POP3 및 IMAP4 서버 Dovecot 2.3.21의 새 버전

다중 플랫폼 고성능 POP3/IMAP4 서버 Dovecot 2.3.21의 새 버전이 출시되어 SORT, THREAD 및 IDLE과 같은 널리 사용되는 확장 기능과 인증 및 암호화 메커니즘(SASL, TLS, 긴급 정지). Dovecot은 성능 향상을 위해 외부 인덱스를 사용하여 클래식 mbox 및 Maildir과 완벽하게 호환됩니다. 플러그인을 사용하여 기능을 확장할 수 있습니다(예: 할당량 및 ACL은 플러그인을 통해 구현됩니다). 프로젝트 코드는 LGPL 및 MIT 라이선스에 따라 배포됩니다.

주요 변경 사항 :

• lib-oauth2: "typ" 필드가 누락된 JWT 토큰의 유효성 검사를 허용합니다. 일부 주요 발급자, 특히 kubernetes에서는 공간을 절약하기 위해 "typ" 필드를 사용하지 않습니다. 이제 "typ"가 없어도 허용되지만, 존재한다면 여전히 "jwt"여야 합니다.
• auth: passdb 및 userdb의 "Auth" 응답에는 "event_" 값이 포함될 수 있습니다. =value"는 로그인 이벤트와 메일 사용자 이벤트에 각각 추가됩니다.
• lib-master: 프로세스가 무엇을 기다리고 있는지 명확히 하기 위해 다양한 초기화 단계에서 프로세스 제목을 설정합니다.
• lib-storage: 로드 급증 가능성을 줄이기 위해 이제 mail_temp_scan_interval이 사용자 이름 해시를 기준으로 0~30% 증가합니다.
• lib-storage: 사용자가 경험하는 지연을 줄이기 위해 임시 파일 검색을 사서함이 열리는 순간부터 닫히는 순간으로 이동했습니다.
• 통계: 지표에 필드가 지정되면 이러한 모든 필드는 설명 형식의 프로메테우스에 대한 카운터로 내보내집니다.
• "*-login": SSL 연결이 실수로 종료된 경우 프로세스가 중단될 수 있습니다. - acl: 플러그인을 로드할 때 이름에 '*' 및 '%'가 포함된 사서함에 대해 \\HasChildren 및 \\HasNoChildren 플래그가 잘못 계산되었습니다.
• auth: 시작하는 동안 PostgreSQL DBMS에 연결할 때 충돌이 발생했습니다.
• auth: 잘못된 비밀번호(예: 알 수 없는 구성표)로 로그인하면 passdb에서 "내부 오류" 대신 "비밀번호 불일치" 오류가 발생했습니다.
• auth: XOAUTH2 및 OAUTHBEARER 메커니즘은 오류에 대해 프로토콜별 오류 메시지를 발행하지 않았습니다. 이는 특히 OIDC 탐지를 방해했습니다.
• dbox: last_temp_file_scan 헤더가 설정되지 않은 경우(특히 dsync 마이그레이션 후) 다음에 사서함이 열릴 때 항상 임시 파일 검사가 시작됩니다. 이로 인해 마이그레이션 후 로드 급증이 발생할 수 있습니다. 헤더가 없을 때 메일박스 디렉토리 atime을 사용하는 문제를 해결했습니다. 이로 인해 일반적으로 스캔 시간이 미래로 미뤄집니다.
• dict-redis: 트랜잭션 롤백에 실패했습니다.
• dsync: 원격 측의 사서함을 삭제할 때 계층 구분 기호가 일치하지 않으면 무한 루프가 발생하여 메모리 부족 이벤트가 발생했습니다.
• dsync: BROKENCHAR가 설정되지 않은 경우 '%'로 끝나는 폴더 이름에 대해 증분 dsync가 수행되지 않았습니다. 또한 다른 위치에 '%'가 있는 폴더 이름으로 인해 폴더 이름이 불필요하게 임시 이름으로 바뀌었다가 각 증분 dsync에서 다시 원래 이름으로 변경되었습니다. 회귀 v2.3.19.
• imap-hibernate: 잠금 해제 중 "(버전 수신됨)" 메시지와 함께 IMAP 클라이언트가 시간 초과된 경우 나중에 잠금 해제가 성공적으로 완료되고 정상적인 작업을 계속할 수 있습니다. imap-hibernate가 클라이언트의 연결이 끊어졌음을 이미 감지했기 때문에 이는 혼란스러웠습니다. 최대 절전 모드 시간 초과로 연결을 강제로 종료하면 이를 방지할 수 있습니다.
• imapc: 가상 플러그인을 통해 표시된 폴더가 저장소에서 사라지면 충돌이 발생합니다.
• imapc: 이전에 선택한 메일함에 대한 서버의 EXPUNGE, EXISTS 또는 FETCH 응답은 현재 선택한 새 메일함에 속한 것처럼 처리될 수 있습니다. 이로 인해 경고가 발생할 수 있습니다.
• lib-http: Dovecot HTTP 서버(doveadm, stats/openmetrics)는 응답이 완전히 전송되기 전에 HTTP 클라이언트의 연결을 끊을 수 있습니다. 이는 커널 소켓 버퍼가 가득 찬 바쁜 서버에서만 발생했습니다.
• lib-http: 클라이언트 연결이 일찍 끊어지면 http 서버가 충돌할 수 있는 문제를 해결했습니다. 2.3.18의 회귀.
• lib-index: 인덱스 파일이 손상되면 충돌이 발생할 수 있습니다. 해결됨: 패닉: 파일 mail-transaction-log-view.c: 165행(mail_transaction_log_view_set): 어설션 실패: (min_file_seq <= max_file_seq).
• lib-index: 1GB보다 큰 기존 캐시 파일을 지우면 충돌이 발생할 수 있습니다. 이제 삭제 후에도 여전히 1GB보다 큰 캐시 파일이 삭제됩니다. 수정됨: 패닉: 파일 mail-index-util.c: 10행(mail_index_uint32_to_offset): 어설션 실패: (오프셋 < 0x40000000).
• lib-lua: HTTP 클라이언트는 "dns-client" 소켓이 현재 디렉터리에 있을 것으로 예상했기 때문에 메일 프로세스에서 DNS 이름을 확인할 수 없습니다.
• lib-oauth2: Dovecot은 client_id 및 client_secret을 POST 매개변수로 인트로스펙션 서버에 보냈습니다. 그러나 기본 인증의 경우 사용은 선택 사항입니다.
• lib-oauth2: "aud"가 토큰에 없지만 Dovecot에 구성된 경우 JWT "aud" 유효성 검사가 수행되지 않았습니다.
• lib-oauth2: JWT 키 유형 확인이 너무 엄격합니다.
• lib-oauth2: 사양에서 요구하는 대로 JWT 토큰 대상이 client_id에 대해 확인되지 않았습니다.
• lib-ssl-iostream: ssl_require_crl=yes 옵션을 사용하면 클라이언트 SSL 인증서에 대한 CRL 확인에만 영향을 주기 위한 것이지만 나가는 SSL/TLS 연결에 대한 CRL 확인이 실패할 수 있습니다. v2.3.17 회귀.
• lib-sql: 연결 실패 시 MySQL 드라이버에서 메모리가 누출되었습니다.
• lib-storage: 디스크 공간 부족에 대한 다양한 수정 사항.
• master: 사용량이 많은 서버에서는dle_kill 서비스 설정이 제대로 작동하지 않았습니다. 어떤 프로세스도 종료될 만큼 오랫동안 유휴 상태로 있을 가능성은 거의 없습니다. 게다가 프로세스 수가 많은 경우(예: imap), Idle_kill 처리 코드는 메인 프로세스의 CPU를 상당히 많이 사용했습니다. 이제 각 유휴_kill 시간 간격은 가장 적은 수의 유휴 프로세스를 모니터링한 다음 해당 수를 종료합니다.
• mdbox: 항상 비어 있는 디렉터리에 대해 임시 파일 검사가 수행되었습니다.
• mdbox: 이메일을 작성할 때 fdatasync() 호출이 잘못된 상위 디렉토리에서 실행되었습니다. 또한 충돌이 발생하면 로그에 오류를 기록하는 대신 충돌이 발생했습니다.
• inform_status: 사용자 초기화에 실패하면 플러그인이 충돌합니다. - pop3: ':'이 포함된 명령을 보내면 "assert-crash"가 발생합니다. 릴리스 2.3.18의 회귀.
• stats: "doveadm stats add" 명령을 사용하여 새 지표를 동적으로 추가할 때 존재하지 않는 이벤트 내보내기에 액세스할 때 발생하는 패닉을 수정했습니다. 이제 올바른 오류가 제공됩니다.
• 통계: 프로세스가 많은 이벤트를 내보낸 다음 종료한 경우 최신 이벤트 중 일부가 손실되었을 수 있습니다.
• 통계: 특정 히스토그램 group_by 구성으로 잘못된 Prometheus 라벨 이름이 생성되었습니다. 프로메테우스는 이러한 라벨을 거부했습니다.
• Welcome: INBOX가 생성되었지만 열리지 않은 일부 상황(예: INBOX를 열기 전에 GETMETADATA를 사용한 경우)에서 플러그인이 실패했습니다.

출처 : opennet.ru