ម៉ាស៊ីនមេ Postfix 3.7.0 មាន

បន្ទាប់ពី 10 ខែនៃការអភិវឌ្ឍន៍ សាខាស្ថេរភាពថ្មីនៃម៉ាស៊ីនមេ Postfix - 3.7.0 - ត្រូវបានចេញផ្សាយ។ ក្នុងពេលជាមួយគ្នានេះវាបានប្រកាសពីការបញ្ចប់ការគាំទ្រសម្រាប់សាខា Postfix 3.3 ដែលបានចេញផ្សាយនៅដើមឆ្នាំ 2018 ។ Postfix គឺជាគម្រោងដ៏កម្រមួយដែលរួមបញ្ចូលគ្នានូវសុវត្ថិភាពខ្ពស់ ភាពជឿជាក់ និងការអនុវត្តក្នុងពេលតែមួយ ដែលសម្រេចបានដោយសារស្ថាបត្យកម្មដែលបានគិតយ៉ាងល្អ និងគោលការណ៍តឹងរ៉ឹងសម្រាប់ការរចនាកូដ និងការធ្វើសវនកម្មបំណះ។ លេខកូដគម្រោងត្រូវបានចែកចាយក្រោម EPL 2.0 (Eclipse Public License) និង IPL 1.0 (IBM Public License)។

យោងតាមការស្ទង់មតិដោយស្វ័យប្រវត្តិខែមករាអំពីម៉ាស៊ីនមេសំបុត្រប្រហែល 500 ពាន់ Postfix ត្រូវបានប្រើប្រាស់នៅលើ 34.08% (ឆ្នាំមុន 33.66%) នៃម៉ាស៊ីនមេសំបុត្រ ចំណែកនៃ Exim គឺ 58.95% (59.14%) Sendmail - 3.58% (3.6 %), MailEnable - 1.99% (2.02%), MDaemon - 0.52% (0.60%), Microsoft Exchange - 0.26% (0.32%), OpenSMTPD - 0.06% (0.05%) ។

ការច្នៃប្រឌិតសំខាន់ៗ៖

• វាអាចធ្វើទៅបានដើម្បីបញ្ចូលមាតិកានៃតារាងតូចៗ "cidr:", "pcre:" និង "regexp:" នៅខាងក្នុងតម្លៃប៉ារ៉ាម៉ែត្រកំណត់រចនាសម្ព័ន្ធ Postfix ដោយមិនភ្ជាប់ឯកសារខាងក្រៅឬមូលដ្ឋានទិន្នន័យ។ ការជំនួសនៅនឹងកន្លែងត្រូវបានកំណត់ដោយប្រើដង្កៀបអង្កាញ់ ជាឧទាហរណ៍ តម្លៃលំនាំដើមនៃប៉ារ៉ាម៉ែត្រ smtpd_forbidden_commands ឥឡូវនេះមានខ្សែអក្សរ "CONNECT GET POST regexp:{{/^[^AZ]/ Thrash}}" ដើម្បីធានាថាការតភ្ជាប់ពីអតិថិជនដែលផ្ញើ សំរាមជំនួសឱ្យពាក្យបញ្ជាត្រូវបានទម្លាក់។ វាក្យសម្ព័ន្ធទូទៅ៖ /etc/postfix/main.cf: parameter = .. map-type:{ { rule-1 }, { rule-2 } .. } .. /etc/postfix/master.cf: .. -o { ប៉ារ៉ាម៉ែត្រ = .. ប្រភេទផែនទី៖ { { ក្បួន - 1 }, { ក្បួន - 2 } .. } .. } ..
• ឥឡូវនេះកម្មវិធីគ្រប់គ្រងប្រៃសណីយ៍ត្រូវបានបំពាក់ដោយទង់ set-gid ហើយនៅពេលបើកដំណើរការ ប្រតិបត្តិការជាមួយនឹងសិទ្ធិរបស់ក្រុម postdrop ដែលអនុញ្ញាតឱ្យវាប្រើដោយកម្មវិធីដែលគ្មានសិទ្ធិក្នុងការសរសេរកំណត់ហេតុតាមរយៈដំណើរការ postlogd ផ្ទៃខាងក្រោយ ដែលអនុញ្ញាតឱ្យបង្កើនភាពបត់បែន ក្នុងការកំណត់រចនាសម្ព័ន្ធ maillog_file និងរួមទាំងការកត់ត្រា stdout ពីកុងតឺន័រ។
• បានបន្ថែមការគាំទ្រ API សម្រាប់បណ្ណាល័យ OpenSSL 3.0.0, PCRE2 និង Berkeley DB 18។
• បានបន្ថែមការការពារប្រឆាំងនឹងការវាយប្រហារដើម្បីកំណត់ការប៉ះទង្គិចគ្នានៅក្នុងសញ្ញាដោយប្រើកម្លាំង brute គន្លឹះ។ ការការពារត្រូវបានអនុវត្តតាមរយៈការចៃដន្យនៃស្ថានភាពដំបូងនៃតារាង hash ដែលរក្សាទុកក្នុង RAM ។ បច្ចុប្បន្ននេះ មានតែវិធីសាស្រ្តមួយប៉ុណ្ណោះក្នុងការអនុវត្តការវាយប្រហារបែបនេះដែលត្រូវបានកំណត់អត្តសញ្ញាណ ដែលពាក់ព័ន្ធនឹងការរាប់បញ្ចូលអាសយដ្ឋាន IPv6 របស់អតិថិជន SMTP នៅក្នុងសេវាកម្ម anvil និងទាមទារឱ្យមានការបង្កើតការតភ្ជាប់រយៈពេលខ្លីរាប់រយក្នុងមួយវិនាទី ខណៈពេលដែលការស្វែងរកតាមរង្វង់តាមរយៈអាសយដ្ឋាន IP របស់អតិថិជនរាប់ពាន់នាក់ផ្សេងៗគ្នា។ . តារាង hash ដែលនៅសេសសល់ ដែលអាចពិនិត្យបានដោយផ្អែកលើទិន្នន័យរបស់អ្នកវាយប្រហារ គឺមិនងាយទទួលរងការវាយប្រហារបែបនេះទេ ព្រោះវាមានដែនកំណត់ទំហំ (anvil ប្រើការសម្អាតម្តងរៀងរាល់ 100 វិនាទី)។
• បានពង្រឹងការការពារប្រឆាំងនឹងអតិថិជនខាងក្រៅ និងម៉ាស៊ីនមេដែលផ្ទេរទិន្នន័យយឺតៗបន្តិចម្តងៗ ដើម្បីរក្សាការតភ្ជាប់ SMTP និង LMTP ឱ្យដំណើរការ (ឧទាហរណ៍ ដើម្បីទប់ស្កាត់ការងារដោយបង្កើតលក្ខខណ្ឌសម្រាប់ការអស់ដែនកំណត់លើចំនួននៃការតភ្ជាប់ដែលបានបង្កើតឡើង)។ ជំនួសឱ្យការរឹតបន្តឹងពេលវេលាទាក់ទងនឹងកំណត់ត្រា ការរឹតបន្តឹងទាក់ទងនឹងការស្នើសុំឥឡូវនេះត្រូវបានអនុវត្ត ហើយការដាក់កម្រិតលើអត្រាផ្ទេរទិន្នន័យអប្បបរមាដែលអាចធ្វើបាននៅក្នុងប្លុក DATA និង BDAT ត្រូវបានបន្ថែម។ ដូច្នោះហើយ ការកំណត់ {smtpd,smtp,lmtp}_per_record_deadline ត្រូវបានជំនួសដោយ {smtpd,smtp,lmtp}_per_request_deadline និង {smtpd, smtp,lmtp}_min_data_rate។
• ពាក្យបញ្ជា postqueue ធានាថាតួអក្សរដែលមិនអាចបោះពុម្ពបាន ដូចជាបន្ទាត់ថ្មីត្រូវបានសម្អាតមុនពេលបោះពុម្ពទៅជាលទ្ធផលស្តង់ដារ ឬធ្វើទ្រង់ទ្រាយខ្សែអក្សរទៅជា JSON ។
• នៅក្នុង tlsproxy ប៉ារ៉ាម៉ែត្រ tlsproxy_client_level និង tlsproxy_client_policy ត្រូវបានជំនួសដោយការកំណត់ថ្មី tlsproxy_client_security_level និង tlsproxy_client_policy_maps ដើម្បីបង្រួបបង្រួមឈ្មោះនៃប៉ារ៉ាម៉ែត្រនៅក្នុង Postfix (ឈ្មោះរបស់ tlsproxy_client_client_settings) toxxxt correst xxx sm ។
• ការដោះស្រាយកំហុសពីអតិថិជនដោយប្រើ LMDB ត្រូវបានដំណើរការឡើងវិញ។

ប្រភព: opennet.ru