Postfix 3.5.0 ფოსტის სერვერის გამოშვება

განვითარების ერთი წლის შემდეგ მოხდა ფოსტის სერვერის ახალი სტაბილური ფილიალის გამოშვება პოსტფიქსი - 3.5.0. პარალელურად შეწყდა ფილიალი პოსტფიქსი 3.1გამოვიდა 2016 წლის დასაწყისში. Postfix არის ერთ-ერთი იშვიათი პროექტი, რომელიც აერთიანებს მაღალ უსაფრთხოებას, საიმედოობას და ერთდროულად შესრულებას, რაც მიღწეულია გააზრებული წყალობით. არქიტექტურა და საკმაოდ მკაცრი პოლიტიკა კოდის დიზაინისა და პატჩის აუდიტისთვის. პროექტის კოდი განაწილებულია EPL 2.0 (Eclipse Public License) და IPL 1.0 (IBM Public License) ქვეშ.

მარტის შესაბამისად ავტომატური გამოკითხვა დაახლოებით მილიონი ფოსტის სერვერი, Postfix გამოიყენება ფოსტის სერვერების 34.29% (34.42%),
Exim-ის წილი 57.77% (ერთი წლის წინ 56.91%), Sendmail - 3.83% (4.16%), MailEnable - 2.12% (2.18%), MDaemon - 0.77% (0.91%), Microsoft Exchange - 0.47% (0.61%).

მთავარი ინოვაციები:

• დამატებულია დატვირთვის ბალანსის პროტოკოლის მხარდაჭერა HA პროქსი 2.0 პროქსის მოთხოვნით TCP-ის მეშვეობით IPv4 და IPv6-ზე ან პროქსი კავშირების გარეშე (ჩვეულებრივი მუშაობის დამადასტურებელი გულისცემის სატესტო მოთხოვნების გასაგზავნად).
• დაემატა შეტყობინებების იძულებითი დაყენების შესაძლებლობა გამომგზავნს დაუბრუნდეს სტატუსს. სტატუსი ინახება მიწოდების რიგის ფაილში, როგორც სპეციალური ატრიბუტი, რომლის თანდასწრებით ნებისმიერი მიწოდების მცდელობა გამოიწვევს შეტყობინების დაბრუნებას გამომგზავნს, შეჩერების რიგში მოთავსების გარეშე. ძველი შეტყობინების ატრიბუტის დასაყენებლად, პოსტსუპერ ბრძანებას დაემატა "-e" და "-f" დროშები; განსხვავება "-f" დროშისგან არის ის, რომ შეტყობინება დაუყოვნებლივ უბრუნდება გამგზავნს, როდესაც ის იმყოფება რიგი ელოდება ხელახლა გაგზავნას. mailq და postqueue ბრძანებების გამომავალი აიძულებს ძველ შეტყობინებებს მონიშნოს "#" ფაილის სახელის შემდეგ.
• დამატებულია მხარდაჭერა SMTP და LMTP კლიენტებისთვის მრავალი ჰოსტის ჩამოთვლისთვის, რათა გაგზავნა სხვა სერვერზე გადამისამართება (შემდეგი ჰოპ). ჩამოთვლილ ჰოსტებს შეეცდებიან გადასცენ შეტყობინება იმ თანმიმდევრობით, როგორც ისინი გამოჩნდებიან (თუ პირველი მიუწვდომელია, მეორეზე მიწოდების მცდელობა იქნება და ა.შ.). სიის სპეციფიკაცია დანერგილია რელეჰოსტის, transport_maps, default_transport და sender_dependent_default_transport_maps დირექტივებისთვის.

  /etc/postfix/main.cf:
  relayhost = foo.example, bar.example
  default_transport = smtp:foo.example, bar.example

• შეიცვალა ხეების ქცევა. მისამართები "from="-ში და "to="-ში ახლა ინახება ციტირების გამოყენებით - თუ მისამართის ლოკალური ნაწილი შეიცავს სივრცეს ან სპეციალურ სიმბოლოებს, მისამართის მითითებული ნაწილი ჩასმული იქნება ბრჭყალებში ჟურნალში. ძველი ქცევის დასაბრუნებლად, პარამეტრებს დაამატეთ „info_log_address_format = შიდა“.

  იყო: from= [ელ.ფოსტით დაცულია]>
  ახლა: from=<„სახელი სივრცეებით“@example.com>.

• უზრუნველყოფს XCLIENT და XFORWARD სათაურებიდან ან HaProxy პროტოკოლით მიღებული IP მისამართების ნორმალიზებას. ცვლილებამ შეიძლება დაარღვიოს თავსებადობა ჟურნალის დონეზე და IPv6 ქვექსელის ასახვა check_client_access დირექტივაში.
• Dovecot-თან ურთიერთქმედების მოხერხებულობის გასაუმჯობესებლად, SMTP+LMTP მიწოდების აგენტი უზრუნველყოფს Delivered-To, X-Original-To და Return-Path სათაურების დანართს master.cf-ში „flags=DORX“ დროშების გამოყენებით, მილის მსგავსი. და ადგილობრივი მიწოდების აგენტები.
• განსაზღვრულია check_ccert_access ცხრილებში განსაზღვრული სერტიფიკატების შემოწმების პროცედურა. ჯერ მოწმდება კლიენტის სერთიფიკატის სნეპშოტი, შემდეგ კი კლიენტის საჯარო გასაღები (ქცევა, როგორც „ძებნის_ბრძანება = ცერტი_თითის ანაბეჭდი, pubkey_fingerprint“).

წყარო: opennet.ru