Välja on antud e-posti server Postfix 3.11.0.

Aasta arendustööd on viinud uue stabiilse Postfixi e-posti serveri haru vabastamiseni — 3.12.0. Samuti on kuulutatud välja, et Postfixi 3.7 haru, mis ilmus 2022. aasta alguses, toetamine lõpeb. Projekti kood on kirjutatud C keeles ja levitatakse EPL 2.0 (Eclipse Public License) ja IPL 1.0 (IBM Public License) litsentside alusel.

Postfix on üks haruldasi projekte, mis ühendab endas kõrge turvalisuse, usaldusväärsuse ja jõudluse, mida on saavutatud tänu mitme protsessi arhitektuurile, mis isoleerib erinevad töötlejad, samuti range koodireeglite ja patšide auditiga. Mäluvigade kaitsmiseks kasutatakse projektis kaitstud versioone mälu eraldamise ja vabastamise funktsioonidest, samuti abstraktsete sidufunktsioonide kogumit, et töötada puutükkide (kontrollitakse piire ületavaid ja vabastatud mälule viitavaid) ja failitöötluse, väljundi vormindamise, puhverdatud sisendi / väljundi ja stringidega manipuleerimisega (sealhulgas võimalused töötada muutuvate suurustega stringidega ja automaatse stringide suuruse muutmiseks).

Viimase automaatse uuringu kohaselt, kus osales umbes 500 000 postkastide kasutajat, serverid (pärast juulit 2025 peatatakse aruannete avaldamine), kasutatakse Postfixi 37.88% (aasta tagasi 36.81%) e-posti serveritest, Eximi osakaal on 55.59% (aasta tagasi 56.61%), Sendmail — 3.55% (3.60%), MailEnable — 1.81% (1.82%), MDaemon — 0.40% (0.40%), Microsoft Exchange — 0.20% (0.19%), OpenSMTPD — 0.12% (0.09%).

Peamised uuendused:

• On tehtud tööd migratsiooni lihtsustamiseks otsingulaudadelt «hash:» ja «btree:» «lmdb:» või «cdb:» peale, kuna mõnedes Linuxi distributsioonides lõpetatakse BerkeleyDB raamatukogude tarnimine. Koos Mailmani tööriistadega, mis käivitavad käsu «postmap hash:/path/to/file» postitusloendite lisamisel või eemaldamisel, on Postfixisse lisatud tugi nende käskude automaatseks suunamiseks toetatud andmebaasitüüpide variantide peale.
• Vaikimisi on lubatud ühendused SMTP-serveritega TLS-krüptimise abil. SMTP-klientide seadetes on parameeter smtp_tls_security_level seatud väärtusele «may», kui Postfix on kompileeritud TLS-iga toetamises. Väärtus «may» lubab TLS-i kasutamist krüpteerimisega serverite jaoks, kuid lubab tagasi minna avatud andmeedastusele, kui server ei toeta TLS-i.
• ESMTP-s on rakendatud laienduse „REQUIRETLS” (RFC 8689) tugi, mis võimaldab saatjal nõuda garantii TLS-krüpteerimist kogu sõnumi edastamise teekonnal. Sel režiimil peab iga SMTP ja LMTP server, mis osaleb kirja edastamises, toetama REQUIRETLS ja ranged autentimisprotseduurid läbi DANE või STS, ning edasise sõnumi edastamise korral teistele serveritele kasutama samuti REQUIRETLS-i.
• TLS-i turvalogide kajastamine on tagatud, st kui sõnumi edastamiseks nõutakse REQUIRETLS-i taset, siis REQUIRETLS-i kasutamise teave salvestatakse nüüd logisse.
• Lisatud parameeter smtp_tls_enforce_sts_mx_patterns, mis lubab ühilduvuse režiimi Postfixi SMTP-klientide ja MTA-STS (MTA Range Transport Security) pistikprogrammide vahel, mis nõuavad TLSRPT-i toe aktiveerimist STS atribuutide edastamiseks. Kui see parameeter on aktiveeritud, mis on vaikimisi sisse lülitatud, ühendub Postfixi SMTP-klient MX-serveriga ainult juhul, kui selle nimi vastab STS-i poliitikates määratud mustrile. Vastasel juhul rakendatakse vana käitumist — MX-serveritega ühendamine MX-kirjete alusel DNS-is vastavalt serveri sertifikaadi STS-poliitikatele. MTA-STS mehhanism võimaldab teavitada klienti, kes on ühendust loonud kaitsmata sidekanali kaudu, võimalustest ja tingimustest turvalise TLS-ühenduse seadmiseks. Parameetri tugi on lisatud ka tööriistadele postfix-tlspol ja postfix-mta-sts-resolver.
• Lisatud on ümberkujundamisalgoritmide tugi, mis on kvantkompuutritele vastupidav, kui koostööd tehakse OpenSSL 3.5 ja uuemate versioonidega.
• 16 konfiguratsiooniparameetrit on saanud vananenud staatuse, mille kasutamisel paisatakse logisse teade nende eemaldamise kohta tulevastes versioonides. Vanaenud parameetrite hulka kuuluvad näiteks „virtual_maps”, „fallback_relay”, „postscreen_whitelist_interfaces” ja „smtpd_client_connection_limit_exceptions”.
• Lisatud on toe andmine JSON-formaadis andmete edastamiseks käskudele: „postconf -j|-jM|-jF|-jP”, „postalias -jq|-js”, „postmap -jq|-js” ja „postmulti -jl”.
• Milter-filterite veahaldus on paranenud sõnumite töötlemisel, mis on saadud juba pikka aega kehtinud SMTP-ühenduste kaudu. Parameetri #milter_default_action väärtus on muudetud „tempfail” asemel „shutdown”-iks, mis eeldab ühenduse sulgemist kliendiga.

Allikas: opennet.ru