POP3 और IMAP4 सर्वर Dovecot 2.3.21 का नया संस्करण

मल्टी-प्लेटफ़ॉर्म उच्च-प्रदर्शन POP3/IMAP4 सर्वर Dovecot 2.3.21 का एक नया संस्करण प्रकाशित किया गया है, जो SORT, THREAD और IDLE जैसे लोकप्रिय एक्सटेंशन और प्रमाणीकरण और एन्क्रिप्शन तंत्र (SASL, TLS) के साथ POP3 और IMAP4rev1 प्रोटोकॉल का समर्थन करता है। स्क्रैम)। प्रदर्शन में सुधार के लिए बाहरी इंडेक्स का उपयोग करते हुए, डवकोट क्लासिक एमबॉक्स और मेलडिर के साथ पूरी तरह से संगत रहता है। कार्यक्षमता का विस्तार करने के लिए प्लगइन्स का उपयोग किया जा सकता है (उदाहरण के लिए, कोटा और एसीएल प्लगइन्स के माध्यम से कार्यान्वित किए जाते हैं)। प्रोजेक्ट कोड एलजीपीएल और एमआईटी लाइसेंस के तहत वितरित किया गया है।

मुख्य परिवर्तन:

• lib-oauth2: लापता "टाइप" फ़ील्ड वाले JWT टोकन के सत्यापन की अनुमति दें। कुछ प्रमुख जारीकर्ताओं द्वारा स्थान बचाने के लिए "टाइप" फ़ील्ड का उपयोग नहीं किया जाता है, विशेष रूप से कुबेरनेट्स द्वारा। अब "टाइप" की अनुपस्थिति स्वीकार्य है, लेकिन यदि यह मौजूद है तो इसे अभी भी "जेडब्ल्यूटी" होना चाहिए।
• प्रमाणीकरण: passdb और userdb से "प्रामाणिक" प्रतिक्रिया में "event_" मान हो सकता है =value" जो क्रमशः लॉगिन इवेंट और मेल उपयोगकर्ता इवेंट में जोड़ा जाएगा।
• लिब-मास्टर: यह स्पष्ट करने के लिए कि प्रक्रिया किसका इंतजार कर रही है, आरंभीकरण के विभिन्न चरणों में प्रक्रिया शीर्षक सेट करता है।
• लिब-स्टोरेज: लोड स्पाइक्स की संभावना को कम करने के लिए उपयोगकर्ता नाम हैश के आधार पर mail_temp_scan_interval को अब 0...30% बढ़ा दिया गया है।
• लिब-स्टोरेज: उपयोगकर्ताओं द्वारा अनुभव की जाने वाली देरी को कम करने के लिए अस्थायी फ़ाइल स्कैनिंग को मेलबॉक्स खोलने के क्षण से बंद होने के क्षण तक ले जाया गया।
• आँकड़े: यदि फ़ील्ड मीट्रिक में निर्दिष्ट हैं, तो इन सभी फ़ील्ड को प्रदर्शनी प्रारूप में प्रोमेथियस के काउंटर के रूप में निर्यात किया जाता है।
• "*-लॉगिन": यदि एसएसएल कनेक्शन अनजाने में समाप्त हो गया तो प्रक्रियाएं क्रैश हो सकती हैं। - एसीएल: प्लगइन लोड करते समय, \\HasChildren और \\HasNoChildren झंडे की गणना उनके नाम में '*' और '%' वाले मेलबॉक्स के लिए गलत तरीके से की गई थी।
• प्रमाणीकरण: स्टार्टअप के दौरान PostgreSQL DBMS से कनेक्ट करते समय एक दुर्घटना हुई।
• प्रमाणीकरण: अमान्य पासवर्ड (उदाहरण के लिए, किसी अज्ञात योजना के साथ) के साथ लॉग इन करते समय, पासडीबी "आंतरिक त्रुटि" के बजाय "पासवर्ड बेमेल" त्रुटि फेंक रहा था।
• प्रमाणीकरण: XOAUTH2 और OAUTHBEARER तंत्र ने किसी भी त्रुटि पर प्रोटोकॉल-विशिष्ट त्रुटि संदेश जारी नहीं किया। इससे विशेष रूप से ओआईडीसी का पता लगाने में बाधा उत्पन्न हुई।
• dbox: यदि Last_temp_file_scan हेडर सेट नहीं किया गया था (विशेषकर dsync माइग्रेशन के बाद), तो अगली बार जब मेलबॉक्स खोला जाएगा, तो अस्थायी फ़ाइलों का स्कैन हमेशा लॉन्च किया जाएगा। इससे माइग्रेशन के बाद लोड में बढ़ोतरी हो सकती है. जब कोई हेडर न हो तो मेलबॉक्स निर्देशिका का उपयोग करके इसे ठीक किया जाता है, जो आमतौर पर स्कैन समय को भविष्य में धकेल देता है।
• तानाशाही-रेडिस: लेनदेन रोलबैक विफल रहा।
• dsync: दूरस्थ छोर पर एक मेलबॉक्स को हटाते समय, जब पदानुक्रम सीमांकक मेल नहीं खाते, तो एक अनंत लूप उत्पन्न होता है, जिसके परिणामस्वरूप आउट-ऑफ-मेमोरी घटना होती है।
• dsync: '%' से समाप्त होने वाले फ़ोल्डर नामों पर वृद्धिशील dsync तब तक निष्पादित नहीं किया गया जब तक कि BROKENCHAR सेट न किया गया हो। साथ ही, अन्य स्थानों पर '%' वाले फ़ोल्डर नामों के कारण फ़ोल्डर को अनावश्यक रूप से एक अस्थायी नाम में बदल दिया गया और प्रत्येक वृद्धिशील dsync के साथ फिर से वापस कर दिया गया। प्रतिगमन v2.3.19.
• imap-हाइबरनेट: यदि IMAP क्लाइंट अनलॉक करते समय "(संस्करण प्राप्त)" संदेश के साथ समय समाप्त हो जाता है, तो अनलॉक बाद में सफलतापूर्वक पूरा हो सकता है और सामान्य संचालन जारी रख सकता है। यह भ्रमित करने वाला था क्योंकि imap-हाइबरनेट ने पहले ही पता लगा लिया था कि क्लाइंट डिस्कनेक्ट हो गया है। आप कनेक्शन को हाइबरनेशन टाइमआउट के साथ समाप्त करने के लिए बाध्य करके इससे बच सकते हैं।
• IMAPC: जब वर्चुअल प्लगइन के माध्यम से प्रदर्शित फ़ोल्डर स्टोरेज से गायब हो जाता है तो क्रैश हो जाता है।
• IMAPC: पहले से चयनित मेलबॉक्स के लिए सर्वर से EXPUNGE, EXISTS, या FETCH प्रतिक्रियाओं को ऐसे माना जा सकता है मानो वे वर्तमान में चयनित नए मेलबॉक्स से संबंधित हों। इसके परिणामस्वरूप चेतावनियाँ मिल सकती हैं.
• lib-http: Dovecot HTTP सर्वर (doveadm, stats/openmetrics) प्रतिक्रिया पूरी तरह से भेजे जाने से पहले HTTP क्लाइंट को डिस्कनेक्ट कर सकता है। यह केवल व्यस्त सर्वरों पर हुआ जहां कर्नेल सॉकेट बफ़र्स बहुत भरे हुए थे।
• lib-http: यदि क्लाइंट जल्दी डिस्कनेक्ट हो जाता है तो http सर्वर के संभावित क्रैश को ठीक किया गया। 2.3.18 में प्रतिगमन।
• लिब-इंडेक्स: इंडेक्स फ़ाइल का भ्रष्टाचार क्रैश का कारण बन सकता है। समाधान: घबराहट: फ़ाइल mail-transaction-log-view.c: पंक्ति 165 (mail_transaction_log_view_set): दावा विफल: (min_file_seq <= max_file_seq)।
• लिब-इंडेक्स: 1 जीबी से बड़ी मौजूदा कैश फ़ाइल को साफ़ करने से क्रैश हो सकता है। अब, साफ़ करने के बाद, 1 जीबी से बड़ी कैश फ़ाइलें हटा दी जाती हैं। समाधान: घबराहट: फ़ाइल mail-index-util.c: पंक्ति 10 (mail_index_uint32_to_offset): दावा विफल: (ऑफ़सेट < 0x40000000)।
• lib-lua: HTTP क्लाइंट मेल प्रक्रियाओं में DNS नामों को हल करने में असमर्थ था क्योंकि उसे उम्मीद थी कि "dns-क्लाइंट" सॉकेट वर्तमान निर्देशिका में होगा।
• lib-oauth2: Dovecot ने आत्मनिरीक्षण सर्वर पर POST पैरामीटर के रूप में client_id और client_secret भेजा। हालाँकि, बेसिक ऑथ के साथ उनका उपयोग वैकल्पिक है।
• lib-oauth2: यदि "aud" टोकन में नहीं था, लेकिन Dovecot में कॉन्फ़िगर किया गया था, तो JWT "aud" का सत्यापन नहीं किया गया था।
• lib-oauth2: JWT कुंजी प्रकार की जाँच बहुत सख्त है।
• lib-oauth2: विनिर्देश के अनुसार JWT टोकन ऑडियंस को client_id के विरुद्ध जांचा नहीं गया था।
• lib-ssl-iostream: ssl_require_crl=yes विकल्प का उपयोग करने से आउटगोइंग SSL/TLS कनेक्शन के लिए CRL जाँच विफल हो सकती है, हालाँकि इसका उद्देश्य केवल क्लाइंट SSL प्रमाणपत्रों के लिए CRL जाँच को प्रभावित करना था। v2.3.17 प्रतिगमन।
• lib-sql: कनेक्टिंग विफल होने पर MySQL ड्राइवर ने मेमोरी लीक कर दी।
• लिब-स्टोरेज: कम डिस्क स्थान के लिए विभिन्न सुधार।
• मास्टर: व्यस्त सर्वर पर idle_kill सेवा सेट करना ठीक से काम नहीं करता है। यह बहुत कम संभावना थी कि कोई भी प्रक्रिया इतनी देर तक निष्क्रिय रही कि उसे मार दिया जाए। इसके अलावा, बड़ी संख्या में प्रक्रियाओं (उदाहरण के लिए, imap) के साथ, idle_kill प्रोसेसिंग कोड मुख्य प्रक्रिया पर काफी सीपीयू का उपयोग करता है। अब प्रत्येक idle_kill समय अंतराल निष्क्रिय प्रक्रियाओं की सबसे छोटी संख्या की निगरानी करेगा और फिर उस संख्या को समाप्त कर देगा।
• एमडीबॉक्स: हमेशा खाली निर्देशिकाओं के लिए अस्थायी फ़ाइलों की जाँच की गई।
• mdbox: ईमेल लिखते समय, fdatasync() कॉल गलत मूल निर्देशिका में निष्पादित की गई थी। साथ ही, जब यह दुर्घटनाग्रस्त हुआ, तो लॉग में त्रुटि लिखने के बजाय यह दुर्घटनाग्रस्त हो गया।
• notify_status: उपयोगकर्ता आरंभीकरण विफल होने पर प्लगइन क्रैश हो जाता है। - पॉप3: ':' के साथ एक कमांड भेजने के परिणामस्वरूप "एसर्ट-क्रैश" हुआ। रिलीज़ 2.3.18 में प्रतिगमन।
• आँकड़े: "doveadm आँकड़े जोड़ें" कमांड का उपयोग करके गतिशील रूप से एक नई मीट्रिक जोड़ते समय एक गैर-मौजूद ईवेंट निर्यातक तक पहुँचने पर होने वाली घबराहट को ठीक किया गया। अब सही त्रुटि दी गई है.
• आँकड़े: यदि कोई प्रक्रिया कई घटनाओं को निर्यात करती है और फिर बाहर निकल जाती है, तो कुछ नवीनतम घटनाएँ खो सकती हैं।
• आँकड़े: गलत प्रोमेथियस लेबल नाम कुछ हिस्टोग्राम ग्रुप_बाय कॉन्फ़िगरेशन के साथ बनाए गए थे। प्रोमेथियस ने इन टैगों को अस्वीकार कर दिया।
• स्वागत है: प्लगइन कुछ स्थितियों में विफल हो गया जहां एक INBOX बनाया गया था लेकिन खोला नहीं गया था, उदाहरण के लिए यदि INBOX खोलने से पहले GETMETADATA का उपयोग किया गया था।

स्रोत: opennet.ru