![\"Pubblicato](\"\/wp-content\/uploads\/2024\/03\/e675c9211d656f8603bcbc42ad9b67bf.gif\")
<\/center> <\/p>\nNovit\u00e0 principali: <\/p>\n
- \n
- \u00c8 stato aggiunto un client per MongoDB, che consente di memorizzare in questo DBMS un database di utenti virtuali, alias, liste di corrispondenza degli indirizzi e varie tabelle di controllo. Per configurare l'accesso a MongoDB \u00e8 stato introdotto il tipo di tabelle \u00abmongodb\u00bb. Ad esempio, \u00abalias_maps = proxy:mongodb:\/etc\/postfix\/mongo.cf\u00bb, dove mongo.cf \u00e8 il file con le impostazioni di connessione a MongoDB e il filtro delle query.\n
- Nell'agente di consegna locale \u00e8 stata aggiunta l'esportazione dell'identificatore di inoltro, trasmesso durante la sessione SMTP tramite il parametro ENVID (Envelope ID) nel comando ESMTP MAIL (RFC 3461). L'identificatore viene registrato nella variabile di ambiente ENVID e passato all'agente di consegna pipe tramite il parametro della riga di comando \u00ab${envid}\u00bb.\n
- Nel client per memorizzare dati in MySQL (\u00abmysql:\u00bb) e PostgreSQL (\u00abpgsql:\u00bb) sono stati aggiunti i parametri: \u00abidle_interval\u00bb per definire il tempo di inattivit\u00e0 prima della chiusura della connessione e \u00abretry_interval\u00bb per impostare un timer per il ripristino delle richieste. Per impostazione predefinita, il valore di questi parametri \u00e8 60 secondi. Il valore di \u00abretry_interval\u00bb pu\u00f2 essere ridotto, ad esempio, per ridurre il tempo di recupero dopo gli errori, nel caso venga utilizzato solo un server nell'attributo \u00abhosts\u00bb.\n
- Nel client per MySQL \u00e8 stata aggiunta la configurazione \u00abcharset\u00bb per indicare la codifica dei caratteri predefinita. Per impostazione predefinita, viene utilizzato il valore \u00abutf8mb4\u00bb, conforme alle impostazioni predefinite in MySQL 8.0 (nelle versioni precedenti veniva utilizzato il valore \u00ablatin1\u00bb). \u00c8 stata interrotta la supporto per le versioni superiori a MySQL 4.0 (cio\u00e8, versioni rilasciate prima del 2003).\n
- \u00c8 stata fornita la possibilit\u00e0 opzionativa di richiedere la chiave pubblica auto-firmata (raw) per TLS, non legata a un'autorit\u00e0 di certificazione, invece del certificato X.509. L'uso di chiavi raw per l'autenticazione di client e server \u00e8 attivato tramite i parametri \u00absmtpd_tls_enable_rpk = yes\u00bb e \u00absmtp_tls_enable_rpk = yes\u00bb, ma il comportamento durante la verifica dipende fortemente dal livello di sicurezza impostato e dal supporto per le chiavi raw nell'implementazione locale di TLS (vedere la documentazione).\n
- \u00c8 stato aggiunto il supporto iniziale per i file di configurazione di OpenSSL. Per specificare il riferimento a un file con le impostazioni TLS \u00e8 stato proposto il parametro tls_config_file, e per indicare il nome della sezione con le impostazioni dal file di configurazione \u2014 il parametro \u00abtls_config_name\u00bb. Il legame con i file di configurazione di OpenSSL pu\u00f2 essere utilizzato per ridurre la dipendenza dalle impostazioni delle distribuzioni, il cui livello di sicurezza pu\u00f2 portare a un aumento della percentuale di messaggi inviati senza crittografia.\n
- Nelle intestazioni dei messaggi \u00e8 stato modificato il formato dei numeri dei giorni nelle date \u2014 i giorni da 1 a 9 ora sono preceduti dallo zero, invece che da uno spazio (cio\u00e8 \u00ab01\u00bb, \u00ab02\u00bb e cos\u00ec via). La modifica \u00e8 stata effettuata poich\u00e9 RFC 5322 raccomanda di utilizzare spazi singoli come separatori nelle date.\n
- \u00c8 stata aggiunta la protezione contro alcuni tipi di attacchi \u00abBlind\u00bb (attacchi SSRF ai client web mirati all'accesso al server via SMTP), che si applica quando l'impostazione \u00absmtpd_forbid_unauth_pipelining = yes\u00bb \u00e8 attivata (di default).\n
- Di default, \u00e8 attivata l'impostazione \u00absmtpd_forbid_bare_newline = normalize\u00bb, che offre protezione al server contro attacchi di tipo \u00abSMTP smuggling\u00bb, consentendo di frammentare un messaggio in pi\u00f9 messaggi diversi attraverso l'uso di sequenze non standard per separare le email. \u00c8 stata anche aggiunta una protezione contro effettuazioni di attacchi SMTP smuggling in uscita, in cui l'attaccante sfrutta un server basato su Postfix per attaccare un altro server SMTP. Di default, \u00e8 attivata l'impostazione \u00abcleanup_replace_stray_cr_lf = yes\u00bb, che sostituisce i caratteri extra e con uno spazio.\n
- Nell'implementazione del client DNS, la dimensione dei risultati restituiti dalle richieste DNS \u00e8 ora limitata a 100 record, che \u00e8 20 volte superiore al numero massimo supportato nel client SMTP IP addresses<\/a> per un singolo server.\n
- Sono stati declassati i parametri \u00abdisable_dns_lookup\u00bb e \u00abpermit_mx_backup\u00bb, cos\u00ec come alcuni parametri di configurazione TLS.\n
- \u00c8 stata interrotta la supporto per le configurazioni che erano state dichiarate obsolete circa 20 anni fa: \u00abpermit_naked_ip_address\u00bb, \u00abcheck_relay_domains\u00bb e \u00abreject_maps_rbl\u00bb. <\/ul>\n