![\"Megjelent](\"\/wp-content\/uploads\/2025\/02\/d0a8ec5a067a9d674e2b77db68d1a4f0.gif\")
<\/center> <\/p>\nF\u0151bb \u00faj\u00edt\u00e1sok: <\/p>\n
- \n
- \u00daj lehet\u0151s\u00e9gk\u00e9nt ker\u00fclt bevezet\u00e9sre a TLS kvantum sz\u00e1m\u00edt\u00f3g\u00e9pekkel szemben ellen\u00e1ll\u00f3 kriptogr\u00e1fiai algoritmusok haszn\u00e1lata. Ezen algoritmusok alkalmaz\u00e1s\u00e1hoz az OpenSSL 3.5 k\u00f6nyvt\u00e1r \u00e1ga sz\u00fcks\u00e9ges, amely m\u00e9g mindig fejleszt\u00e9s alatt \u00e1ll. A Postfix-ben a post-kvantum algoritmusok kiv\u00e1laszt\u00e1s\u00e1hoz nem vezettek be \u00faj TLS csoportszintaxist, hanem az OpenSSL be\u00e1ll\u00edt\u00e1saira t\u00e1maszkodtak, amelyeket a k\u00f6vetkez\u0151 param\u00e9terek \u00fcres \u00e9rt\u00e9kekre t\u00f6rt\u00e9n\u0151 be\u00e1ll\u00edt\u00e1sakor fognak haszn\u00e1lni: \u201etls_eecdh_auto_curves\u201d \u00e9s \u201etls_ffdhe_auto_groups\u201d.\n
- Hozz\u00e1adva a \u201eTLS-Required: no\u201d \u00fczenet fejl\u00e9c t\u00e1mogat\u00e1sa (RFC 8689), amely lehet\u0151v\u00e9 teszi a k\u00e9zbes\u00edt\u00e9st akkor is, ha a be\u00e1ll\u00edtott TLS biztons\u00e1gi politik\u00e1t nem lehet v\u00e9grehajtani. E fejl\u00e9c jelenl\u00e9te eset\u00e9n az SMTP kliens \u201esmtp_tls_security_level = may\u201d m\u00f3dban m\u0171k\u00f6dik, azaz nem ellen\u0151rzi a tan\u00fas\u00edtv\u00e1nyt. a szerver<\/a> \u00c9s vissza lehet t\u00e9rni a sz\u00f6veges adatokkal t\u00f6rt\u00e9n\u0151 kapcsolat megszak\u00edt\u00e1s\u00e1hoz. A k\u00f6vetkez\u0151 jelent\u0151s Postfix \u00e1gon az SMTP-kiterjeszt\u00e9s megval\u00f3s\u00edt\u00e1s\u00e1t tervezik, amely a REQUIRETLS.\n
- Hozz\u00e1adva a TLS-RPT (Transport Layer Security Reporting) protokoll t\u00e1mogat\u00e1sa, amely lehet\u0151v\u00e9 teszi a k\u00e9zbes\u00edt\u00e9si hib\u00e1k nyomon k\u00f6vet\u00e9s\u00e9t, amikor nem siker\u00fcl titkos\u00edtott kapcsolatot l\u00e9tes\u00edteni, ami a DANE (DNS-alap\u00fa Nevezett Entit\u00e1sok Hiteles\u00edt\u00e9se) vagy az MTA-STS (MTA Szigor\u00fa Sz\u00e1ll\u00edt\u00e1si Biztons\u00e1g) kiterjeszt\u00e9sek haszn\u00e1lat\u00e1nak el\u0151\u00edr\u00e1sa. A levelez\u00e9si domain tulajdonosa a DNS-ben hat\u00e1rozza meg a TLS-RPT param\u00e9tereit, majd a levelez\u0151 szerverek jelent\u00e9seket k\u00fcldenek a sikeres \u00e9s sikertelen TLS-kapcsolatokr\u00f3l a domain MX szervereinek. A megval\u00f3s\u00edt\u00e1s a libtlsrpt k\u00f6nyvt\u00e1rra \u00e9p\u00fcl.\n
- Hozz\u00e1adva a \u201esmtpd_hide_client_session = yes\u201d be\u00e1ll\u00edt\u00e1s, amely letiltja a klienssession inform\u00e1ci\u00f3k inser\u00e1l\u00e1s\u00e1t az SMTP szerver \u00e1ltal a \u201eReceived:\u201d fejl\u00e9c behelyettes\u00edt\u00e9sekor. P\u00e9lda a r\u00f6vid\u00edtett fejl\u00e9c: \u201eReceived: by mail.example.com (Postfix) id postfix-queue-id for ; Day, dd Mon yyyy hh:mm:ss tz-offset (zone).\n
- Bevezetett lehet\u0151s\u00e9ggel b\u0151v\u00fclt a MIME-k\u00f3dol\u00e1s (RFC 2047) t\u00e1mogat\u00e1sa a Postfix \u00e1ltal gener\u00e1lt \u201eFrom:\u201d fejl\u00e9c neveiben, amelyek nem ASCII karaktereket tartalmaznak. A javasolt k\u00f3dol\u00e1si s\u00e9ma lehet\u0151v\u00e9 teszi az SMTPUTF8 (RFC 6531) kiterjeszt\u00e9s n\u00e9lk\u00fcli alkalmaz\u00e1st, amelyet nem minden alkalmaz\u00e1s t\u00e1mogat. A MIME-k\u00f3dol\u00e1s eredm\u00e9nye \u00edgy n\u00e9z ki: \u2018\u201c=?charset?Q?gibberish?=\u201d. Az eredeti nevencoding meghat\u00e1roz\u00e1s\u00e1hoz hozz\u00e1adott \u201efull_name_encoding_charset\u201d param\u00e9ter alap\u00e9rtelmez\u00e9s szerint utf8-ra van \u00e1ll\u00edtva.\n
- Megv\u00e1ltozott a hib\u00e1s kapcsolatkezel\u00e9s logik\u00e1ja, ha a be\u00e1ll\u00edt\u00e1sokban csak egy \"mysql:\" vagy \"pgsql:\" szerver van megadva. Az ilyen t\u00edpus\u00fa szerver most terhel\u00e9seloszt\u00f3k\u00e9nt m\u0171k\u00f6dik, \u00e9s egyetlen hiba eset\u00e9n a k\u00f6vetkez\u0151 lek\u00e9rdez\u00e9st azonnal, 60 m\u00e1sodperces k\u00e9sleked\u00e9s n\u00e9lk\u00fcl k\u00fcldi el.\n
- A Milterben v\u00e9grehajt\u00e1sra ker\u00fclt a napl\u00f3z\u00e1s, amely inform\u00e1ci\u00f3t tartalmaz az \u00fczenet karant\u00e9nba helyez\u00e9s\u00e9nek ok\u00e1r\u00f3l.\n
- A SMTP-szerver biztos\u00edtja a napl\u00f3z\u00e1s sor\u00e1n a sorazonos\u00edt\u00f3 vagy a \"NOQUEUE\" \u00e9rt\u00e9k megjelen\u00edt\u00e9s\u00e9t a kapcsolat id\u0151t\u00fall\u00e9p\u00e9se, megszakad\u00e1sa vagy a hib\u00e1k sz\u00e1m\u00e1nak t\u00fall\u00e9p\u00e9se eset\u00e9n. A cleanup folyamat sor\u00e1n \"queueid: canceled\" \u00fczenet ker\u00fcl a napl\u00f3ba azokn\u00e1l az \u00fczenetekn\u00e9l, amelyek tranzakci\u00f3ja elindult, de m\u00e9g nem fejez\u0151d\u00f6tt be.\n
- A Dovecot SASL kliens napl\u00f3z\u00e1sakor az \"Invalid authentication mechanism\" \u00fczenetn\u00e9l most m\u00e1r megjelenik az az autentik\u00e1ci\u00f3s mechanizmus, amelyet nem siker\u00fclt haszn\u00e1lnia. A SMTP-szerver a \"reject\" bejegyz\u00e9sek napl\u00f3z\u00e1sakor most megjelen\u00edti a sasl_method, sasl_username \u00e9s sasl_sender be\u00e1ll\u00edt\u00e1sok \u00e9rt\u00e9keit.\n
- A k\u00e9zbes\u00edt\u00e9si \u00fcgyn\u00f6kben haszn\u00e1lt bels\u0151 protokoll megv\u00e1ltoz\u00e1sa miatt a Postfix verzi\u00f3friss\u00edt\u00e9se ut\u00e1n \u00fajra el kell ind\u00edtani a \"postfix reload\" paranccsal vagy a \"postfix stop\" \u00e9s \"postfix start\" parancsokkal. Ellenkez\u0151 esetben figyelmeztet\u0151 \u00fczenet jelenik meg a napl\u00f3ban: \"unexpected attribute smtputf8 from xxx socket (expecting: sendopts)\". <\/ul>\n