![\"Pubblicato](\"\/wp-content\/uploads\/2025\/02\/d0a8ec5a067a9d674e2b77db68d1a4f0.gif\")
<\/center> <\/p>\nNovit\u00e0 principali: <\/p>\n
- \n
- \u00c8 stata aggiunta la possibilit\u00e0 di utilizzare algoritmi crittografici in TLS resistenti agli attacchi dei computer quantistici. Per utilizzare questi algoritmi \u00e8 necessaria la versione della libreria OpenSSL 3.5, che non \u00e8 ancora stata rilasciata. Per la selezione degli algoritmi post-quantistici in Postfix, non \u00e8 stata introdotta una nuova sintassi per i gruppi TLS, ma si \u00e8 fatto riferimento alle impostazioni di OpenSSL, che saranno utilizzate durante la configurazione dei parametri \"tls_eecdh_auto_curves\" e \"tls_ffdhe_auto_groups\" ai valori vuoti.\n
- \u00c8 stata aggiunta la supporto per l'intestazione dei messaggi \"TLS-Required: no\" (RFC 8689), secondo la quale la consegna sar\u00e0 effettuata anche se non \u00e8 possibile implementare la politica di sicurezza TLS impostata. In presenza di questa intestazione, il client SMTP opera in modalit\u00e0 \"smtp_tls_security_level = may\", ovvero non verifica il certificato. server<\/a> e potrebbe tornare a una connessione con trasferimento di dati in chiaro. Nella prossima importante versione di Postfix, si prevede di implementare l'estensione SMTP REQUIRETLS.\n
- Aggiunta la supporto al protocollo TLS-RPT (Transport Layer Security Reporting), che consente di monitorare i fallimenti nella consegna dei messaggi che si verificano quando non \u00e8 possibile stabilire una connessione crittografata, richiesta dall'uso delle estensioni DANE (DNS-based Authentication of Named Entities) o MTA-STS (MTA Strict Transport Security). Il proprietario del dominio di posta definisce nel DNS le impostazioni per TLS-RPT, dopo di che i server di posta invieranno report con informazioni sulle connessioni TLS riuscite e fallite ai server MX che gestiscono il dominio. L'implementazione si basa sulla libreria libtlsrpt.\n
- \u00c8 stata aggiunta l'impostazione \"smtpd_hide_client_session = yes\", che disabilita l'inserimento delle informazioni sulla sessione del cliente quando il server SMTP inserisce l'intestazione \"Received:\". Esempio di intestazione ridotto: \"Received: by mail.example.com (Postfix) id postfix-queue-id per ; Giorno, dd Mese yyyy hh:mm:ss tz-offset (zona)\".\n
- \u00c8 stata aggiunta la possibilit\u00e0 di codifica MIME (RFC 2047) dei nomi negli header generati da Postfix \"From:\", che includono caratteri non ASCII. Lo schema di codifica proposto consente di evitare l'uso dell'estensione SMTPUTF8 (RFC 6531), non supportata da tutte le applicazioni. Il risultato della codifica MIME appare come \"=?charset?Q?gibberish?= \". Per determinare la codifica originale dei nomi \u00e8 stato aggiunto il parametro \"full_name_encoding_charset\", impostato di default su utf8.\n
- \u00c8 stata modificata la logica di gestione delle connessioni fallite quando nelle impostazioni \u00e8 specificato solo un server per «mysql:» o «pgsql:». Questo server viene ora interpretato come un bilanciatore di carico e, in caso di un singolo guasto, la richiesta viene inviata immediatamente, senza un ritardo di 60 secondi.\n
- In Milter \u00e8 stata implementata la registrazione nei log delle informazioni relative al motivo dell'inserimento di un messaggio in quarantena.\n
- Nel server SMTP \u00e8 stato garantito il logging dell'identificativo della coda o del valore «NOQUEUE» quando la connessione si interrompe a causa di timeout, interruzione o superamento del limite di errori. Il processo di pulizia registra nel log «queueid: canceled» per i messaggi in transazione avviata, ma non completata.\n
- Nel client Dovecot SASL, quando vengono registrati nel log i messaggi «Invalid authentication mechanism», ora viene indicato il meccanismo di autenticazione che non \u00e8 stato possibile utilizzare. Il server SMTP, quando registra i messaggi ‘reject’, ora mostra i valori delle impostazioni sasl_method, sasl_username e sasl_sender.\n
- A causa della modifica del protocollo interno utilizzato dall'agente di consegna, dopo l'aggiornamento della versione di Postfix \u00e8 necessario riavviare con il comando «postfix reload» oppure con i comandi «postfix stop» e «postfix start». In caso contrario, verr\u00e0 registrato nel log un avviso «unexpected attribute smtputf8 from xxx socket (expecting: sendopts)». <\/ul>\n