पोस्टफिक्स 3.8.0 मेल सर्वर उपलब्ध है

14 महीने के विकास के बाद, पोस्टफ़िक्स मेल सर्वर की एक नई स्थिर शाखा - 3.8.0 - जारी की गई। साथ ही, इसने 3.4 की शुरुआत में जारी पोस्टफ़िक्स 2019 शाखा के लिए समर्थन समाप्त करने की घोषणा की। पोस्टफ़िक्स उन दुर्लभ परियोजनाओं में से एक है जो एक ही समय में उच्च सुरक्षा, विश्वसनीयता और प्रदर्शन को जोड़ती है, जिसे एक सुविचारित वास्तुकला और कोड डिज़ाइन और पैच ऑडिटिंग के लिए काफी सख्त नीति के कारण हासिल किया गया था। प्रोजेक्ट कोड ईपीएल 2.0 (एक्लिप्स पब्लिक लाइसेंस) और आईपीएल 1.0 (आईबीएम पब्लिक लाइसेंस) के तहत वितरित किया गया है।

लगभग 400 हजार मेल सर्वरों के जनवरी के स्वचालित सर्वेक्षण के अनुसार, 33.18% (एक साल पहले 34.08%) मेल सर्वरों पर पोस्टफ़िक्स का उपयोग किया जाता है, एक्ज़िम की हिस्सेदारी 60.27% (58.95%), सेंडमेल - 3.62% (3.58) है %), मेलइनेबल - 1.86% (1.99%), एमडेमॉन - 0.39% (0.52%), माइक्रोसॉफ्ट एक्सचेंज - 0.19% (0.26%), ओपनएसएमटीपीडी - 0.06% (0.06%)।

मुख्य नवाचार:

• एसएमटीपी/एलएमटीपी क्लाइंट में मेल सर्वर के होस्ट और पोर्ट को निर्धारित करने के लिए डीएनएस एसआरवी रिकॉर्ड की जांच करने की क्षमता है जिसका उपयोग संदेशों को स्थानांतरित करने के लिए किया जाएगा। उदाहरण के लिए, यदि आप सेटिंग्स में "use_srv_lookup = सबमिशन" और "relayhost = example.com:submission" निर्दिष्ट करते हैं, तो SMTP क्लाइंट मेल के होस्ट और पोर्ट को निर्धारित करने के लिए SRV होस्ट रिकॉर्ड _submission._tcp.example.com का अनुरोध करेगा। प्रवेशद्वार. प्रस्तावित सुविधा का उपयोग बुनियादी ढांचे में किया जा सकता है जिसमें ईमेल संदेश वितरित करने के लिए गतिशील रूप से आवंटित नेटवर्क पोर्ट नंबर वाली सेवाओं का उपयोग किया जाता है।
• टीएलएस सेटिंग्स में डिफ़ॉल्ट रूप से उपयोग किए जाने वाले एल्गोरिदम की सूची में SEED, IDEA, 3DES, RC2, RC4 और RC5 सिफर, MD5 हैश और DH और ECDH कुंजी एक्सचेंज एल्गोरिदम शामिल नहीं हैं, जिन्हें अप्रचलित या अप्रयुक्त के रूप में वर्गीकृत किया गया है। सेटिंग्स में "निर्यात" और "निम्न" सिफर प्रकार निर्दिष्ट करते समय, "मध्यम" प्रकार वास्तव में अब सेट हो गया है, क्योंकि ओपनएसएसएल 1.1.1 में "निर्यात" और "निम्न" प्रकारों के लिए समर्थन बंद कर दिया गया है।
• ओपनएसएसएल 1.3 के साथ निर्मित होने पर टीएलएस 3.0 में एफएफडीएचई (फिनिट-फील्ड डिफी-हेलमैन एपेमेरल) समूह बातचीत प्रोटोकॉल को सक्षम करने के लिए एक नई सेटिंग "tls_ffdhe_auto_groups" जोड़ी गई।
• उपलब्ध मेमोरी को समाप्त करने के उद्देश्य से किए गए हमलों से बचाने के लिए, नेटवर्क ब्लॉक के संदर्भ में "smtpd_client_*_rate" और "smtpd_client_*_count" आंकड़ों का एकत्रीकरण प्रदान किया जाता है, जिसका आकार "smtpd_client_ipv4_prefix_length" और "smtpd_client_ipv6_prefix_length" निर्देशों द्वारा निर्दिष्ट किया जाता है। डिफ़ॉल्ट रूप से /32 और /84)
• अनावश्यक सीपीयू लोड बनाने के लिए पहले से स्थापित एसएमटीपी कनेक्शन के भीतर टीएलएस कनेक्शन पुन: बातचीत अनुरोध का उपयोग करने वाले हमलों के खिलाफ अतिरिक्त सुरक्षा।
• पोस्टकॉन्फ़ कमांड पोस्टफ़िक्स कॉन्फ़िगरेशन फ़ाइल में पैरामीटर मानों के तुरंत बाद निर्दिष्ट टिप्पणियों के लिए एक चेतावनी प्रदान करता है।
• कॉन्फ़िगरेशन फ़ाइल में "एन्कोडिंग" विशेषता निर्दिष्ट करके PostgreSQL के लिए क्लाइंट एन्कोडिंग को कॉन्फ़िगर करना संभव है (डिफ़ॉल्ट रूप से, मान अब "UTF8" पर सेट है, और पहले "LATIN1" एन्कोडिंग का उपयोग किया गया था)।
• पोस्टफ़िक्स और पोस्टलॉग कमांड में, stderr के लिए लॉग आउटपुट अब टर्मिनल से stderr स्ट्रीम के कनेक्शन की परवाह किए बिना उत्पादित किया जाता है।
• स्रोत ट्री में, फ़ाइलें "ग्लोबल/mkmap*.[hc]" को "उपयोग" निर्देशिका में ले जाया गया था, केवल फ़ाइलें "ग्लोबल/mkmap_proxy.*" मुख्य निर्देशिका में छोड़ी गई थीं।

स्रोत: opennet.ru