Postfix 3.5.0 meiliserveri väljaanne

Pärast aasta arendust leidis aset uue uue stabiilse haru vabastamine postiserveri Postfix — 3.5.0. Samal ajal kuulutati välja toetuse lõpetamine harule Postfix 3.1, mis anti välja 2016. aasta alguses. Postfix on üks haruldasi projekte, mis ühendab endas kõrge turvalisuse, usaldusväärsuse ja jõudluse, mille saavutamine on võimalik hoolika arhitektuuri ja piisavalt rangete koodistandardite ning patch'ide auditi poliitikaga. Projekti kood on litsentseeritud EPL 2.0 (Eclipse Public license) ja IPL 1.0 (IBM Public License) alusel.

Vastavalt märtsikuu automatiseeritud küsitlusest umbes miljonit postiserverit, Postfixi kasutatakse 34,29% (34,42%) postiserveritest,
Eximi osakaal on 57,77% (aasta tagasi 56,91%), Sendmail — 3,83% (4,16%), MailEnable — 2,12% (2,18%), MDaemon — 0,77% (0,91%), Microsoft Exchange — 0,47% (0,61%).

Peamised uuendused:

• Lisatud toetus koormusjaotuse protokollile HAProxy 2.0 TCP kaudu IPv4 ja IPv6 kaudu päringute edastamiseks või ilma ühenduste edastamiseta (järelevalve heartbeat-päringute saatmiseks, mis kinnitavad normaalset töörežiimi).
• Lisatud võimalus sundida staatuste sõnumite määramisest vananenud (mittekohalike) tagasi saatmine saatjale. Staatus säilitatakse kohaletoimetamise järgu failis spetsiaalse atribuudina, mille olemasolu korral toob iga kohaletoimetamise katse sõnumi tagasisaatmise saatjale, ilma et see oleks kohaletoimetamise korduskatsete järjekord (hold queue). Uue atribuutide määramiseks postsuper-kommandos on lisatud lipud «-e» ja «-f», mille erinevus on, et lipp «-f» saadab sõnumi kohe saatjale, kui see on ootejärjekorras. Mailqi ja postqueue käskude väljundis on sunditud vananenud sõnumid märgitud sümboliga «#» failinime järel.
• SMTP ja LMTP klientides on lisatud toetus mitme hosti loetlemiseks sõnumi suunamiseks teisele serverile (next-hop). Loetletud hoste kasutatakse sõnumi edastamiseks nende järjekorras (kui esimene on kättesaamatu, püütakse edastada teisele jne.). Loendi määramine on realiseeritud direktiivide relayhost, transport_maps, default_transport ja sender_dependent_default_transport_maps jaoks.

  /etc/postfix/main.cf:
  relayhost = foo.example, bar.example
  default_transport = smtp:foo.example, bar.example

• Logi käitumist on muudetud. Aadressid „from=” ja „to=” salvestatakse nüüd tsitaatide kasutamisega — kui kohaliku osa aadress sisaldab tühikuid või erimärke, on logis see osa aadressist tsitaatides. Vanema käitumise tagasitoomiseks tuleb seadistustesse lisada „info_log_address_format = internal”.

  Oli: from=<name with spaces@example.com>
  On: from=<„name with spaces”@example.com>.

• Tagatud on IP-aadresside normaliseerimine, mis saadud päiste XCLIENT ja XFORWARD või protokolli HaProxy kaudu. Muudatus võib põhjustada ühilduvuse probleeme logide ja IPv6 alamside vaste tasemel direktiivi check_client_access.
• Kasutusmugavuse tõstmiseks Dovecotiga on SMTP+LMTP kohaletoimetamise agendis tagatud päiste Delivered-To, X-Original-To ja Return-Path kinnitamist, kasutades lippu „flags=DORX” master.cf-s, sarnaselt toru ja kohaliku kohaletoimetamise agentidega.
• Määratud on kontrollimiskord sertifikaatide osas, mis on määratletud tabelites check_ccert_access. Esiteks kontrollitakse kliendi sertifikaadi jäljendit ning seejärel kliendi avalikku võtit (käitumine nagu „search_order = cert_fingerprint, pubkey_fingerprint” määramisel).

Allikas: opennet.ru