Avaldatud on meiliserver Postfix 3.9.0

Peaaegu aasta arendustöö järel on väljastatud uus stabiilne Postfixi meiliserveri haru — 3.9.0. Samuti on teatatud 3.5 haru toetuse lõpetamisest, mis ilmus 2020. aasta alguses. Postfix on üks väheseid projekte, mis ühendab endas kõrget turvalisust, usaldusväärsust ja jõudlust, mida on saavutatud läbimõeldud arhitektuuri ning piisavalt range koodireegli ja patchide auditi poliitika abil. Projekti kood on kirjutatud C keeles ja levitatakse EPL 2.0 (Eclipse Public License) ja IPL 1.0 (IBM Public License) litsentside all.

Jaanuari automatiseeritud küsitluse kohaselt kasutatakse umbes 400 000 meiliserverist serverid, Postfixit kasutatakse 36.81% (aasta tagasi 33.18%) meiliserveritest, Eximi osakaal on 56.61% (aasta tagasi 60.27%), Sendmail — 3.60% (3.62%), MailEnable — 1.82% (1.86%), MDaemon — 0.40% (0.39%), Microsoft Exchange — 0.19% (0.19%), OpenSMTPD — 0.09% (0.06%).

Peamised uuendused:

• MongoDB jaoks on lisatud klient, mis võimaldab talletada selles andmebaasis virtuaalsete kasutajate andmebaasi, psevdonüüme, aadresside vasteid ja erinevaid kontrolltabeleid. MongoDB-le juurdepääsu seadistamiseks on lisatud "mongodb" tüüpi tabelid. Näiteks, "alias_maps = proxy:mongodb:/etc/postfix/mongo.cf", kus mongo.cf on MongoDB ühenduse seadistamise ja päringute filtreerimise fail.
• Kohaliku kohaletoimetamise agenti on lisatud edastamise ID eksportimine, mis edastas SMTP-seansi ajal ENVID (Envelope ID) kaudu ESMTP MAIL käsus (RFC 3461). ID salvestatakse keskkonnamuutujasse ENVID ja edastatakse pipe kohaletoimetamise agenti kaudu käsurea parameetriga "${envid}".
• Andmete salvestamise klientides MySQL („mysql:“) ja PostgreSQL („pgsql:“) on lisatud parameetrid: „idle_interval“ mitteaktiivsuse aja määramiseks enne ühenduse sulgemist ja „retry_interval“ taaskäivitamise päringute ajastamiseks. Vaikimisi on parameetriteks seatud väärtus 60 sekundit. „retry_interval“ väärtust saab vähendada, näiteks veaparanduse aega lühendamiseks, kui kasutatakse ainult ühte serverit atribuudis „hosts“.
• MySQL kliendisse on lisatud seadistus „charset“ vaikimisi sümbolite kodeeringu määramiseks. Vaikimisi kasutatakse „utf8mb4“ väärtust, mis vastab MySQL 8.0 vaikeseadetele (varasemates väljaannetes kasutati väärtust „latin1“). Toetuse lõpetamine toimub versioonidele, mis on vanemad MySQL 4.0 (ehk versioonidele, mis on ilmunud enne 2003. aastat).
• Saadaval on valikuline võimalus sooritada iseseisev (raw) TLS-i avaliku võtme päring, mis ei ole seotud sertifikaadi väljastajaga X.509. Raw-võtmete kasutamine klientide ja serverite autendiks aktiveeritakse seadistustega „smtpd_tls_enable_rpk = yes” ja „smtp_tls_enable_rpk = yes”, kuid kontrollimise käitumine sõltub tugevalt määratud turvatasemest ja raw-võtmete toest TLS-i kohalikus teostuses (vt dokumentatsiooni).
• Lisatud algtoetust OpenSSL konfiguratsioonifailidele. TLS-i seadefaili viitamiseks on pakutud parameeter tls_config_file, ja konfiguratsioonifailist seadete sektsiooni nimetuse määramiseks – parameeter „tls_config_name”. OpenSSL konfiguratsioonifailide sidumist võib kasutada distributsioonide seadete sõltuvuse vähendamiseks, mille turvataseme muutmine võib suurendada krüpteerimata saadetud sõnumite osa.
• Sõnumite pealkirjades on muudetud kuupäevade päevade numbrite vormingut – päevad vahemikus 1 kuni 9 täiendatakse nüüd nulliga, mitte tühikuga (st „01”, „02” jne). Muudatus tehti, kuna RFC 5322 soovitab kasutada kuupäevades eraldajatena ühtseid tühikuid.
• Lisatud kaitse teatud tüüpi 'Blind' rünnakute (SSRF rünnakud web-klientidele, suunatud SMTP-serveri poole) vastu, mis kehtib, kui on seadistatud „smtpd_forbid_unauth_pipelining = yes” (vaikimisi).
• Vaikimisi on sisse lülitatud seade „smtpd_forbid_bare_newline = normalize”, mis kaitseb serverit 'SMTP smuggling' rünnakute eest, võimaldades jagada ühte sõnumit mitmeks erinevaks sõnumiks, kasutades ebatavalisi eraldamise järjestusi. Samuti on lisatud kaitse väljaminevate SMTP smuggling rünnakute eest, kus ründaja kasutab Postfix-põhist serverit rünnakuks teise SMTP-serveri vastu. Vaikimisi on sisse lülitatud seade „cleanup_replace_stray_cr_lf = yes”, mis asendab üleliigne sümboleid ja tühikuga.
• DNS-klientide teostuses on nüüd DNS-päringu tulemuste suurus piiratud 100 kirje peale, mis on 20 korda suurem kui SMTP-klientide poolt toetatud maksimaalne number. IP-aadresse ühe serveri kohta.
• Parameetrid „disable_dns_lookup” ja „permit_mx_backup” on kuulutatud aegunuks, nagu ka mõned TLS-i seadistamise parameetrid.
• Toetatud seade, mis on juba umbes 20 aastat tagasi vananenud: „permit_naked_ip_address“, „check_relay_domains“ ja „reject_maps_rbl“ on lõpetatud.

Allikas: opennet.ru