![\"\u00c8](\"\/wp-content\/uploads\/2025\/02\/d0a8ec5a067a9d674e2b77db68d1a4f0.gif\")
<\/center> <\/p>\nNovit\u00e0 principali: <\/p>\n
- \n
- \u00c8 stata aggiunta la possibilit\u00e0 di utilizzare algoritmi crittografici TLS resistenti agli attacchi dei computer quantistici. Per utilizzare questi algoritmi \u00e8 necessaria la versione 3.5 della libreria OpenSSL, che non \u00e8 ancora stata rilasciata. Nel Postfix non \u00e8 stato introdotto un nuovo syntax per i gruppi TLS, ma ci si affida alle impostazioni di OpenSSL che saranno utilizzate per il parametro \u2018tls_eecdh_auto_curves\u2019 e \u2018tls_ffdhe_auto_groups\u2019 impostati su valori vuoti.\n
- \u00c8 stata aggiunta la supporto per l'intestazione del messaggio \u2018TLS-Required: no\u2019 (RFC 8689), che consente la consegna anche se non \u00e8 possibile applicare la politica di sicurezza TLS impostata. Quando \u00e8 presente questa intestazione, il client SMTP opera nella modalit\u00e0 \u2018smtp_tls_security_level = may\u2019, ovvero non verifica il certificato. server<\/a> e pu\u00f2 tornare a una connessione con trasferimento dati in chiaro. Nella prossima importante versione di Postfix si prevede di implementare l'estensione SMTP REQUIRETLS.\n
- \u00c8 stata aggiunta la supporto per il protocollo TLS-RPT (Transport Layer Security Reporting), che consente di monitorare i fallimenti nella consegna dei messaggi quando non \u00e8 possibile stabilire una connessione crittografata, come previsto dagli estensioni DANE (DNS-based Authentication of Named Entities) o MTA-STS (MTA Strict Transport Security). Il proprietario del dominio di posta definisce le impostazioni per TLS-RPT nel DNS, dopo di che i server di posta invieranno rapporti contenenti informazioni sulle connessioni TLS riuscite e fallite ai server MX che gestiscono il dominio. L'implementazione si basa sulla libreria libtlsrpt.\n
- \u00c8 stata aggiunta l'impostazione \u2018smtpd_hide_client_session = yes\u2019, che disabilita l'inserimento delle informazioni sulla sessione del client quando si inserisce l'intestazione \u2018Received:\u2019 dal server SMTP. Un esempio di intestazione ridotta \u00e8: \u2018Received: by mail.example.com (Postfix) id postfix-queue-id for ; Day, dd Mon yyyy hh:mm:ss tz-offset (zone)\u2019.\n
- \u00c8 stata aggiunta la possibilit\u00e0 di codificare in MIME (RFC 2047) i nomi negli header generati da Postfix \u2018From:\u2019, che contengono caratteri non ASCII. Lo schema di codifica proposto consente di evitare l'uso dell'estensione SMTPUTF8 (RFC 6531), non supportata da tutte le applicazioni. Il risultato della codifica MIME appare come \u2018=?charset?Q?gibberish?=\u2019. \u00c8 stato aggiunto un parametro per determinare la codifica originale dei nomi: \u2018full_name_encoding_charset\u2019, impostato di default su utf8.\n
- \u00c8 stata modificata la logica di gestione delle connessioni fallite quando nelle impostazioni \u00e8 indicato solo un server \u2018mysql:\u2019 o \u2018pgsql:\u2019. Questo server viene ora considerato come un bilanciatore di carico e in caso di un singolo guasto, la richiesta ripetuta viene inviata immediatamente, senza ritardo di 60 secondi.\n
- In Milter \u00e8 stato implementato il logging delle informazioni relative al motivo per cui un messaggio \u00e8 stato collocato in quarantena.\n
- Nel server SMTP \u00e8 garantita la registrazione nell'log dell'ID della coda o del valore \u2018NOQUEUE\u2019 alla fine di una connessione a causa di timeout, interruzione o superamento del limite di errori. Il processo di pulizia registra nell'log \u2018queueid: canceled\u2019 per i messaggi con una transazione avviata ma non completata.\n
- Nel client Dovecot SASL, quando vengono registrati messaggi \u2018Invalid authentication mechanism\u2019, ora viene specificato il meccanismo di autenticazione che non \u00e8 riuscito a essere utilizzato. Il server SMTP ora registra le voci \u2018reject\u2019 e mostra i valori delle impostazioni sasl_method, sasl_username e sasl_sender.\n
- A causa di una modifica nel protocollo interno utilizzato nell'agente di consegna, dopo l'aggiornamento della versione di Postfix \u00e8 necessario riavviare utilizzando il comando \u2018postfix reload\u2019 o i comandi \u2018postfix stop\u2019 e \u2018postfix start\u2019. Altrimenti, verr\u00e0 emesso un avviso nell'log \u2018unexpected attribute smtputf8 from xxx socket (expecting: sendopts)\u2019. <\/ul>\n