שרת דואר Postfix 3.8.0 זמין

לאחר 14 חודשים של פיתוח, שוחרר סניף יציב חדש של שרת הדואר Postfix, 3.8.0. במקביל, הוכרז על סיום התמיכה בסניף Postfix 3.4, שיצא בתחילת 2019. Postfix הוא אחד הפרויקטים הנדירים המשלבים אבטחה, אמינות וביצועים גבוהים בו זמנית, שהושג הודות לארכיטקטורה מחושבת היטב ומדיניות נוקשה למדי לקידוד וביקורת תיקונים. קוד הפרויקט מופץ תחת EPL 2.0 (רישיון Eclipse Public) ו-IPL 1.0 (רישיון IBM Public).

לפי סקר אוטומטי שנערך בינואר של כ-400 אלף שרתי דואר, Postfix נמצא בשימוש ב-33.18% (לפני שנה 34.08%) משרתי הדואר, חלקה של Exim הוא 60.27% (58.95%), Sendmail - 3.62% (3.58%) %), MailEnable - 1.86% ( 1.99%), MDaemon - 0.39% (0.52%), Microsoft Exchange - 0.19% (0.26%), OpenSMTPD - 0.06% (0.06%).

חידושים עיקריים:

• ללקוח SMTP/LMTP יש את היכולת לבדוק רשומות DNS SRV כדי לקבוע את המארח והיציאה של שרת הדואר שישמש להעברת הודעות. לדוגמה, אם תציין "use_srv_lookup = submission" ו-"relayhost = example.com:submission" בהגדרות, לקוח ה-SMTP יבקש את רשומת המארח SRV _submission._tcp.example.com כדי לקבוע את המארח והיציאה של הדואר כְּנִיסָה. ניתן להשתמש בתכונה המוצעת בתשתיות שבהן משתמשים בשירותים עם מספרי יציאות רשת שהוקצו באופן דינמי להעברת הודעות דואר אלקטרוני.
• רשימת האלגוריתמים המשמשים כברירת מחדל בהגדרות TLS אינה כוללת את צופי SEED, IDEA, 3DES, RC2, RC4 ו-RC5, MD5 hash ואלגוריתמים להחלפת מפתחות DH ו-ECDH, המסווגים כמיושנים או שאינם בשימוש. כאשר מציינים את סוגי הצופן "ייצוא" ו"נמוך" בהגדרות, הסוג "בינוני" למעשה מוגדר כעת, מכיוון שהתמיכה בסוגי "ייצוא" ו"נמוך" הופסקה ב-OpenSSL 1.1.1.
• נוספה הגדרה חדשה "tls_ffdhe_auto_groups" כדי לאפשר את פרוטוקול המשא ומתן של קבוצת FFDHE (Finite-Field Diffie-Hellman Ephemeral) ב-TLS 1.3 כאשר הוא נבנה עם OpenSSL 3.0.
• כדי להגן מפני התקפות שמטרתן למצות את הזיכרון הזמין, צבירת הנתונים הסטטיסטיים "smtpd_client_*_rate" ו-"smtpd_client_*_count" מסופקת בהקשר של חסימות רשת, שגודלן מצוין על ידי ההנחיות "smtpd_client_ipv4_prefix_length" ו-"smtpdvth_client_iplength" (prefix_iplength) כברירת מחדל /6 ו /32)
• נוספה הגנה מפני התקפות המשתמשות בבקשת משא ומתן מחודש לחיבור TLS בתוך חיבור SMTP שכבר הוקם כדי ליצור עומס מיותר של CPU.
• הפקודה postconf מספקת אזהרה עבור הערות שצוינו מיד לאחר ערכי פרמטרים בקובץ התצורה של Postfix.
• אפשר להגדיר את קידוד הלקוח עבור PostgreSQL על ידי ציון תכונת "קידוד" בקובץ התצורה (כברירת מחדל, הערך מוגדר כעת ל-"UTF8", ובעבר נעשה שימוש בקידוד "LATIN1").
• בפקודות postfix ו-postlog, פלט יומן ל-stderr מופק כעת ללא קשר לחיבור של זרם stderr למסוף.
• בעץ המקור, הקבצים "global/mkmap*.[hc]" הועברו לספריית "util", רק הקבצים "global/mkmap_proxy.*" נותרו בספרייה הראשית.

מקור: OpenNet.ru