שחרור שרת הדואר Postfix 3.5.0

לאחר שנה של פיתוח התקיים שחרור סניף יציב חדש של שרת הדואר Postfix - 3.5.0. במקביל הופסק הסניף Postfix 3.1, שוחרר בתחילת 2016. Postfix הוא אחד הפרויקטים הנדירים המשלבים אבטחה, אמינות וביצועים גבוהים בו-זמנית, שהושג הודות למחשבה. ארכיטקטורה ומדיניות קפדנית למדי לעיצוב קוד וביקורת תיקונים. קוד הפרויקט מופץ תחת EPL 2.0 (רישיון ציבורי של Eclipse) ו-IPL 1.0 (רישיון ציבורי של IBM).

בהתאם למרץ סקר אוטומטי כמיליון שרתי דואר, Postfix נמצא בשימוש ב-34.29% (34.42%) משרתי הדואר,
מניית אקסים עומדת על 57.77% (לפני שנה 56.91%), Sendmail - 3.83% (4.16%), MailEnable - 2.12% (2.18%), MDaemon - 0.77% (0.91%), Microsoft Exchange - 0.47% (0.61%).

העיקרי חידושים:

• נוספה תמיכה בפרוטוקול איזון עומסים HA Proxy 2.0 עם בקשות פרוקסי דרך TCP מעל IPv4 ו-IPv6 או ללא חיבורי פרוקסי (כדי לשלוח בקשות לבדיקת פעימות לב המאשרות פעולה תקינה).
• נוספה היכולת לאלץ להגדיר הודעות למצב מיושן (לא ניתן למסירה) כדי להחזיר לשולח. הסטטוס נשמר בקובץ תור המסירה כתכונה מיוחדת, אשר בנוכחותה כל ניסיון מסירה יביא להחזרת ההודעה לשולח, מבלי שתוכנס לתור ההחזקה. כדי להגדיר את תכונת ההודעה המעופשת, הדגלים "-e" ו-"-f" נוספו לפקודת הפוסט-סופר; ההבדל עם הדגל "-f" הוא שההודעה מוחזרת מיד לשולח כשהיא ב- תור שמחכה להישלח שוב. הפלט של הפקודות mailq ו-postqueue מאלץ הודעות מיושנות להיות מסומנות ב-"#" אחרי שם הקובץ.
• נוספה תמיכה ברישום מארחים מרובים ללקוחות SMTP ו-LMTP כדי להפנות הודעה לשרת אחר (Next-hop). המארחים הרשומים ינסו להעביר את ההודעה לפי סדר הופעתם (אם הראשון אינו זמין, ינוסה מסירה לשנייה וכו'). מפרט הרשימה מיושם עבור הנחיות ה-relayhost, transport_maps, default_transport ו- sender_dependent_default_transport_maps.

  /etc/postfix/main.cf:
  relayhost = foo.example, bar.example
  default_transport = smtp:foo.example, bar.example

• שינוי התנהגות רישום. כתובות ב-"from=" ו-"to=" נשמרות כעת באמצעות ציטוט - אם החלק המקומי של הכתובת מכיל רווח או תווים מיוחדים, החלק המצוין של הכתובת יהיה מוקף במירכאות ביומן. כדי להחזיר את ההתנהגות הישנה, ​​הוסף "info_log_address_format = internal" להגדרות.

  היה: מ= [מוגן בדוא"ל]>
  עכשיו: from=<"שם עם רווחים"@example.com>.

• מבטיח נורמליזציה של כתובות IP המתקבלות מכותרות XCLIENT ו-XFORWARD או דרך פרוטוקול HaProxy. השינוי עלול לשבור את התאימות ברמת היומן ובמיפויי רשת המשנה של IPv6 בהנחיית check_client_access.
• כדי לשפר את נוחות האינטראקציה עם Dovecot, סוכן המסירה SMTP+LMTP מספק את החיבור של כותרות Delivered-To, X-Original-To ו-Retur-Path באמצעות דגלי "flags=DORX" ב-master.cf, בדומה ל-pipe וסוכני משלוחים מקומיים.
• הליך בדיקת האישורים המוגדרים בטבלאות check_ccert_access מוגדר. ראשית, נבדקת תמונת מצב של אישור הלקוח, ולאחר מכן המפתח הציבורי של הלקוח (התנהגות כמו בעת ציון "search_order = cert_fingerprint, pubkey_fingerprint").

מקור: OpenNet.ru