Rilascio del server di posta Postfix 3.5.0

Dopo un anno di sviluppo si è tenuto rilascio della nuova versione stabile del server di posta Postfix — 3.5.0. È stata anche annunciata la cessazione del supporto per la versione Postfix 3.1, rilasciata all'inizio del 2016. Postfix è uno dei rari progetti che combina alta sicurezza, affidabilità e prestazioni, raggiunte grazie a una pianificazione architettura e a una politica piuttosto rigorosa per la formattazione del codice e l'audit delle patch. Il codice del progetto è distribuito sotto le licenze EPL 2.0 (Eclipse Public License) e IPL 1.0 (IBM Public License).

Secondo il sondaggio automatizzato di marzo su circa un milione di server di posta, Postfix è utilizzato nel 34,29% (34,42%) dei server di posta, la quota di Exim è del 57,77% (un anno fa 56,91%), Sendmail — 3,83% (4,16%), MailEnable — 2,12% (2,18%), MDaemon — 0,77% (0,91%), Microsoft Exchange — 0,47% (0,61%).
La quota di Exim è del 57.77% (un anno fa era del 56.91%), Sendmail – 3.83% (4.16%), MailEnable – 2.12% (2.18%), MDaemon – 0.77% (0.91%), Microsoft Exchange – 0.47% (0.61%).

Principali novità:

  • È stata aggiunta la supporto per il protocollo di bilanciamento del carico HAProxy 2.0 con proxy delle richieste tramite TCP su IPv4 e IPv6 o senza proxy delle connessioni (per l'invio di richieste heartbeat di controllo, che confermano il funzionamento regolare).
  • È stata aggiunta la possibilità di forzare l'assegnazione di un messaggio di stato obsoleto (non consegnato) per il ritorno al mittente. Lo stato viene salvato nel file della coda di consegna come un attributo speciale, in presenza del quale qualsiasi tentativo di consegna porterà al ritorno del messaggio al mittente, senza inserire in coda nuovi tentativi di consegna (hold queue). Per impostare l'attributo del messaggio obsoleto, alla command postsuper sono stati aggiunti i flag «-e» e «-f», dove il flag «-f» comporta il ritorno immediato del messaggio al mittente se si trova in attesa di un nuovo invio. Nelle uscite dei comandi mailq e postqueue, i messaggi forzatamente obsoleti sono contrassegnati con il simbolo «#» dopo il nome del file.
  • Nei client SMTP e LMTP è stata aggiunta la supporto per l'elencazione di più host per il reindirizzamento del messaggio a un altro server (next-hop). Gli host elencati verranno provati per la trasmissione del messaggio nell'ordine in cui sono stati forniti (se il primo non è disponibile, verrà tentata la consegna al secondo, e così via). La specifica della lista è stata implementata per le direttive relayhost, transport_maps, default_transport e sender_dependent_default_transport_maps.

    /etc/postfix/main.cf:
    relayhost = foo.example, bar.example
    default_transport = smtp:foo.example, bar.example

  • È stato modificato il comportamento della registrazione. Gli indirizzi in «from=» e «to=» ora vengono salvati con l'uso di virgolette: se la parte locale dell'indirizzo contiene spazi o caratteri speciali, la parte indicata nell'indirizzo sarà racchiusa tra virgolette. Per ripristinare il comportamento precedente, è necessario aggiungere «info_log_address_format = internal» alle impostazioni.

    Era: from=
    È diventato: from=.

  • È stata garantita la normalizzazione degli indirizzi IP ottenuti dagli header XCLIENT e XFORWARD o tramite il protocollo HaProxy. La modifica potrebbe comportare incompatibilità a livello di log e abbinamenti di subnet IPv6 nella direttiva check_client_access.
  • Per migliorare l'interazione con Dovecot, nell'agente di consegna SMTP+LMTP è stata assicurata l'aggiunta degli header Delivered-To, X-Original-To e Return-Path, utilizzando i flag «flags=DORX» in master.cf, analogamente agli agenti di consegna pipe e local.
  • È stato definito l'ordine di verifica dei certificati specificati nelle tabelle check_ccert_access. Inizialmente viene controllato l'impronta del certificato del cliente, e poi la chiave pubblica del cliente (comportamento come se fosse indicato «search_order = cert_fingerprint, pubkey_fingerprint»).

Fonte: opennet.ru

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS | ProHoster