પોસ્ટફિક્સ 3.7.0 મેઇલ સર્વર ઉપલબ્ધ છે

10 મહિનાના વિકાસ પછી, પોસ્ટફિક્સ મેઇલ સર્વરની નવી સ્થિર શાખા - 3.7.0 - બહાર પાડવામાં આવી હતી. તે જ સમયે, તેણે 3.3 ની શરૂઆતમાં પ્રકાશિત પોસ્ટફિક્સ 2018 શાખા માટેના સમર્થનને સમાપ્ત કરવાની જાહેરાત કરી. પોસ્ટફિક્સ એ એક દુર્લભ પ્રોજેક્ટ છે જે એક જ સમયે ઉચ્ચ સુરક્ષા, વિશ્વસનીયતા અને પ્રદર્શનને જોડે છે, જે સારી રીતે વિચારેલા આર્કિટેક્ચર અને કોડ ડિઝાઇન અને પેચ ઑડિટિંગ માટે એકદમ કડક નીતિને કારણે પ્રાપ્ત થયું હતું. પ્રોજેક્ટ કોડ EPL 2.0 (એક્લિપ્સ પબ્લિક લાઇસન્સ) અને IPL 1.0 (IBM પબ્લિક લાઇસન્સ) હેઠળ વિતરિત કરવામાં આવે છે.

લગભગ 500 હજાર મેઇલ સર્વર્સના જાન્યુઆરી સ્વચાલિત સર્વેક્ષણ મુજબ, પોસ્ટફિક્સનો ઉપયોગ 34.08% (એક વર્ષ પહેલા 33.66%) મેઇલ સર્વર્સ પર થાય છે, એક્ઝિમનો હિસ્સો 58.95% (59.14%), Sendmail - 3.58% (3.6%) છે. %), MailEnable - 1.99% ( 2.02%), MDaemon - 0.52% (0.60%), Microsoft Exchange - 0.26% (0.32%), OpenSMTPD - 0.06% (0.05%).

મુખ્ય નવીનતાઓ:

• બાહ્ય ફાઇલો અથવા ડેટાબેસેસને કનેક્ટ કર્યા વિના, પોસ્ટફિક્સ રૂપરેખાંકન પરિમાણ મૂલ્યોની અંદર નાના કોષ્ટકો “cidr:”, “pcre:” અને “regexp:” ની સામગ્રી દાખલ કરવી શક્ય છે. ઇન-પ્લેસ અવેજી સર્પાકાર કૌંસનો ઉપયોગ કરીને વ્યાખ્યાયિત કરવામાં આવે છે, ઉદાહરણ તરીકે, smtpd_forbidden_commands પેરામીટરની ડિફૉલ્ટ મૂલ્યમાં હવે "Connect GET POST regexp:{{/^[^A-Z]/ Thrash}}" સ્ટ્રિંગ છે તેની ખાતરી કરવા માટે કે જે ક્લાયન્ટ મોકલે છે તેના કનેક્શન આદેશોને બદલે કચરો નાખવામાં આવે છે. સામાન્ય વાક્યરચના: /etc/postfix/main.cf: પરિમાણ = .. નકશો-પ્રકાર: { { નિયમ-1 }, { નિયમ-2 } .. } .. /etc/postfix/master.cf: .. -o { પરિમાણ = .. નકશો-પ્રકાર: { { નિયમ-1 }, { નિયમ-2 } .. } .. } ..
• પોસ્ટલોગ હેન્ડલર હવે સેટ-ગીડ ફ્લેગથી સજ્જ છે અને, જ્યારે લોન્ચ કરવામાં આવે છે, ત્યારે પોસ્ટડ્રોપ જૂથના વિશેષાધિકારો સાથે કામગીરી કરે છે, જે તેને બેકગ્રાઉન્ડ પોસ્ટલોગ પ્રક્રિયા દ્વારા લૉગ્સ લખવા માટે અનપ્રિવિલેજ પ્રોગ્રામ્સ દ્વારા ઉપયોગમાં લેવાની મંજૂરી આપે છે, જે વધેલી લવચીકતા માટે પરવાનગી આપે છે. maillog_file ને રૂપરેખાંકિત કરવા અને કન્ટેનરમાંથી stdout લોગીંગ સહિત.
• OpenSSL 3.0.0, PCRE2 અને Berkeley DB 18 લાઇબ્રેરીઓ માટે API સપોર્ટ ઉમેર્યો.
• કી બ્રુટ ફોર્સનો ઉપયોગ કરીને હેશમાં અથડામણ નક્કી કરવા માટે હુમલાઓ સામે રક્ષણ ઉમેર્યું. RAM માં સંગ્રહિત હેશ કોષ્ટકોની પ્રારંભિક સ્થિતિના રેન્ડમાઇઝેશન દ્વારા સંરક્ષણ લાગુ કરવામાં આવે છે. હાલમાં, આવા હુમલાઓ હાથ ધરવાની માત્ર એક જ પદ્ધતિ ઓળખવામાં આવી છે, જેમાં એરણ સેવામાં SMTP ક્લાયંટના IPv6 સરનામાંઓની ગણતરીનો સમાવેશ થાય છે અને હજારો અલગ-અલગ ક્લાયંટ IP સરનામાંઓ દ્વારા ચક્રીય રીતે શોધતી વખતે સેંકડો ટૂંકા ગાળાના જોડાણો પ્રતિ સેકન્ડ સ્થાપિત કરવા જરૂરી છે. . બાકીના હેશ કોષ્ટકો, જેની ચાવીઓ હુમલાખોરના ડેટાના આધારે તપાસી શકાય છે, તે આવા હુમલાઓ માટે સંવેદનશીલ નથી, કારણ કે તેમની માપ મર્યાદા છે (એરણનો ઉપયોગ દર 100 સેકન્ડમાં એકવાર સફાઈ કરવામાં આવે છે).
• SMTP અને LMTP કનેક્શન્સને સક્રિય રાખવા માટે (ઉદાહરણ તરીકે, સ્થાપિત કનેક્શન્સની સંખ્યાની મર્યાદાને સમાપ્ત કરવા માટે શરતો બનાવીને કામને અવરોધિત કરવા માટે) બાહ્ય ક્લાયન્ટ્સ અને સર્વર્સ સામે મજબૂત સુરક્ષા કે જે ખૂબ જ ધીમે ધીમે ડેટા ટ્રાન્સફર કરે છે. રેકોર્ડના સંબંધમાં સમય મર્યાદાને બદલે, હવે વિનંતીઓના સંબંધમાં પ્રતિબંધ લાગુ કરવામાં આવ્યો છે, અને DATA અને BDAT બ્લોક્સમાં ન્યૂનતમ સંભવિત ડેટા ટ્રાન્સફર રેટ પર પ્રતિબંધ ઉમેરવામાં આવ્યો છે. તદનુસાર, {smtpd,smtp,lmtp}_per_record_deadline સેટિંગ્સને {smtpd,smtp,lmtp}_per_request_deadline અને {smtpd, smtp,lmtp}_min_data_rate દ્વારા બદલવામાં આવી હતી.
• પોસ્ટક્યૂ કમાન્ડ એ સુનિશ્ચિત કરે છે કે પ્રિન્ટ ન કરી શકાય તેવા અક્ષરો, જેમ કે નવી લાઇન, પ્રમાણભૂત આઉટપુટ પર છાપતા પહેલા અથવા JSON માં સ્ટ્રિંગને ફોર્મેટ કરતા પહેલા સાફ કરવામાં આવે છે.
• tlsproxy માં, tlsproxy_client_level અને tlsproxy_client_policy પેરામીટર્સને પોસ્ટફિક્સમાં પેરામીટર્સના નામોને એકીકૃત કરવા માટે નવી સેટિંગ્સ tlsproxy_client_security_level અને tlsproxy_client_policy_maps દ્વારા બદલવામાં આવ્યા હતા (tlsproxy_client_level ના નામો હવે આ સેટિંગને ફરીથી સેટ કરો. ).
• LMDB નો ઉપયોગ કરતા ક્લાયન્ટ્સ તરફથી ભૂલ હેન્ડલિંગ કરવામાં આવી છે.

સોર્સ: opennet.ru