![\"Postfix](\"\/wp-content\/uploads\/2025\/02\/d0a8ec5a067a9d674e2b77db68d1a4f0.gif\")
<\/center> <\/p>\nPeamised uuendused: <\/p>\n
- \n
- Lisatud on v\u00f5imalus kasutada TLS-i kr\u00fcptoalgoritme, mis on kvantarvutite n\u00f5rgenemiskindlad. Nende algoritmide kasutamiseks on vajalik OpenSSL 3.5 (mis ei ole veel v\u00e4lja antud) versiooni haru kasutamine. Postfix ei ole uute TLS-gruppide s\u00fcntaksit nende post-kvant-algoritmide valimiseks rakendanud, vaid toetub OpenSSL-i seadetesse, mis kasutatakse parameetrite 'tls_eecdh_auto_curves' ja 'tls_ffdhe_auto_groups' seadistamisel t\u00fchi v\u00e4\u00e4rtustega.\n
- Lisatud on toetus s\u00f5numite p\u00e4ises \u201eTLS-Required: no\u201c (RFC 8689), mille korral toimub kohaletoimetamine ka juhul, kui TLS-i turvapoliitika ei ole enam rakendatav. Kui see p\u00e4is on olemas, t\u00f6\u00f6tab SMTP-kliend 'smtp_tls_security_level = may' re\u017eiimis, st ei kontrolli sertifikaati. serverid<\/a> ja ja v\u00f5ib tagasi p\u00f6\u00f6rduda andmeedastuse avatud tekstiga \u00fchenduse juurde. J\u00e4rgmises olulises Postfixi haru versioonis plaanitakse rakendada SMTP-laiendust REQUIRETLS.\n
- Lisatud tugi TLS-RPT (Transport Layer Security Reporting) protokollile, mis v\u00f5imaldab j\u00e4lgida s\u00f5numite kohaletoimetamise eba\u00f5nnestumisi, kui ei \u00f5nnestu luua kr\u00fcpteeritud \u00fchendust, mida n\u00f5uavad DANE (DNS-based Authentication of Named Entities) v\u00f5i MTA-STS (MTA Strict Transport Security) laiendused. Posti domeeni omanik m\u00e4\u00e4rab DNS-is TLS-RPT parameetrid, p\u00e4rast mida saadavad postiserverid aruandeid eduka ja eba\u00f5nnestunud TLS-\u00fchenduse kohta MX-serveritele, mis teenindavad domeeni. Teostus p\u00f5hineb libtlsrpt teegil.\n
- Lisatud on seade 'smtpd_hide_client_session = yes', mis keelab kliendi seansi teabe sisestamise, kui SMTP-server lisab p\u00e4ise 'Received:'. N\u00e4ide l\u00fchendatud p\u00e4isest: 'Received: by mail.example.com (Postfix) id postfix-queue-id for ; Day, dd Mon yyyy hh:mm:ss tz-offset (zone)'.\n
- Lisatud on v\u00f5imalus MIME-kodeerimiseks (RFC 2047) nimesid Postfixi genereeritud p\u00e4istes 'From:', mis sisaldavad mitte-ASCII m\u00e4rke. Pakutud kodeerimisskeem v\u00f5imaldab v\u00e4ltida SMTPUTF8 laienduse (RFC 6531) kasutamist, mida ei toeta k\u00f5ik rakendused. MIME-kodeerimise tulemus n\u00e4eb v\u00e4lja nagu '=?charset?Q?gibberish?=' . Nime algse kodeeringu m\u00e4\u00e4ramiseks on lisatud parameeter 'full_name_encoding_charset', mille vaikev\u00e4\u00e4rtus on utf8.\n
- \u00dchenduste t\u00f5rgete t\u00f6\u00f6tlemise loogika on muudetud, kui seadetes on m\u00e4\u00e4ratud «mysql:» v\u00f5i «pgsql:» ainult \u00fcks server. Selline server t\u00f5lgendatakse n\u00fc\u00fcd koormuse tasakaalustajana ja \u00fche t\u00f5rke korral saadetakse korduv p\u00e4ring kohe, ilma 60 sekundi viivitusteta.\n
- Milteris on lisatud logisse peatumise p\u00f5hjus, miks s\u00f5num paigutati karantiini.\n
- SMTP-serveris on tagatud logisse v\u00e4ljundi kirjutamine, mis sisaldab j\u00e4rjekorra identifikaatorit v\u00f5i v\u00e4\u00e4rtust «NOQUEUE» seoses \u00fchenduse l\u00f5petamisega ajastu t\u00f5ttu, katkestuse v\u00f5i vigade arvu piiri \u00fcletamise t\u00f5ttu. Cleanup protsess annab logisse v\u00e4lja «queueid: canceled» s\u00f5numite jaoks, millel on alanud, kuid l\u00f5petamata tehing.\n
- Dovecot SASL kliendis, kui logisse kirjutatakse s\u00f5numeid «Invalid authentication mechanism», n\u00e4idatakse n\u00fc\u00fcd ka autentimismehhanismi, mida ei \u00f5nnestunud kasutada. SMTP-server logib n\u00fc\u00fcd ‘reject’ kirjed, et kuvada seadistuste v\u00e4\u00e4rtusi sasl_method, sasl_username ja sasl_sender.\n
- Postfixi versiooni uuendamise t\u00f5ttu, muudetud siseses protokollis, tuleb p\u00e4rast versiooni uuendamist Postfixi k\u00e4ivitada k\u00e4suga «postfix reload» v\u00f5i k\u00e4skudega «postfix stop» ja «postfix start». Vastasel juhul kuvatakse logis hoiatus «unexpected attribute smtputf8 from xxx socket (expecting: sendopts)». <\/ul>\n