Postfix 3.8.0 메일 서버 사용 가능

14개월 간의 개발 끝에 Postfix 메일 서버의 새로운 안정 버전인 3.8.0이 출시되었습니다. 동시에 3.4년 초에 출시된 Postfix 2019 브랜치에 대한 지원 종료를 발표했습니다. Postfix는 높은 보안성, 안정성, 성능을 동시에 결합한 보기 드문 프로젝트 중 하나입니다. 이는 신중한 아키텍처와 코드 설계 및 패치 감사에 대한 상당히 엄격한 정책 덕분에 달성된 것입니다. 프로젝트 코드는 EPL 2.0(Eclipse Public License) 및 IPL 1.0(IBM Public License)에 따라 배포됩니다.

400월 약 33.18만 개의 메일 서버를 대상으로 실시한 자동 조사에 따르면, Postfix가 34.08%(60.27년 전 58.95%)의 메일 서버에서 사용되고 있으며, Exim이 3.62%(3.58%), Sendmail이 1.86%(1.99%)를 사용하고 있는 것으로 나타났습니다. %), MailEnable - 0.39%( 0.52%), MDaemon - 0.19%(0.26%), Microsoft Exchange - 0.06%(0.06%), OpenSMTPD - XNUMX%(XNUMX%).

주요 혁신:

• SMTP/LMTP 클라이언트에는 DNS SRV 레코드를 확인하여 메시지 전송에 사용될 메일 서버의 호스트와 포트를 결정하는 기능이 있습니다. 예를 들어 설정에서 "use_srv_lookup = submit" 및 "relayhost = example.com:submission"을 지정하면 SMTP 클라이언트는 SRV 호스트 레코드 _submission._tcp.example.com을 요청하여 메일의 호스트와 포트를 결정합니다. 게이트웨이. 제안된 기능은 동적으로 할당된 네트워크 포트 번호가 있는 서비스를 사용하여 이메일 메시지를 전달하는 인프라에서 사용할 수 있습니다.
• TLS 설정에서 기본적으로 사용되는 알고리즘 목록에는 더 이상 사용되지 않거나 사용되지 않는 것으로 분류되는 SEED, IDEA, 3DES, RC2, RC4 및 RC5 암호화, MD5 해시, DH 및 ECDH 키 교환 알고리즘이 제외됩니다. OpenSSL 1.1.1에서 "내보내기" 및 "낮음" 유형에 대한 지원이 중단되었으므로 설정에서 "내보내기" 및 "낮은" 암호 유형을 지정할 때 실제로 "중간" 유형이 설정됩니다.
• OpenSSL 1.3으로 구축된 경우 TLS 3.0에서 FFDHE(Finite-Field Diffie-Hellman Ephemeral) 그룹 협상 프로토콜을 활성화하기 위한 새로운 설정 "tls_ffdhe_auto_groups"를 추가했습니다.
• 사용 가능한 메모리 소진을 목표로 하는 공격으로부터 보호하기 위해 "smtpd_client_ipv4_prefix_length" 및 "smtpd_client_ipv6_prefix_length" 지시어에 의해 크기가 지정되는 네트워크 블록의 컨텍스트에서 "smtpd_client_*_rate" 및 "smtpd_client_*_count" 통계 집계가 제공됩니다( 기본적으로 /32 및 /84)
• 이미 설정된 SMTP 연결 내에서 TLS 연결 재협상 요청을 사용하여 불필요한 CPU 로드를 생성하는 공격에 대한 보호 기능이 추가되었습니다.
• postconf 명령은 Postfix 구성 파일의 매개변수 값 바로 뒤에 지정된 주석에 대해 경고를 제공합니다.
• 구성 파일에 "encoding" 속성을 지정하여 PostgreSQL에 대한 클라이언트 인코딩을 구성할 수 있습니다(기본값은 이제 "UTF8"로 설정되고 이전에는 "LATIN1" 인코딩이 사용되었습니다).
• postfix 및 postlog 명령에서 이제 stderr 스트림과 터미널의 연결에 관계없이 stderr에 대한 로그 출력이 생성됩니다.
• 소스 트리에서는 "global/mkmap*.[hc]" 파일이 "util" 디렉토리로 이동되었고, 메인 디렉토리에는 "global/mkmap_proxy.*" 파일만 남았습니다.

출처 : opennet.ru