Postfix 3.7.0 메일 서버 사용 가능

10개월 간의 개발 끝에 Postfix 메일 서버의 새로운 안정 버전인 3.7.0이 출시되었습니다. 동시에 3.3년 초에 출시된 Postfix 2018 브랜치에 대한 지원 종료를 발표했습니다. Postfix는 높은 보안성, 안정성, 성능을 동시에 결합한 보기 드문 프로젝트 중 하나입니다. 이는 신중한 아키텍처와 코드 설계 및 패치 감사에 대한 상당히 엄격한 정책 덕분에 달성된 것입니다. 프로젝트 코드는 EPL 2.0(Eclipse Public License) 및 IPL 1.0(IBM Public License)에 따라 배포됩니다.

500월 약 34.08만 개의 메일 서버를 대상으로 실시한 자동 조사에 따르면, Postfix가 33.66%(58.95년 전 59.14%)의 메일 서버에서 사용되고 있으며, Exim이 3.58%(3.6%), Sendmail이 1.99%(2.02%)를 사용하고 있는 것으로 나타났습니다. %), MailEnable - 0.52%(0.60%), MDaemon - 0.26%(0.32%), Microsoft Exchange - 0.06%(0.05%), OpenSMTPD - XNUMX%(XNUMX%).

주요 혁신:

• 외부 파일이나 데이터베이스를 연결하지 않고도 Postfix 구성 매개변수 값 내에 작은 테이블 "cidr:", "pcre:" 및 "regexp:"의 내용을 삽입할 수 있습니다. 내부 대체는 중괄호를 사용하여 정의됩니다. 예를 들어 smtpd_forbidden_commands 매개변수의 기본값에는 이제 "CONNECT GET POST regexp:{{/^[^AZ]/ Thrash}}" 문자열이 포함되어 전송 중인 클라이언트로부터의 연결이 보장됩니다. 명령 대신 쓰레기가 삭제됩니다. 일반 구문: /etc/postfix/main.cf: 매개변수 = .. map-type:{ { 규칙-1 }, { 규칙-2 } .. } .. /etc/postfix/master.cf: .. -o { 매개변수 = .. 맵 유형:{ { 규칙-1 }, { 규칙-2 } .. } .. } ..
• postlog 핸들러에는 이제 set-gid 플래그가 장착되어 있으며 실행 시 postdrop 그룹의 권한으로 작업을 수행합니다. 이를 통해 권한이 없는 프로그램에서 백그라운드 postlogd 프로세스를 통해 로그를 기록하는 데 사용할 수 있으므로 유연성이 향상됩니다. maillog_file을 구성하고 컨테이너의 stdout 로깅을 포함합니다.
• OpenSSL 3.0.0, PCRE2 및 Berkeley DB 18 라이브러리에 대한 API 지원이 추가되었습니다.
• 키 무차별 공격을 사용하여 해시의 충돌을 확인하는 공격에 대한 보호 기능을 추가했습니다. 보호는 RAM에 저장된 해시 테이블의 초기 상태를 무작위로 지정하여 구현됩니다. 현재 이러한 공격을 수행하는 방법은 앤빌 서비스에서 SMTP 클라이언트의 IPv6 주소를 열거하고, 수천 개의 서로 다른 클라이언트 IP 주소를 주기적으로 검색하면서 초당 수백 개의 단기 연결을 설정하도록 요구하는 한 가지 방법만 확인되었습니다. . 공격자의 데이터를 기반으로 키를 확인할 수 있는 나머지 해시 테이블은 크기 제한이 있으므로 이러한 공격에 취약하지 않습니다(앤빌은 100초마다 한 번씩 청소를 사용함).
• SMTP 및 LMTP 연결을 활성 상태로 유지하기 위해 데이터를 비트 단위로 매우 느리게 전송하는 외부 클라이언트 및 서버에 대한 보호가 강화되었습니다(예: 설정된 연결 수에 대한 제한을 소진하는 조건을 만들어 작업을 차단). 기록 관련 시간 제한 대신 요청 관련 제한이 적용되고, DATA 및 BDAT 블록에서 가능한 최소 데이터 전송 속도에 대한 제한이 추가되었습니다. 이에 따라 {smtpd,smtp,lmtp}_per_record_deadline 설정이 {smtpd,smtp,lmtp}_per_request_deadline 및 {smtpd, smtp,lmtp}_min_data_rate로 대체되었습니다.
• postqueue 명령은 표준 출력으로 인쇄하거나 문자열을 JSON으로 형식화하기 전에 줄바꿈과 같은 인쇄할 수 없는 문자를 정리합니다.
• tlsproxy에서는 tlsproxy_client_level 및 tlsproxy_client_policy 매개변수가 Postfix의 매개변수 이름을 통합하기 위해 새로운 설정인 tlsproxy_client_security_level 및 tlsproxy_client_policy_maps로 대체되었습니다(tlsproxy_client_xxx 설정의 이름은 이제 smtp_tls_xxx 설정에 해당함).
• LMDB를 사용하는 클라이언트의 오류 처리가 재작업되었습니다.

출처 : opennet.ru