Postfix 3.8.0 메일 서버 사용 가능

14개월간의 개발 끝에 Postfix 메일 서버의 새로운 안정적인 버전인 3.8.0이 출시되었습니다. 동시에 3.4년 초에 출시된 Postfix 2019에 대한 지원이 중단될 것이라고 발표되었습니다. Postfix는 높은 보안, 안정성, 성능을 동시에 결합한 몇 안 되는 프로젝트 중 하나로, 잘 고안된 아키텍처와 코드 포맷 및 패치 감사에 대한 엄격한 정책 덕분에 달성되었습니다. 프로젝트 코드는 EPL 2.0(Eclipse Public License) 및 IPL 1.0(IBM Public License)에 따라 배포됩니다.

1월에 약 40만 명의 우편 배달원을 대상으로 실시된 자동 설문 조사에 따르면 서버Postfix는 메일 서버의 33.18%(1년 전 34.08%)에서 사용되고 있으며, Exim은 60.27%(58.95%), Sendmail은 3.62%(3.58%), MailEnable은 1.86%(1.99%), MDaemon은 0.39%(0.52%), Microsoft Exchange는 0.19%(0.26%), OpenSMTPD는 0.06%(0.06%)를 차지하고 있습니다.

주요 혁신:

• SMTP/LMTP 클라이언트는 이제 DNS SRV 레코드를 확인하여 메일 서버의 호스트와 포트를 파악할 수 있습니다. 서버이는 메시지 전송에 사용될 것입니다. 예를 들어, 설정에서 "use_srv_lookup = submission" 및 "relayhost = example.com:submission"을 지정하면 SMTP 클라이언트는 메일 게이트웨이의 호스트와 포트를 확인하기 위해 호스트 _submission._tcp.example.com의 SRV 레코드를 요청합니다. 이 기능은 이메일 전송을 위해 동적으로 할당되는 네트워크 포트 번호를 사용하는 서비스 환경에서 유용하게 사용할 수 있습니다.
• SEED, IDEA, 3DES, RC2, RC4, RC5 암호, MD5 해시, DH 및 ECDH 키 교환 알고리즘은 더 이상 사용되지 않거나 사용되지 않는 것으로 간주되어 TLS 설정에서 기본적으로 사용되는 알고리즘 목록에서 제외되었습니다. 설정에서 암호 유형 "export" 및 "low"를 지정할 때, OpenSSL 1.1.1에서 "export" 및 "low" 유형에 대한 지원이 중단되었으므로 이제 실제로는 "medium" 유형이 설정됩니다.
• OpenSSL 1.3으로 빌드할 때 TLS 3.0에서 FFDHE(Finite-Field Diffie-Hellman Ephemeral) 그룹 협상 프로토콜을 활성화하기 위해 새로운 설정 "tls_ffdhe_auto_groups"를 추가했습니다.
• 사용 가능한 메모리를 고갈시키려는 공격으로부터 보호하기 위해 "smtpd_client_*_rate" 및 "smtpd_client_*_count" 통계는 네트워크 블록 단위로 집계되며, 블록 크기는 "smtpd_client_ipv4_prefix_length" 및 "smtpd_client_ipv6_prefix_length"(기본값 /32 및 /84) 지침으로 지정됩니다.
• 이미 설정된 SMTP 연결 내에서 TLS 연결을 재협상하라는 요청을 사용하여 CPU에 불필요한 부하를 발생시키는 공격에 대한 보호 기능이 추가되었습니다.
• postconf 명령은 이제 Postfix 구성 파일의 매개변수 값 바로 뒤에 지정된 주석에 대한 경고를 인쇄합니다.
• PostgreSQL의 클라이언트 인코딩을 구성하는 기능은 구성 파일에서 "인코딩" 속성을 지정하여 제공되었습니다(이전에는 "LATIN8" 인코딩이 사용되었지만, 기본값은 이제 "UTF1"로 설정됨).
• postfix 및 postlog 명령은 이제 stderr 스트림이 터미널에 연결되어 있는지 여부에 관계없이 stderr에 로그를 출력합니다.
• 소스 트리에서 "global/mkmap*.[hc]" 파일은 "util" 디렉토리로 이동되었고, 메인 디렉토리에는 "global/mkmap_proxy.*" 파일만 남았습니다.

출처 : opennet.ru