![\"\u00c8](\"\/wp-content\/uploads\/2024\/03\/e675c9211d656f8603bcbc42ad9b67bf.gif\")
<\/center> <\/p>\nNovit\u00e0 principali: <\/p>\n
- \n
- \u00c8 stato aggiunto un client per MongoDB, che consente di memorizzare in questo DBMS il database degli utenti virtuali, alias, liste di mapping degli indirizzi e varie tabelle di controllo. Per configurare l'accesso a MongoDB \u00e8 stato aggiunto il tipo di tabella \u00abmongodb\u00bb. Ad esempio, \u00abalias_maps = proxy:mongodb:\/etc\/postfix\/mongo.cf\u00bb, dove mongo.cf \u00e8 il file con le impostazioni di connessione a MongoDB e il filtro delle richieste.\n
- Nell'agente di consegna locale \u00e8 stata aggiunta l'esportazione dell'identificatore di inoltro, fornito durante la sessione SMTP tramite il parametro ENVID (Envelope ID) nel comando ESMTP MAIL (RFC 3461). L'identificatore viene memorizzato nella variabile d'ambiente ENVID e passato all'agente di consegna pipe tramite il parametro della riga di comando \u00ab${envid}\u00bb.\n
- Nei client per la memorizzazione dei dati in MySQL (\u00abmysql:\u00bb) e PostgreSQL (\u00abpgsql:\u00bb) sono stati aggiunti i parametri: \u00abidle_interval\u00bb per determinare il tempo di inattivit\u00e0 prima della chiusura della connessione e \u00abretry_interval\u00bb per impostare un timer per il ripristino delle richieste. Di default, i parametri sono impostati su 60 secondi. Il valore di \u00abretry_interval\u00bb pu\u00f2 essere ridotto, ad esempio, per accorciare il tempo di recupero dopo errori, nel caso si utilizzi solo un server nell'attributo \u00abhosts\u00bb.\n
- Nel client per MySQL \u00e8 stata aggiunta l'impostazione \u00abcharset\u00bb per specificare la codifica dei caratteri predefinita. Di default viene utilizzato il valore \u00abutf8mb4\u00bb, corrispondente alle impostazioni predefinite in MySQL 8.0 (nelle versioni precedenti veniva utilizzato il valore \u00ablatin1\u00bb). \u00c8 stata interrotta la supporto per le versioni superiori a MySQL 4.0 (ossia, versioni rilasciate prima del 2003).\n
- \u00c8 stata fornita la possibilit\u00e0 opzionale di richiedere una chiave pubblica TLS auto-firmata (raw) non legata a una certification authority, anzich\u00e9 un certificato X.509. L'uso delle chiavi raw per l'autenticazione di client e server \u00e8 abilitato tramite i parametri «smtpd_tls_enable_rpk = yes» e «smtp_tls_enable_rpk = yes», ma il comportamento durante la verifica dipende fortemente dal livello di sicurezza impostato e dal supporto delle chiavi raw nell'implementazione locale di TLS (vedere la documentazione).\n
- \u00c8 stato aggiunto il supporto iniziale per i file di configurazione OpenSSL. Per specificare il link a un file con le impostazioni TLS \u00e8 stato proposto il parametro tls_config_file, mentre per indicare il nome della sezione con le impostazioni dal file di configurazione \u00e8 il parametro «tls_config_name». Il collegamento ai file di configurazione OpenSSL pu\u00f2 essere utilizzato per ridurre la dipendenza dalle impostazioni delle distribuzioni, il cui cambiamento del livello di sicurezza pu\u00f2 portare a un aumento della quota di messaggi inviati senza crittografia.\n
- Nelle intestazioni dei messaggi \u00e8 cambiato il formato dei numeri dei giorni nelle date — i giorni da 1 a 9 ora vengono preceduti da uno zero, e non da uno spazio (cio\u00e8 «01», «02» e cos\u00ec via). Questa modifica \u00e8 stata effettuata poich\u00e9 la RFC 5322 raccomanda l'uso di spazi singoli come separatori nelle date.\n
- \u00c8 stata aggiunta protezione contro alcuni tipi di attacchi «Blind» (attacchi SSRF ai web client mirati a chiamare il server via SMTP), che \u00e8 attivata con la configurazione «smtpd_forbid_unauth_pipelining = yes» (di default).\n
- Di default \u00e8 stata attivata la configurazione «smtpd_forbid_bare_newline = normalize», che fornisce protezione al server contro attacchi del tipo «SMTP smuggling», che consentono di suddividere un messaggio in diversi messaggi utilizzando una sequenza non standard per separare le e-mail. \u00c8 stata aggiunta anche la protezione contro gli attacchi SMTP smuggling in uscita, in cui un attaccante usa un server basato su Postfix per attaccare un altro server SMTP. Di default \u00e8 stata attivata la configurazione «cleanup_replace_stray_cr_lf = yes», che sostituisce i caratteri non necessari <CR> e <LF> con uno spazio.\n
- Nell'implementazione del client DNS, la dimensione dei risultati restituiti dalle query DNS \u00e8 ora limitata a 100 record, il che \u00e8 20 volte superiore al numero massimo supportato dal client SMTP. indirizzi IP<\/a> per un singolo server.\n
- I parametri «disable_dns_lookup» e «permit_mx_backup» sono stati classificati come obsoleti, cos\u00ec come alcuni parametri di configurazione TLS.\n
- \u00c8 stata interrotta la supporto per le impostazioni che erano state dichiarate obsolete circa 20 anni fa: «permit_naked_ip_address», «check_relay_domains» e «reject_maps_rbl». <\/ul>\n