Välja on antud e-posti server Postfix 3.10.0

Peaaegu aasta arendustööde järel on välja antud uus stabiilne Postfixi meiliserveri versioon — 3.10.0. Samuti on teatatud Postfix 3.6 haru toetamise lõpetamisest, mis ilmus 2021. aasta alguses. Projekti kood on kirjutatud C keeles ning jagatakse EPL 2.0 (Eclipse Public License) ja IPL 1.0 (IBM Public License) litsentside all.

Postfix on üks haruldasi projekte, mis ühendab kõrget turvalisust, usaldusväärsust ja efektiivsust, mida on saavutatud mitme protsessi arhitektuuri abil, mis isolatsioonib erinevaid töötlejaid, samuti rangete koodide koostamise ja patchide auditite poliitikate kaudu. Mäluvigade kaitseks kasutatakse projektis kaitstud versioone mälu eraldamiseks ja vabastamiseks mõeldud funktsioonidest, samuti abstraktsete funktsioonide komplekti puhvritega (kontrollides puhvriüleseid ja vabastatud mälu juurdepääsu), failitegevustega, väljundi vormindamise, puhverdatud sisendi/väljundi ja stringide töötlemisega (sealhulgas võimalustega töötada mittetäielike stringidega ja stringide automaatne suuruse muutmine).

Vastavalt veebruari automatiseeritud uuringule kasutab umbes 550 tuhat postiserverit serveritePostfix 37.64% (aasta tagasi 36.81%), Exim 56.03% (aasta tagasi 56.61%), Sendmail 3.39% (3.60%), MailEnable 1.80% (1.82%), MDaemon 0.39% (0.40%), Microsoft Exchange 0.19% (0.19%), OpenSMTPD 0.10% (0.09%).

Põhilised uuendused:

• Lisatud on võimalus kasutada TLS krüptoalgoritme, mis on vastupidavad kvantkompuutrite rünnakutele. Nende algoritmide kasutamiseks on vajalik OpenSSL 3.5 teeki, mis hetkel ei ole veel väljatöötamisest kaugemale jõudnud. Postfixis uute post-kvantaarsete algoritmide valikuks ei ole sisse viidud uut TLS-gruppide süntaksit, vaid toetutakse OpenSSL seadistustele, mis võtavad kasutusele parameetri „tls_eecdh_auto_curves” ja „tls_ffdhe_auto_groups” tühjade väärtustega.
• Lisatud on toe sõnumipealkirjale „TLS-Required: no” (RFC 8689), mille korral toimub kohaletoimetamine isegi kui pole võimalik rakendada tls turvapoliitikat. Antud pealkirja olemasolul töötab SMTP-klient režiimis „smtp_tls_security_level = may”, st ei kontrolli sertifikaati serverile ja võib naasta avatud tekstiandmete edastamise ühendusele. Järgmises olulises Postfixi versioonis plaanitakse rakendada SMTP laiendust REQUIRETLS.
• Lisatud on toetust TLS-RPT (Transport Layer Security Reporting) protokollile, mis võimaldab jälgida kohaletoimetamise tõrkeid, kui krüpteeritud ühenduse loomine, mis on ette nähtud DANE (DNS-based Authentication of Named Entities) või MTA-STS (MTA Strict Transport Security) laienduste kasutamisel, ebaõnnestub. Meiliklient määrab DNS-is TLS-RPT parameetrid, pärast mida saadavad meiliserverid aruandeid eduka ja ebaõnnestunud TLS-ühenduste kohta MX-serveritele, mis teenindavad domeeni. Teostus põhineb libtlsrpt raamatukogul.
• Lisatud on seadistus „smtpd_hide_client_session = yes”, mis keelab kliendi seansi teabe sisestamise, kui SMTP-server lisab pealkirja „Received:”. Näide kärbitud pealkirjast: „Received: by mail.example.com (Postfix) id postfix-queue-id for ; Day, dd Mon yyyy hh:mm:ss tz-offset (zone)”.
• Lisatud on võimalus MIME-koodida (RFC 2047) nimesid genereeritud Postfixi pealkirjades „From:”, mis sisaldavad mitte-ASCII märke. Pakutud kodeerimisskeem võimaldab vältida SMTPUTF8 (RFC 6531) rakenduste kasutuselevõttu, mida kõik rakendused ei toeta. MIME-kodeeringu tulemus näeb välja nagu ‘"=?charset?Q?gibberish?=:’. Algse koodimise määramiseks on lisatud parameeter „full_name_encoding_charset”, mille vaikeväärtus on utf8.
• Muudetud on loogikat ebaõnnestunud ühenduste töötlemisel, kui seadistustes on määratud „mysql:” või „pgsql:” ainult üks server. Sellist serverit käsitletakse nüüd koormuse tasakaalustajana ning ainsa tõrke korral saadetakse uus päring kohe, ilma 60-sekundilise viivituseta.
• Milteris on ellu viidud teabe kajastamine logis seoses sõnumi karantiini paigutamise põhjusega.
• SMTP-serveris on tagatud järgu identifikaatori või „NOQUEUE” väärtuse logimine ühenduse lõpetamisel ajakulu, katkestamise või eksimuste arvu ületamise tõttu. Sel juhul logib puhastusprotsess „queueid: canceled” sõnumite jaoks, millel on alanud, kuid lõpetamata tehing.
• Dovecoti SASL kliendis logitakse nüüd, kui väljastatakse sõnum „Invalid authentication mechanism”, see autentimismehhanism, mida ei õnnestunud kasutada. SMTP-server logib nüüd 'reject' kirjeid, näidates sasl_method, sasl_username ja sasl_sender seadistuste väärtusi.
• Kuna muutusi kohaliku protokolli kasutamisel, mida kohaletoimetamise agent kasutab, tuleb pärast Postfixi versiooni uuendamist käivitada käsk «postfix reload» või käsk «postfix stop» ja «postfix start». Vastasel juhul kuvatakse logis hoiatus «unexpected attribute smtputf8 from xxx socket (expecting: sendopts)».

Allikas: opennet.ru