Postfixi 3.5.0 e-posti serveri väljalaskmine

Pärast aastat arendust toimus uus stabiilne versioon postiserverist Postfix — 3.5.0. Samuti kuulutati välja vanema versiooni toetuse lõpetamine Postfix 3.1, mis ilmus 2016. aasta alguses. Postfix on üks haruldasi projekte, mis ühendab endas kõrge turvalisuse, usaldusväärsuse ja jõudluse, mida on võimalik saavutada hoolikalt läbimõeldud arhitektuuriga ning piisavalt range koodimis- ja patch-audit poliitika tõttu. Projekti kood on litsentseeritud EPL 2.0 (Eclipse Public License) ja IPL 1.0 (IBM Public License) alla.

Märtsi raporti kohaselt automaatse küsitluse umbes miljonit postiserverit, kasutatakse Postfixit 34,29% (34,42%) postiserveritest,
Eximi turu on 57,77% (aasta tagasi 56,91%), Sendmail — 3,83% (4,16%), MailEnable — 2,12% (2,18%), MDaemon — 0,77% (0,91%), Microsoft Exchange — 0,47% (0,61%).

Peamised uuendused:

• Lisatud toetus koormuste tasandamise protokollile HAProxy 2.0 ühenduste edastamiseks TCP kaudu IPv4 ja IPv6 kaudu või ilma ühenduste edasi suunamiseta (kontrollsüda-päringute saatmiseks, mis kinnitavad normaalses režiimis töötamist).
• Lisatud võimalus sundida määrama aegunud (edastamata) sõnumitele staatust, et need tagastataks saatjale. Staatus salvestatakse edastamise järjekorra failis spetsiaalse atribuudina, mille olemasolu korral toob iga edastuskatse sõnumi tagastamise saatjale, ilma et see jääks korduse katsetamiseks (hold queue) ootele. Atribuudi määramiseks aegunud sõnumile on postsuper-käsule lisatud lipud «-e» ja «-f», lipu «-f» erinevus seisneb selles, et sõnum tagastatakse saatjale kohe, kui see on korduskatseid ootejärjekorras. Käskude mailq ja postqueue väljundis on sundiga aegunud sõnumid märgistatud sümboliga «#» faili nime järel.
• SMTP ja LMTP klientidesse on lisatud mitme hosti loetlemise tugi sõnumi suunamiseks teise serverisse (next-hop). Loetletud hostid proovitakse sõnumi edastamiseks järjekorras (kui esimene ei ole kätte saadav, proovib see teist jne.). Loendi määramine on rakendatud direktiivide relayhost, transport_maps, default_transport ja sender_dependent_default_transport_maps jaoks.

  /etc/postfix/main.cf:
  relayhost = foo.example, bar.example
  default_transport = smtp:foo.example, bar.example

• Muutunud on logimise käitumine. Aadressid «from=» ja «to=» salvestatakse nüüd kasutades kvoteeringut — kui aadressi lokaalne osa sisaldab tühikuid või erimärke, on logis see osa aadressist jutumärkides. Eelmise käitumise tagastamiseks tuleb seadistustesse lisada «info_log_address_format = internal».

  Oli: from=<name with spaces@example.com>
  Nüüd on: from=.

• Tagatud on IP-aadresside normaliseerimine, mis on saadud jaotistest XCLIENT ja XFORWARD või HaProxy protokolli kaudu. Muudatus võib põhjustada kokkusobimatust logide tasandil ja IPv6 alamvõrkude vastavuses, kasutades direktiivi check_client_access.
• Kasutusmugavuse tõstmiseks Dovecotiga on SMTP+LMTP edastamisagendis tagatud, et kinnitatakse pealkirjad Delivered-To, X-Original-To ja Return-Path, kasutades lippe «flags=DORX» master.cf-s, sarnaselt pipe ja local edastamisagendiga.
• Määratud on sertifikaatide kontrollimise järjekord, mis on määratud tabelites check_ccert_access. Esmalt kontrollitakse kliendi sertifikaadi sõrmejälge ja seejärel kliendi avalikku võtit (käitumine on nagu «search_order = cert_fingerprint, pubkey_fingerprint» määramisel).

Allikas: opennet.ru