![\"Objavljen](\"\/wp-content\/uploads\/2024\/03\/e675c9211d656f8603bcbc42ad9b67bf.gif\")
<\/center> <\/p>\nGlavne novine: <\/p>\n
- \n
- Dodana je klijent za MongoDB, koji omogu\u0107uje pohranu baze virtualnih korisnika, psevdonima, popisa za prevo\u0111enje adresa i raznih kontrolnih tablica u ovoj SSQL bazi podataka. Za pode\u0161avanje pristupa MongoDB dodan je tip tablica \u201emongodb\u201c. Na primjer, \u201ealias_maps = proxy:mongodb:\/etc\/postfix\/mongo.cf\u201c, gdje je mongo.cf datoteka s postavkama povezivanja na MongoDB i filtriranjem upita.\n
- U agent lokalne dostave dodano je izvoz ID-a proslje\u0111ivanja, prenesen tijekom SMTP sesije kroz parametar ENVID (Envelope ID) u ESMTP MAIL komandi (RFC 3461). ID se zapisuje u varijablu okru\u017eenja ENVID i prenosi u agent dostave putem parametra naredbenog retka \u201e${envid}\u201c.\n
- U klijente za pohranu podataka u MySQL (\u201emysql:\u201c) i PostgreSQL (\u201epgsql:\u201c) dodani su parametri: \u201eidle_interval\u201c za odre\u0111ivanje vremena neaktivnosti prije zatvaranja veze i \u201eretry_interval\u201c za postavljanje tajmera ponovne slanja zahtjeva. Zadano su ove vrijednosti postavljene na 60 sekundi. Vrijednost \u201eretry_interval\u201c mo\u017ee se smanjiti, na primjer, radi smanjenja vremena oporavka nakon gre\u0161aka u slu\u010daju kori\u0161tenja samo jednog poslu\u017eitelja u atributu \u201ehosts\u201c.\n
- U klijentu za MySQL dodano je pode\u0161avanje \u201echarset\u201c za odre\u0111ivanje zadane kodne stranice. Zadano se koristi vrijednost \u201eutf8mb4\u201c, koja odgovara zadanom postavku u MySQL 8.0 (u ranijim verzijama kori\u0161tena je vrijednost \u201elatin1\u201c). Podr\u0161ka za verzije starije od MySQL 4.0 (tj. verzije objavljene prije 2003. godine) vi\u0161e nije dostupna.\n
- Pru\u017eena je opcionalna mogu\u0107nost zahtjeva za samopotpisanim (raw) javnim klju\u010dem za TLS, koji nije vezan za certifikacijski centar, umjesto certifikata X.509. Kori\u0161tenje raw-klju\u010deva za autentifikaciju klijenata i poslu\u017eitelja uklju\u010duje se putem parametara «smtpd_tls_enable_rpk = yes» i «smtp_tls_enable_rpk = yes», ali pona\u0161anje pri provjeri jako ovisi o postavljenoj razini sigurnosti i podr\u0161ci raw-klju\u010deva u lokalnoj implementaciji TLS (vidi dokumentaciju).\n
- Dodana je po\u010detna podr\u0161ka za datoteke konfiguracije OpenSSL. Za navo\u0111enje referencije na datoteku s TLS postavkama predlo\u017een je parametar tls_config_file, a za navo\u0111enje imena sekcije s postavkama iz datoteke konfiguracije \u2014 parametar «tls_config_name». Povezivanje s datotekama konfiguracije OpenSSL mo\u017ee se koristiti za smanjenje ovisnosti o postavkama distribucija, \u010dija bi promjena razine sigurnosti mogla dovesti do pove\u0107anja udjela poruka poslanih bez enkripcije.\n
- U zaglavljima poruka promijenjeno je formatiranje brojeva dana u datumima \u2014 dani od 1 do 9 sada se dopunjuju nulom, a ne razmakom (tj. «01», «02» itd.). Promjena je izvr\u0161ena jer RFC 5322 preporu\u010duje kori\u0161tenje pojedina\u010dnih razmaka kao razdjelnika u datumima.\n
- Dodana je za\u0161tita od nekih vrsta «Blind» napada (SSRF napadi na web klijente, usmjereni na pristup poslu\u017eitelju putem SMTP-a), koja se primjenjuje kada je postavljena postavka «smtpd_forbid_unauth_pipelining = yes» (prema zadano).\n
- Prema zadano je uklju\u010dena postavka «smtpd_forbid_bare_newline = normalize», koja osigurava za\u0161titu poslu\u017eitelja od napada klase «SMTP smuggling», koji omogu\u0107uju dijeljenje jedne poruke na nekoliko razli\u010ditih poruka putem kori\u0161tenja nestandardnog niza za razdvajanje poruka. Tako\u0111er je dodana za\u0161tita od izvo\u0111enja odlaznih napada SMTP smuggling, gdje napada\u010d koristi poslu\u017eitelj temeljen na Postfixu za napad na drugi SMTP poslu\u017eitelj. Prema zadano je uklju\u010dena postavka «cleanup_replace_stray_cr_lf = yes», koja zamjenjuje suvi\u0161ne znakove i razmakom.\n
- U implementaciji DNS klijenta veli\u010dina vra\u0107enih rezultata DNS upita sada je ograni\u010dena na 100 zapisa, \u0161to je 20 puta vi\u0161e od podr\u017eanog maksimalnog broja u SMTP klijentu IP adresa<\/a> za jedan server.\n
- U kategoriju zastarjelih preba\u010deni su parametri «disable_dns_lookup» i «permit_mx_backup», kao i neki parametri konfiguracije TLS-a.\n
- Prekinuta je podr\u0161ka za postavke koje su proglasile zastarjelima prije otprilike 20 godina: «permit_naked_ip_address», «check_relay_domains» i «reject_maps_rbl». <\/ul>\n