![\"Avaldatud](\"\/wp-content\/uploads\/2024\/03\/e675c9211d656f8603bcbc42ad9b67bf.gif\")
<\/center> <\/p>\nPeamised uuendused: <\/p>\n
- \n
- MongoDB jaoks on lisatud klient, mis v\u00f5imaldab hoida selle andmebaasis virtuaalsete kasutajate, alias-nimede, aadresside jaotustabelite ja erinevate kontrolltabelite andmeid. MongoDB-le juurdep\u00e4\u00e4su seadistamiseks on lisatud tabelite t\u00fc\u00fcp \u201emongodb\u201d. N\u00e4iteks, \u201ealias_maps = proxy:mongodb:\/etc\/postfix\/mongo.cf\u201d, kus mongo.cf on fail MongoDB-ga \u00fchenduse seadistamiseks ja p\u00e4ringute filtreerimiseks.\n
- Kohaliku edastuse agenti on lisatud edastamise identifikaatori eksportimine, mida edastati SMTP seansi ajal ENVID (Envelope ID) parameetri kaudu ESMTP MAIL k\u00e4sus (RFC 3461). Identifikaator salvestatakse keskkonnamuutuja ENVID-sse ja edastatakse pipe edastusagendile k\u00e4skluse parameetri kaudu \u201e${envid}\u201d.\n
- Andmete salvestamise klientidele MySQL-le (\u201emysql:\u201d) ja PostgreSQL-le (\u201epgsql:\u201d) on lisatud parameetrid: \u201eidle_interval\u201d (inaktiivsusaeg \u00fchenduse sulgemiseks) ja \u201eretry_interval\u201d (taaselustamise taotluste taimer). Vaikimisi on parameetritele m\u00e4\u00e4ratud v\u00e4\u00e4rtus 60 sekundit. V\u00e4\u00e4rtust \u201eretry_interval\u201d saab v\u00e4hendada n\u00e4iteks vigade p\u00e4rast taastumise aja l\u00fchendamiseks, kui kasutatakse ainult \u00fchte serverit \u201ehosts\u201d atribuudi all.\n
- MySQL kliendile on lisatud seadistamine \u201echarset\u201d vaikimisi s\u00fcmbolite kodeeringu m\u00e4\u00e4ramiseks. Vaikimisi kasutatakse v\u00e4\u00e4rtust \u201eutf8mb4\u201d, mis vastab MySQL 8.0 vaikeseadetele (varasemates v\u00e4ljaannetes kasutati v\u00e4\u00e4rtust \u201elatin1\u201d). Tugi vanemale kui MySQL 4.0 versioonile (st versioonidele, mis ilmusid enne 2003. aastat) on l\u00f5petatud.\n
- Pakutud on v\u00f5imalus k\u00fcsida enesekirjutatud (raw) TLS avalikku v\u00f5tmeid, mis ei ole seotud kesksertifikaadi sooviga, X.509 sertifikaadi asemel. Raw-v\u00f5tmete kasutamine kliendi ja serverite autentimiseks on v\u00f5imalik seadistuste \"smtpd_tls_enable_rpk = yes\" ja \"smtp_tls_enable_rpk = yes\" kaudu, kuid kontrollimise k\u00e4itumine s\u00f5ltub tugevalt m\u00e4\u00e4ratud turvetasemetest ja raw-v\u00f5tmete toetamisest TLS-i lokaalses rakenduses (vt dokumentatsiooni).\n
- Algne tugi OpenSSL konfiguratsioonifailidele on lisatud. TLS seadefaili viitamiseks on pakutud parameetrit tls_config_file ja konfiguratsioonifaili seose nime m\u00e4\u00e4ramiseks - parameetrit \"tls_config_name\". OpenSSL konfiguratsioonifailide seotust saab kasutada turbe seadete s\u00f5ltuvuse v\u00e4hendamiseks, mille muutmine v\u00f5ib suurendada mitte\u0161ifreeritud s\u00f5numite osakaalu.\n
- Teadetepead on vahetatud, et numbreid kuup\u00e4evades vormindada - p\u00e4evad 1 kuni 9 on n\u00fc\u00fcd t\u00e4iendatud nulliga, mitte t\u00fchikuga (nt \"01\", \"02\" jne). Muudatus tehti, kuna RFC 5322 soovitab kuup\u00e4evades kasutada eraldajatena \u00fcksikuid t\u00fchikuid.\n
- Lisatud kaitse teatud sortide \"Blind\" r\u00fcnnakute vastu (SSRF r\u00fcnnakud veebiklientide suhtes, mille eesm\u00e4rk on suhelda serveriga SMTP kaudu), rakendatakse, kui seade on \"smtpd_forbid_unauth_pipelining = yes\" (vaikimisi).\n
- Vaikimisi on aktiveeritud seade \"smtpd_forbid_bare_newline = normalize\", mis tagab serveri kaitse \"SMTP smuggling\" r\u00fcnnakute klassi vastu, mis v\u00f5imaldab jagada \u00fchte teadet mitmeks erinevaks s\u00f5numiks, kasutades standardset eraldajat. Samuti on lisatud kaitse saadetavate SMTP smuggling r\u00fcnnakute vastu, kus r\u00fcndaja kasutab Postfixi p\u00f5hinevat serverit teise SMTP serveri r\u00fcndamiseks. Vaikimisi on aktiveeritud seade \"cleanup_replace_stray_cr_lf = yes\", mis asendab liigsed s\u00fcmbolid ja t\u00fchikutega.\n
- DNS-klientide teostuses on n\u00fc\u00fcd DNS-p\u00e4ringu tulemuste suurus piiratud 100 kirje peale, mis on 20 korda suurem kui SMTP-klientide poolt toetatud maksimaalne number. IP-aadresse<\/a> \u00fche serveri kohta.\n
- Seadistused \"disable_dns_lookup\" ja \"permit_mx_backup\" on klassifitseeritud vananenud ning m\u00f5ned TLS seadistused.\n
- Toetuse l\u00f5petamine seadetele, mis kuulutati vananenuks umbes 20 aastat tagasi: \"permit_naked_ip_address\", \"check_relay_domains\" ja \"reject_maps_rbl\". <\/ul>\n