{"id":110697,"date":"2023-10-09T15:10:16","date_gmt":"2023-10-09T13:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/novaya-versiya-pop3-i-imap4-servera-dovecot-2-3-21"},"modified":"2023-10-09T15:10:16","modified_gmt":"2023-10-09T13:10:16","slug":"novaya-versiya-pop3-i-imap4-servera-dovecot-2-3-21","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/novaya-versiya-pop3-i-imap4-servera-dovecot-2-3-21","title":{"rendered":"Nouvelle version du serveur POP3 et IMAP4 Dovecot 2.3.21","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Une nouvelle version du serveur POP3\/IMAP4 multi-plateforme et haute performance Dovecot 2.3.21 a \u00e9t\u00e9 publi\u00e9e, prenant en charge les protocoles POP3 et IMAP4rev1 avec des extensions populaires telles que SORT, THREAD et IDLE, ainsi que des m\u00e9canismes d'authentification et de chiffrement (SASL, TLS, SCRAM). Dovecot maintient une compatibilit\u00e9 totale avec les formats mbox et Maildir classiques, utilisant des index externes pour am\u00e9liorer les performances. La fonctionnalit\u00e9 peut \u00eatre \u00e9tendue via des plugins (par exemple, les quotas et ACL sont impl\u00e9ment\u00e9s via des plugins). Le code du projet est distribu\u00e9 sous les licences LGPL et MIT. <\/p>\n
Principales modifications : <\/p>\n
\n
lib-oauth2 : La v\u00e9rification des jetons JWT sans le champ \u00ab typ \u00bb est d\u00e9sormais autoris\u00e9e. Le champ \u00ab typ \u00bb n'est pas utilis\u00e9 par certains \u00e9metteurs de cl\u00e9s pour \u00e9conomiser de l'espace, en particulier Kubernetes. Maintenant, l'absence de \u00ab typ \u00bb est accept\u00e9e, mais s'il est pr\u00e9sent, il doit toujours \u00eatre \u00ab jwt \u00bb.\n
auth : La r\u00e9ponse \u00ab Auth \u00bb de passdb et userdb peut contenir la valeur \u00ab event_=value \u00bb, qui sera ajout\u00e9e respectivement \u00e0 l'\u00e9v\u00e9nement de connexion et \u00e0 l'\u00e9v\u00e9nement de l'utilisateur de messagerie.\n
lib-master : D\u00e9finit l'en-t\u00eate de processus \u00e0 diff\u00e9rentes \u00e9tapes d'initialisation pour clarifier les attentes du processus.\n
lib-storage : L'intervalle mail_temp_scan_interval est d\u00e9sormais augment\u00e9 de 0\u202630 % en fonction du hachage du nom d'utilisateur pour r\u00e9duire la probabilit\u00e9 des pics de charge.\n
lib-storage : Le scan de fichier temporaire a \u00e9t\u00e9 d\u00e9plac\u00e9 de l'ouverture de la bo\u00eete aux lettres \u00e0 sa fermeture, afin de r\u00e9duire la latence ressentie par les utilisateurs.\n
stats : Si des champs sont sp\u00e9cifi\u00e9s dans la m\u00e9trique, tous ces champs sont export\u00e9s sous forme de compteurs pour prometheus au format exposition.\n
\u00ab *-login \u00bb : Les processus pouvaient se terminer de mani\u00e8re inattendue lors d'une interruption brutale de la connexion SSL. \u2014 acl : Lors du chargement du plugin, les drapeaux \\HasChildren et \\HasNoChildren \u00e9taient mal calcul\u00e9s pour les bo\u00eetes aux lettres contenant dans leur nom \u2018*\u2019 et \u2018%\u2019.\n
auth : Une erreur s'est produite lors d'une connexion \u00e9chou\u00e9e \u00e0 la base de donn\u00e9es PostgreSQL au d\u00e9marrage.\n
auth : Lors de la connexion avec des mots de passe incorrects (par exemple, avec un sch\u00e9ma inconnu), une erreur \u00ab password mismatch \u00bb \u00e9tait renvoy\u00e9e dans passdb au lieu d'une \u00ab erreur interne \u00bb.\n
auth : Les m\u00e9canismes XOAUTH2 et OAUTHBEARER ne renvoyaient pas de message d'erreur sp\u00e9cifique au protocole lors de toute erreur. Cela a particuli\u00e8rement entrav\u00e9 la d\u00e9tection de l'OIDC.\n
dbox : Si l'en-t\u00eate last_temp_file_scan n'a pas \u00e9t\u00e9 d\u00e9fini (en particulier apr\u00e8s une migration dsync), alors \u00e0 la prochaine ouverture de la bo\u00eete aux lettres, un scan des fichiers temporaires \u00e9tait toujours lanc\u00e9. Cela pouvait causer un pic de charge apr\u00e8s les migrations. R\u00e9solu en utilisant atime du r\u00e9pertoire de la bo\u00eete aux lettres en l'absence de l'en-t\u00eate, ce qui d\u00e9cale g\u00e9n\u00e9ralement le temps de scan dans le futur.\n
dict-redis : L'\u00e9chec se produisait lors du retour en arri\u00e8re des transactions.\n
dsync : Lors de la suppression d'une bo\u00eete aux lettres \u00e0 distance, lorsque les s\u00e9parateurs de niveaux hi\u00e9rarchiques ne correspondaient pas, une boucle infinie se produisait, entra\u00eenant une sortie de m\u00e9moire.\n
dsync : Dsync incr\u00e9mentiel ne s'ex\u00e9cutait pas pour les noms de dossiers se terminant par \u2018%\u2019, \u00e0 moins que la valeur BROKENCHAR ne soit d\u00e9finie. De plus, les noms de dossiers contenant \u2018%\u2019 \u00e0 d'autres endroits entra\u00eenaient \u00e0 chaque ex\u00e9cution d'un dsync incr\u00e9mentiel un renommage inutile du dossier en un nom temporaire puis de nouveau. R\u00e9gression v2.3.19.\n
imap-hibernate : Si le d\u00e9verrouillage du client IMAP \u00e9chouait en raison d'un d\u00e9lai d'expiration avec le message \u00ab (version re\u00e7ue) \u00bb, le d\u00e9verrouillage pouvait ensuite se terminer avec succ\u00e8s et continuer \u00e0 fonctionner normalement. Cela causait de la confusion, car imap-hibernate avait d\u00e9j\u00e0 enregistr\u00e9 que le client s'\u00e9tait d\u00e9connect\u00e9. Cela peut \u00eatre \u00e9vit\u00e9 en for\u00e7ant la connexion \u00e0 se terminer par expiration de d\u00e9lai \u00e0 la fin de l'hibernation.\n
imapc : Plantage lors de la disparition d'un dossier affich\u00e9 via un plugin virtuel.\n