Sgaoileadh frithealaiche puist Postfix 3.5.0

Às deidh bliadhna de leasachadh thachair sgaoileadh meur seasmhach ùr den fhrithealaiche puist Ceartachadh post - 3.5.0. Aig an aon àm, chaidh am meur a stad Ceartachadh post 3.1, air fhoillseachadh tràth ann an 2016. Is e Postfix aon de na pròiseactan tearc a tha a ’cothlamadh tèarainteachd àrd, earbsachd agus coileanadh aig an aon àm, a chaidh a choileanadh le taing do bheachdan smaoineachail ailtireachd agus poileasaidh gu math teann airson dealbhadh còd agus sgrùdadh paiste. Tha còd a’ phròiseict air a chuairteachadh fo EPL 2.0 (Cead Poblach Eclipse) agus IPL 1.0 (Cead Poblach IBM).

A rèir a' Mhàirt suirbhidh fèin-ghluasadach mu mhillean frithealaiche puist, tha Postfix air a chleachdadh air 34.29% (34.42%) de luchd-frithealaidh puist,
Is e cuibhreann Exim 57.77% (bliadhna air ais 56.91%), Sendmail - 3.83% (4.16%), MailEnable - 2.12% (2.18%), MDaemon - 0.77% (0.91%), Microsoft Exchange - 0.47% (0.61%).

prìomh innleachdan:

  • Taic protocol cothromachadh luchdan air a chur ris HA Proxy 2.0 le iarrtasan neach-ionaid tro TCP thairis air IPv4 agus IPv6 no às aonais ceanglaichean proxy (gus iarrtasan buille cridhe deuchainn a chuir a-steach a’ dearbhadh obrachadh àbhaisteach).
  • Chuir sinn ris a’ chomas a bhith a’ toirt air teachdaireachdan a bhith air an suidheachadh gu inbhe neo-sheasmhach (nach gabh lìbhrigeadh) a thilleadh chun neach a chuir e. Tha an inbhe air a stòradh anns an fhaidhle ciudha lìbhrigidh mar fheart sònraichte, far an toir oidhirp lìbhrigidh sam bith an teachdaireachd air ais chun neach a chuir e, gun a bhith air a chuir sa chiudha cumail. Gus feart seann teachdaireachd a shuidheachadh, chaidh na brataichean “-e” agus “-f” a chur ris an àithne postsuper; is e an eadar-dhealachadh leis a’ bhratach “-f” gu bheil an teachdaireachd air a thilleadh sa bhad chun neach a chuir e nuair a tha e san fhaidhle ciudha a’ feitheamh ri bhith diombach. Tha toradh nan òrdughan mailq agus postqueue a’ toirt air teachdaireachdan seann-fhasanta a bhith air an comharrachadh le “#” às deidh ainm an fhaidhle.
  • Taic a bharrachd airson grunn luchd-aoigheachd a liostadh gu teachdaichean SMTP agus LMTP gus teachdaireachd ath-stiùireadh gu frithealaiche eile (an ath hop). Thèid feuchainn ris na h-aoighean clàraichte an teachdaireachd a chuir a-mach san òrdugh a tha iad a’ nochdadh (mura h-eil a’ chiad fhear ri fhaighinn, bithear a’ feuchainn ri lìbhrigeadh chun dàrna fear, msaa). Tha sònrachadh liosta air a chuir an gnìomh airson na stiùiridhean relayhost, transport_maps, default_transport agus sender_dependent_default_transport_maps.

    /etc/postfix/main.cf:
    relayhost = foo.example, bar.example
    default_transport = smtp: foo.example, bar.example

  • Dh'atharraich giùlan logaidh. Tha seòlaidhean ann an “from=” agus “to=” a-nis air an sàbhaladh le bhith a’ cleachdadh luachan - ma tha àite no caractaran sònraichte anns a’ phàirt ionadail den t-seòladh, bidh am pàirt ainmichte den t-seòladh ceangailte ann an luachan san loga. Gus an seann ghiùlan a thilleadh, cuir “info_log_address_format = taobh a-staigh” ris na roghainnean.

    Bha: bho = [post-d fo dhìon]>
    A-nis: bho = <“ainm le beàrnan”@example.com>.

  • A’ dèanamh cinnteach à gnàthachadh sheòlaidhean IP a gheibhear bho chinn-cinn XCLIENT agus XFORWARD no tro phròtacal HaProxy. Dh’ fhaodadh an t-atharrachadh co-chòrdalachd a bhriseadh aig ìre an loga agus mapaichean subnet IPv6 anns an stiùireadh check_client_access.
  • Gus goireasachd eadar-obrachadh le Dovecot a leasachadh, tha an t-àidseant lìbhrigidh SMTP + LMTP a’ toirt seachad cinn-cinn Delivered-To, X-Original-To agus Return-Path a’ cleachdadh na brataichean “brataichean = DORX” ann am master.cf, coltach ris a’ phìob agus riochdairean lìbhrigidh ionadail.
  • Tha an dòigh-obrach airson sgrùdadh theisteanasan a tha air am mìneachadh anns na clàran check_ccert_access air a mhìneachadh. An toiseach, thèid dealbh de theisteanas an neach-cleachdaidh a sgrùdadh, agus an uairsin iuchair phoblach an neach-dèiligidh (giùlan mar nuair a bhios tu a’ sònrachadh “search_order = cert_fingerprint, pubkey_fingerprint”).

Source: fosgailtenet.ru

Cuir beachd ann