![\"Le](\"\/wp-content\/uploads\/2025\/02\/d0a8ec5a067a9d674e2b77db68d1a4f0.gif\")
<\/center> <\/p>\nLes principales nouveaut\u00e9s : <\/p>\n
- \n
- La possibilit\u00e9 d'utiliser des algorithmes cryptographiques r\u00e9sistants aux attaques par ordinateur quantique a \u00e9t\u00e9 ajout\u00e9e dans TLS. Pour utiliser ces algorithmes, il est n\u00e9cessaire d'utiliser la branche de la biblioth\u00e8que OpenSSL 3.5, qui est encore en phase de d\u00e9veloppement. Aucune nouvelle syntaxe pour les groupes TLS n'a \u00e9t\u00e9 introduite dans Postfix pour la s\u00e9lection des algorithmes post-quantiques, s'appuyant plut\u00f4t sur les r\u00e9glages d'OpenSSL, qui seront utilis\u00e9s lors de la configuration des param\u00e8tres \u00ab tls_eecdh_auto_curves \u00bb et \u00ab tls_ffdhe_auto_groups \u00bb \u00e0 des valeurs vides.\n
- Le support de l'en-t\u00eate de message \u00ab TLS-Required: no \u00bb (RFC 8689) a \u00e9t\u00e9 ajout\u00e9, permettant une livraison m\u00eame en cas d'impossibilit\u00e9 de mettre en \u0153uvre la politique de s\u00e9curit\u00e9 TLS d\u00e9finie dans les r\u00e9glages. Lorsqu'un tel en-t\u00eate est pr\u00e9sent, le client SMTP fonctionne en mode \u00ab smtp_tls_security_level = may \u00bb, c\u2019est-\u00e0-dire sans v\u00e9rifier le certificat. de serveurs<\/a> et peut revenir \u00e0 une connexion avec un transfert de donn\u00e9es en texte clair. Dans la prochaine version majeure de Postfix, nous envisageons de mettre en \u0153uvre l'extension SMTP REQUIRETLS.\n
- Ajout du support du protocole TLS-RPT (Transport Layer Security Reporting), qui permet de suivre les \u00e9checs de livraison des messages survenant lorsqu'il est impossible d'\u00e9tablir une connexion chiffr\u00e9e, exigeant l'utilisation des extensions DANE (DNS-based Authentication of Named Entities) ou MTA-STS (MTA Strict Transport Security). Le propri\u00e9taire du domaine de messagerie d\u00e9finit dans le DNS les param\u00e8tres pour TLS-RPT, apr\u00e8s quoi les serveurs de messagerie enverront des rapports contenant des informations sur les connexions TLS r\u00e9ussies et \u00e9chou\u00e9es aux serveurs MX g\u00e9rant le domaine. La mise en \u0153uvre est bas\u00e9e sur la biblioth\u00e8que libtlsrpt.\n
- Une nouvelle configuration \u00ab smtpd_hide_client_session = yes \u00bb a \u00e9t\u00e9 ajout\u00e9e, supprimant l'insertion des informations sur la session client lors de l'ajout par le serveur SMTP de l'en-t\u00eate \u00ab Received: \u00bb. Un exemple d'en-t\u00eate abr\u00e9g\u00e9 : \u00ab Received: by mail.example.com (Postfix) id postfix-queue-id for ; Day, dd Mon yyyy hh:mm:ss tz-offset (zone) \u00bb.\n
- La possibilit\u00e9 de l'encodage MIME (RFC 2047) des noms dans les en-t\u00eates g\u00e9n\u00e9r\u00e9s par Postfix \u00ab From: \u00bb, incluant des caract\u00e8res non ASCII, a \u00e9t\u00e9 ajout\u00e9e. Le sch\u00e9ma d'encodage propos\u00e9 permet de se passer de l'extension SMTPUTF8 (RFC 6531), qui n'est pas prise en charge par toutes les applications. Le r\u00e9sultat de l'encodage MIME s'affiche comme \u00ab=?charset?Q?gibberish?=\u00bb. Pour d\u00e9terminer l'encodage d'origine des noms, un param\u00e8tre \u00ab full_name_encoding_charset \u00bb a \u00e9t\u00e9 ajout\u00e9, par d\u00e9faut d\u00e9fini sur utf8.\n
- La logique de traitement des connexions \u00e9chou\u00e9es a \u00e9t\u00e9 modifi\u00e9e lorsque l'on indique dans les param\u00e8tres \u00ab mysql: \u00bb ou \u00ab pgsql: \u00bb un seul serveur. Ce serveur est d\u00e9sormais consid\u00e9r\u00e9 comme un r\u00e9partiteur de charge et en cas de panne unique, la demande est renvoy\u00e9e imm\u00e9diatement, sans d\u00e9lai de 60 secondes.\n
- Dans Milter, la journalisation de l'information concernant la raison pour laquelle un message a \u00e9t\u00e9 plac\u00e9 en quarantaine a \u00e9t\u00e9 mise en \u0153uvre.\n
- Le serveur SMTP assure l'enregistrement dans le journal de l'identifiant de la file d'attente ou de la valeur \u00ab NOQUEUE \u00bb lors de la d\u00e9connexion pour timeout, rupture ou d\u00e9passement de la limite d'erreurs. Le processus de nettoyage enregistre dans le journal \u00ab queueid: canceled \u00bb pour les messages ayant une transaction en cours mais non termin\u00e9e.\n
- Dans le client Dovecot SASL, lors de l'enregistrement des messages \u00ab Invalid authentication mechanism \u00bb, le m\u00e9canisme d'authentification qui n'a pas pu \u00eatre utilis\u00e9 est d\u00e9sormais sp\u00e9cifi\u00e9. Le serveur SMTP enregistre maintenant dans le journal les entr\u00e9es \u00ab reject \u00bb avec les valeurs des param\u00e8tres sasl_method, sasl_username et sasl_sender.\n
- En raison du changement du protocole interne utilis\u00e9 par l'agent de livraison, apr\u00e8s la mise \u00e0 jour de la version de Postfix, un red\u00e9marrage est n\u00e9cessaire avec la commande \u00ab postfix reload \u00bb ou avec les commandes \u00ab postfix stop \u00bb et \u00ab postfix start \u00bb. Sinon, un avertissement \u00ab unexpected attribute smtputf8 from xxx socket (expecting: sendopts) \u00bb sera enregistr\u00e9 dans le journal. <\/ul>\n