![\"Le](\"\/wp-content\/uploads\/2024\/03\/e675c9211d656f8603bcbc42ad9b67bf.gif\")
<\/center> <\/p>\nLes principales nouveaut\u00e9s : <\/p>\n
- \n
- Un client pour MongoDB a \u00e9t\u00e9 ajout\u00e9, permettant de stocker dans cette SGBD une base d'utilisateurs virtuels, des alias, des listes de correspondance d'adresses et diverses tables de v\u00e9rification. Pour configurer l'acc\u00e8s \u00e0 MongoDB, un type de table \u00ab mongodb \u00bb a \u00e9t\u00e9 ajout\u00e9. Par exemple, \u00ab alias_maps = proxy:mongodb:\/etc\/postfix\/mongo.cf \u00bb, o\u00f9 mongo.cf est le fichier de configuration de connexion \u00e0 MongoDB et de filtrage des requ\u00eates.\n
- L'agent de livraison locale a ajout\u00e9 l'exportation de l'identifiant de redirection, transmis lors de la session SMTP via le param\u00e8tre ENVID (Envelope ID) dans la commande ESMTP MAIL (RFC 3461). Cet identifiant est enregistr\u00e9 dans la variable d'environnement ENVID et est transmis \u00e0 l'agent de livraison pipe via le param\u00e8tre de ligne de commande \u00ab ${envid} \u00bb.\n
- Des param\u00e8tres ont \u00e9t\u00e9 ajout\u00e9s aux clients pour le stockage de donn\u00e9es dans MySQL (\u00ab mysql: \u00bb) et PostgreSQL (\u00ab pgsql: \u00bb) : \u00ab idle_interval \u00bb pour d\u00e9finir le temps d'inactivit\u00e9 avant la fermeture de la connexion et \u00ab retry_interval \u00bb pour \u00e9tablir un minuteur de r\u00e9envoi des requ\u00eates. Par d\u00e9faut, les param\u00e8tres sont d\u00e9finis sur 60 secondes. La valeur de \u00ab retry_interval \u00bb peut \u00eatre r\u00e9duite, par exemple pour diminuer le temps de r\u00e9cup\u00e9ration apr\u00e8s des erreurs, en utilisant uniquement un serveur dans l'attribut \u00ab hosts \u00bb.\n
- Dans le client pour MySQL, un param\u00e8tre \u00ab charset \u00bb a \u00e9t\u00e9 ajout\u00e9 pour indiquer l'encodage des caract\u00e8res par d\u00e9faut. Par d\u00e9faut, la valeur \u00ab utf8mb4 \u00bb est utilis\u00e9e, correspondant aux param\u00e8tres par d\u00e9faut dans MySQL 8.0 (dans les versions ant\u00e9rieures, la valeur \u00ab latin1 \u00bb \u00e9tait utilis\u00e9e). La prise en charge des versions ant\u00e9rieures \u00e0 MySQL 4.0 (c'est-\u00e0-dire des versions publi\u00e9es avant 2003) a \u00e9t\u00e9 arr\u00eat\u00e9e.\n
- Une option a \u00e9t\u00e9 ajout\u00e9e pour demander une cl\u00e9 publique auto-sign\u00e9e (raw) pour TLS, non li\u00e9e \u00e0 une autorit\u00e9 de certification, au lieu d'un certificat X.509. L'utilisation de cl\u00e9s raw pour l'authentification des clients et des serveurs est activ\u00e9e via les param\u00e8tres «smtpd_tls_enable_rpk = yes» et «smtp_tls_enable_rpk = yes», mais le comportement lors de la v\u00e9rification d\u00e9pend fortement du niveau de s\u00e9curit\u00e9 d\u00e9fini et de la prise en charge des cl\u00e9s raw dans l'impl\u00e9mentation locale de TLS (voir la documentation).\n
- Un support initial pour les fichiers de configuration OpenSSL a \u00e9t\u00e9 ajout\u00e9. Le param\u00e8tre tls_config_file a \u00e9t\u00e9 propos\u00e9 pour sp\u00e9cifier le chemin vers le fichier de configuration TLS, et le param\u00e8tre «tls_config_name» pour indiquer le nom de la section de configuration dans le fichier. La liaison aux fichiers de configuration OpenSSL peut \u00eatre utilis\u00e9e pour r\u00e9duire la d\u00e9pendance aux r\u00e9glages des distributions, dont le changement de niveau de s\u00e9curit\u00e9 peut entra\u00eener une augmentation du nombre de messages envoy\u00e9s sans cryptage.\n
- Le format des num\u00e9ros de jours dans les dates dans les en-t\u00eates de messages a \u00e9t\u00e9 modifi\u00e9 — les jours de 1 \u00e0 9 sont d\u00e9sormais compl\u00e9t\u00e9s par un z\u00e9ro et non un espace (c'est-\u00e0-dire «01», «02», etc.). Ce changement a \u00e9t\u00e9 effectu\u00e9 car la RFC 5322 recommande d'utiliser un espace simple comme s\u00e9parateur dans les dates.\n
- Une protection contre certains types d'attaques «Blind» (attaques SSRF sur les clients web visant \u00e0 acc\u00e9der \u00e0 un serveur via SMTP) a \u00e9t\u00e9 ajout\u00e9e, qui s'applique lorsque la configuration «smtpd_forbid_unauth_pipelining = yes» est activ\u00e9e (par d\u00e9faut).\n
- La configuration «smtpd_forbid_bare_newline = normalize» est activ\u00e9e par d\u00e9faut, offrant une protection au serveur contre les attaques de type «SMTP smuggling», permettant de fragmenter un seul message en plusieurs messages diff\u00e9rents en utilisant une s\u00e9quence non standard pour s\u00e9parer les courriers. Une protection contre les attaques sortantes de SMTP smuggling a \u00e9galement \u00e9t\u00e9 ajout\u00e9e, o\u00f9 un attaquant utilise le serveur Postfix pour attaquer un autre serveur SMTP. Le param\u00e8tre «cleanup_replace_stray_cr_lf = yes» est activ\u00e9 par d\u00e9faut, rempla\u00e7ant les caract\u00e8res superflus <CR> et <LF> par des espaces.\n
- Dans l'impl\u00e9mentation du client DNS, la taille des r\u00e9sultats retourn\u00e9s des requ\u00eates DNS est maintenant limit\u00e9e \u00e0 100 enregistrements, soit 20 fois plus que le nombre maximal pris en charge dans le client SMTP. adresses IP<\/a> pour un seul serveur.\n
- Les param\u00e8tres «disable_dns_lookup» et «permit_mx_backup» ont \u00e9t\u00e9 class\u00e9s comme obsol\u00e8tes, ainsi que certains param\u00e8tres de configuration TLS.\n
- Le support des param\u00e8tres d\u00e9clar\u00e9s obsol\u00e8tes il y a environ 20 ans a \u00e9t\u00e9 arr\u00eat\u00e9 : «permit_naked_ip_address», «check_relay_domains» et «reject_maps_rbl». <\/ul>\n