ເຄື່ອງແມ່ຂ່າຍເມລ Postfix 3.8.0 ສາມາດໃຊ້ໄດ້

ຫຼັງຈາກ 14 ເດືອນຂອງການພັດທະນາ, ສາຂາທີ່ຫມັ້ນຄົງໃຫມ່ຂອງເຄື່ອງແມ່ຂ່າຍເມລ Postfix - 3.8.0 - ຖືກປ່ອຍອອກມາ. ໃນຂະນະດຽວກັນ, ມັນໄດ້ປະກາດການສິ້ນສຸດການສະຫນັບສະຫນູນສໍາລັບສາຂາ Postfix 3.4, ເປີດຕົວໃນຕົ້ນປີ 2019. Postfix ແມ່ນຫນຶ່ງໃນບັນດາໂຄງການທີ່ຫາຍາກທີ່ປະສົມປະສານຄວາມປອດໄພສູງ, ຄວາມຫນ້າເຊື່ອຖືແລະການປະຕິບັດໃນເວລາດຽວກັນ, ເຊິ່ງບັນລຸໄດ້ຍ້ອນສະຖາປັດຕະຍະກໍາທີ່ມີຄວາມຄິດທີ່ດີແລະນະໂຍບາຍທີ່ເຄັ່ງຄັດສໍາລັບການອອກແບບລະຫັດແລະການກວດສອບ patch. ລະຫັດໂຄງການແມ່ນແຈກຢາຍພາຍໃຕ້ EPL 2.0 (ໃບອະນຸຍາດສາທາລະນະ Eclipse) ແລະ IPL 1.0 (ໃບອະນຸຍາດສາທາລະນະ IBM).

В соответствии с январским автоматизированным опросом около 400 тысяч почтовых серверов, Postfix используется на 33.18% (год назад 34.08%) почтовых серверов, доля Exim составляет 60.27% (58.95%), Sendmail — 3.62% (3.58%), MailEnable — 1.86% (1.99%), MDaemon — 0.39% (0.52%), Microsoft Exchange — 0.19% (0.26%), OpenSMTPD — 0.06% (0.06%).

ນະວັດຕະກໍາຕົ້ນຕໍ:

• В клиенте SMTP/LMTP реализована возможность проверки DNS-записей SRV для определения хоста и порта почтового сервера, который будет использован для передачи сообщений. Например, при указании в настройках «use_srv_lookup = submission» и «relayhost = example.com:submission» SMTP-клиент запросит SRV-запись хоста _submission._tcp.example.com для определения хоста и порта почтового шлюза. Предложенную возможность можно использовать в инфраструктурах, в которых для доставки почтовых сообщению используются сервисы с динамически выделяемыми номерами сетевых портов.
• Из списка применяемых по умолчанию в настройках TLS алгоритмов исключены шифры SEED, IDEA, 3DES, RC2, RC4 и RC5, хэш MD5 и алгоритмы обмена ключами DH и ECDH, которые отнесены к числу устаревших или неиспользуемых. При указании в настройках типов шифров «export» и «low» фактически теперь выставляется тип «medium», так как в OpenSSL 1.1.1 поддержка типов «export» и «low» прекращена.
• Добавлена новая настройка «tls_ffdhe_auto_groups» для включения протокола согласования групп FFDHE (Finite-Field Diffie-Hellman Ephemeral) в TLS 1.3 при сборке с OpenSSL 3.0.
• Для защиты от атак, нацеленных на исчерпание доступной памяти, обеспечено агрегирование статистики «smtpd_client_*_rate» и «smtpd_client_*_count» в разрезе сетевых блоков, размер которых задан директивами «smtpd_client_ipv4_prefix_length» и «smtpd_client_ipv6_prefix_length» (по умолчанию /32 и /84)
• Добавлена защита от атак, использующих запрос на повторное согласование TLS-соединения внутри уже установленного SMTP-соединения для создания излишней нагрузки на CPU.
• В команде postconf обеспечен вывод предупреждения для комментариев, заданных непосредственно следом за значениями параметров в файле конфигурации Postfix.
• Предоставлена возможность настройки кодировки клиента для PostgreSQL через указание атрибута «encoding» в файле конфигурации (по умолчанию значение теперь выставлено в «UTF8», а раньше использовалась кодировка «LATIN1»).
• В командах postfix и postlog вывод логов в stderr теперь производится независимо от подключения потока stderr к терминалу.
• В дереве исходных текстов файлы «global/mkmap*.[hc]» перемещены в каталог «util», в основном каталоге оставлены только файлы «global/mkmap_proxy.*».

ແຫຼ່ງຂໍ້ມູນ: opennet.ru