hh:mm:ss tz-offset (zone)».
• Lisatud võimalus MIME-kodeerimiseks (RFC 2047) nimede genereerimisel Postfixi päistes «From:», mis sisaldavad mitte-ASCII märke. Pakutud kodeerimisskeem võimaldab vältida SMTPUTF8 (RFC 6531) laienduse rakendamist, mida kõik rakendused ei toeta. MIME-kodeerimise tulemus näeb välja nagu ‘»=?charset?Q?gibberish?=:’. Algse nimede kodeeringu määramiseks on lisatud parameeter «full_name_encoding_charset», mille vaikeseade on utf8.
• Muudetud vigade töötlemise loogikat, kui seadetes on näidatud «mysql:» või «pgsql:» ainult üks server. Sellist serverit käsitletakse nüüd laadimise tasakaalustajana ja ühe vea korral saadetakse uus päring koheselt, ilma 60-sekundilise viivituseta.
• Milteris on lisatud logisse peatumise põhjus, miks sõnum paigutati karantiini.
• SMTP-server tagab logisse järjekorra identifikaatori või «NOQUEUE» väärtuse väljastamise, kui ühendus katkeb ajaülesande, katkestamise või vea piirmäära ületamise tõttu. Ühenduse koristamise protsess kirjutab logisse «queueid: canceled» sõnumite puhul, millel on käivitunud, kuid lõpetamata tehing.
• Dovecot SASL kliendis logisse kirjutamisel "Invalid authentication mechanism" näidatakse nüüd autentimise mehhanismi, mida ei õnnestunud kasutada. SMTP-serveri logisse jäädvustamise ajal 'reject' kuvatakse nüüd seadistuste nilai sasl_method, sasl_username ja sasl_sender.
• Seoses muutustega kohaliku protokolli, mida kasutab kohaletoimetamise agent, on pärast Postfixi versiooni värskendamist vajalik käivitada käsk «postfix reload» või käsk «postfix stop» ja «postfix start». Vastasel juhul kuvatakse logisse hoiatusteade "unexpected attribute smtputf8 from xxx socket (expecting: sendopts)".

Allikas: opennet.ru