שרת דואר Postfix 3.7.0 זמין

לאחר 10 חודשים של פיתוח, שוחרר סניף יציב חדש של שרת הדואר Postfix, 3.7.0. במקביל, הוכרז על סיום התמיכה בסניף Postfix 3.3, שיצא בתחילת 2018. Postfix הוא אחד הפרויקטים הנדירים המשלבים אבטחה, אמינות וביצועים גבוהים בו זמנית, שהושג הודות לארכיטקטורה מחושבת היטב ומדיניות נוקשה למדי לקידוד וביקורת תיקונים. קוד הפרויקט מופץ תחת EPL 2.0 (רישיון Eclipse Public) ו-IPL 1.0 (רישיון IBM Public).

על פי סקר אוטומטי של ינואר בקרב כ-500 אלף שרתי דואר, Postfix נמצא בשימוש ב-34.08% (33.66% לפני שנה) משרתי הדואר, חלקה של אקסים הוא 58.95% (59.14%), Sendmail - 3.58% (3.6%) , MailEnable - 1.99% (2.02%), MDaemon - 0.52% (0.60%), Microsoft Exchange - 0.26% (0.32%), OpenSMTPD - 0.06% (0.05%).

חידושים עיקריים:

• נוספה את היכולת למקם את התוכן של טבלאות קטנות "cidr:", "pcre:" ו-"regexp:" בתוך ערכי פרמטרי תצורת Postfix, מבלי לכלול קבצים חיצוניים או מסדי נתונים. החלפה במקום מוגדרת באמצעות סוגרים מסולסלים, לדוגמה, ערך ברירת המחדל של הפרמטר smtpd_forbidden_commands מכיל כעת את המחרוזת "CONNECT GET POST regexp:{{/^[^AZ]/ Thrash}}", הגורמת לביטול חיבורים מלקוחות ששולחים זבל במקום פקודות. תחביר כללי: /etc/postfix/main.cf: parameter = .. map-type:{ { rule-1 }, { rule-2 } .. } .. /etc/postfix/master.cf: .. -o { parameter = .. map-type:{ { rule-1 }, { rule-2 } .. } .. } ..
• המטפל ב-postlog מצויד כעת בדגל set-gid ובעת האתחול הוא מבצע פעולות עם ההרשאות של קבוצת ה-postdrop, מה שמאפשר להשתמש בו על ידי תוכנות חסרות פריבילגיה לכתיבת יומנים דרך תהליך הרקע של postlogd, מה שמאפשר יותר גמישות בהגדרת maillog_file ויישום, בין היתר, רישום stdout מהקונטיינר.
• נוספה תמיכת API עבור ספריות OpenSSL 3.0.0, PCRE2 ו-Berkeley DB 18.
• נוספה הגנה מפני התקפות כדי לזהות התנגשויות ב-hash על ידי מפתחות בכוח גס. ההגנה מיושמת באמצעות אקראית של המצב ההתחלתי של טבלאות Hash המאוחסנות ב-RAM. נכון לעכשיו, יש רק דרך אחת לבצע התקפות כאלה, הקשורה לספירת כתובות ה-IPv6 של לקוחות SMTP בשירות הסדן ודורשת יצירת מאות חיבורים קצרי טווח בשנייה תוך כדי רכיבה על אופניים דרך אלפי לקוחות IP שונים. כתובות. שאר טבלאות ה-hash, שניתן לבדוק את המפתחות שלהן על סמך נתוני התוקף, אינן כפופות להתקפות כאלה, שכן יש להן מגבלת גודל (בסדן בוצע ניקוי כל 100 שניות).
• הגנה משופרת מפני לקוחות ושרתים חיצוניים המשדרים נתונים לאט מאוד טיפין טיפין כדי לשמור על חיבורי SMTP ו-LMTP פעילים (לדוגמה, לחסום עבודה על ידי יצירת תנאים למיצוי הגבלה על מספר החיבורים שנוצרו). במקום מגבלות זמן ביחס לרשומות, הוחלה כעת מגבלה ביחס לבקשות, ונוספה מגבלה לקצב העברת הנתונים המינימלי האפשרי בבלוקים DATA ו-BDAT. בהתאם לכך, הגדרות {smtpd,smtp,lmtp}_per_record_deadline הוחלפו ב-{smtpd,smtp,lmtp}_per_request_deadline ו-{smtpd, smtp,lmtp}_min_data_rate.
• הפקודה postqueue מנקה תווים שאינם מודפסים, כגון שורות חדשות, לפני הדפסה לפלט סטנדרטי או עיצוב המחרוזת ל-JSON.
• ב-tlsproxy, הפרמטרים tlsproxy_client_level ו-tlsproxy_client_policy הוחלפו בהגדרות חדשות tlsproxy_client_security_level ו- tlsproxy_client_policy_maps כדי לאחד את שמות הפרמטרים ב-Postfix (ההגדרות של tlsproxy_client_xxxxx מתאימה כעת לשם ההגדרות smmxxx).
• טיפול מחדש בשגיאות מלקוחות המשתמשים ב-LMDB.

מקור: OpenNet.ru