ການປ່ອຍເຄື່ອງແມ່ຂ່າຍເມລ Postfix 3.6.0

ຫຼັງຈາກການພັດທະນາຫນຶ່ງປີ, ສາຂາທີ່ຫມັ້ນຄົງໃຫມ່ຂອງເຄື່ອງແມ່ຂ່າຍເມລ Postfix ຖືກປ່ອຍອອກມາ - 3.6.0. ໃນເວລາດຽວກັນ, ມັນໄດ້ປະກາດການສິ້ນສຸດການສະຫນັບສະຫນູນສໍາລັບສາຂາ Postfix 3.2, ປ່ອຍອອກມາໃນຕົ້ນປີ 2017. Postfix ແມ່ນຫນຶ່ງໃນບັນດາໂຄງການທີ່ຫາຍາກທີ່ປະສົມປະສານຄວາມປອດໄພສູງ, ຄວາມຫນ້າເຊື່ອຖືແລະການປະຕິບັດໃນເວລາດຽວກັນ, ເຊິ່ງບັນລຸໄດ້ຍ້ອນສະຖາປັດຕະຍະກໍາທີ່ມີຄວາມຄິດທີ່ດີແລະນະໂຍບາຍທີ່ເຄັ່ງຄັດສໍາລັບການອອກແບບລະຫັດແລະການກວດສອບ patch. ລະຫັດໂຄງການແມ່ນແຈກຢາຍພາຍໃຕ້ EPL 2.0 (ໃບອະນຸຍາດສາທາລະນະ Eclipse) ແລະ IPL 1.0 (ໃບອະນຸຍາດສາທາລະນະ IBM).

ອີງຕາມການສໍາຫຼວດອັດຕະໂນມັດເດືອນເມສາຂອງເຄື່ອງແມ່ຂ່າຍເມລປະມານ 600 ພັນຄົນ, Postfix ຖືກນໍາໃຊ້ໃນ 33.66% (ປີກ່ອນຫນ້ານີ້ 34.29%) ຂອງເຄື່ອງແມ່ຂ່າຍເມລ, ສ່ວນແບ່ງຂອງ Exim ແມ່ນ 59.14% (57.77%), Sendmail - 3.6% (3.83). %), MailEnable - 2.02% (2.12%), MDaemon - 0.60% (0.77%), Microsoft Exchange - 0.32% (0.47%).

ນະວັດຕະກໍາຕົ້ນຕໍ:

• ເນື່ອງຈາກການປ່ຽນແປງຂອງໂປໂຕຄອນພາຍໃນທີ່ໃຊ້ສໍາລັບການໂຕ້ຕອບລະຫວ່າງອົງປະກອບ Postfix, ການຢຸດເຄື່ອງແມ່ຂ່າຍເມລດ້ວຍຄໍາສັ່ງ "postfix stop" ແມ່ນຈໍາເປັນກ່ອນທີ່ຈະປັບປຸງ. ຖ້າບໍ່ດັ່ງນັ້ນ, ອາດຈະມີຄວາມລົ້ມເຫລວໃນເວລາທີ່ການໂຕ້ຕອບກັບ pickup, qmgr, verify, tlsproxy, ແລະຂະບວນການ postscreen, ເຊິ່ງອາດຈະເຮັດໃຫ້ການສົ່ງອີເມລ໌ຊັກຊ້າຈົນກ່ວາ Postfix ເລີ່ມຕົ້ນໃຫມ່.
• ການກ່າວເຖິງຄໍາວ່າ "ສີຂາວ" ແລະ "ສີດໍາ", ສະມາຊິກບາງຄົນຂອງຊຸມຊົນຮັບຮູ້ວ່າເປັນການຈໍາແນກເຊື້ອຊາດ, ໄດ້ຖືກລົບລ້າງ. ແທນທີ່ຈະເປັນ "ບັນຊີຂາວ" ແລະ "ບັນຊີດໍາ", "ບັນຊີລາຍຊື່ອະນຸຍາດ" ແລະ "ບັນຊີປະຕິເສດ" ຄວນຈະຖືກນໍາໃຊ້ໃນປັດຈຸບັນ (ຕົວຢ່າງ, ພາລາມິເຕີ postscreen_allowlist_interfaces, postscreen_denylist_action ແລະ postscreen_dnsbl_allowlist_threshold). ການປ່ຽນແປງຜົນກະທົບຕໍ່ເອກະສານ, ການຕັ້ງຄ່າຂອງຂະບວນການ postscreen (ໄຟວໍໃນຕົວ) ແລະການສະທ້ອນຂໍ້ມູນໃນບັນທຶກ. postfix/postscreen[pid]: ອະນຸຍາດ VETO [address]:port postfix/postscreen[pid]: ALLOWLISTED [address]:port postfix/postscreen[pid]: DENYLISTED [address]:port

  ເພື່ອຮັກສາຂໍ້ກໍານົດທີ່ຜ່ານມາໃນບັນທຶກ, "respectful_logging = no" ພາລາມິເຕີໄດ້ຖືກສະຫນອງໃຫ້, ເຊິ່ງຄວນຈະຖືກລະບຸໄວ້ໃນ main.cf ກ່ອນ "compatibility_level = 3.6". ສະຫນັບສະຫນູນສໍາລັບຊື່ການຕັ້ງຄ່າ postscreen ເກົ່າໄດ້ຖືກເກັບຮັກສາໄວ້ສໍາລັບການເຂົ້າກັນໄດ້ໃນກັບຄືນໄປບ່ອນ. ນອກຈາກນີ້, ໄຟລ໌ການຕັ້ງຄ່າ "master.cf" ຍັງຄົງບໍ່ປ່ຽນແປງໃນປັດຈຸບັນ.

• ໃນໂຫມດ “compatibility_level = 3.6”, ສະວິດເລີ່ມຕົ້ນຖືກສ້າງຂື້ນເພື່ອໃຊ້ຟັງຊັນ SHA256 hash ແທນ MD5. ຖ້າທ່ານຕັ້ງສະບັບກ່ອນຫນ້າໃນພາລາມິເຕີ compatibility_level, MD5 ຍັງສືບຕໍ່ຖືກນໍາໃຊ້, ແຕ່ສໍາລັບການຕັ້ງຄ່າທີ່ກ່ຽວຂ້ອງກັບການໃຊ້ hashes ທີ່ algorithm ບໍ່ໄດ້ຖືກກໍານົດຢ່າງຈະແຈ້ງ, ຄໍາເຕືອນຈະສະແດງຢູ່ໃນບັນທຶກ. ການສະຫນັບສະຫນູນສໍາລັບການສົ່ງອອກຂອງໂປໂຕຄອນການແລກປ່ຽນລະຫັດ Diffie-Hellman ໄດ້ຖືກຢຸດເຊົາ (ຄ່າຂອງພາລາມິເຕີ tlsproxy_tls_dh512_param_file ດຽວນີ້ຖືກລະເລີຍ).
• ການວິນິດໄສແບບງ່າຍດາຍຂອງບັນຫາທີ່ກ່ຽວຂ້ອງກັບການລະບຸໂປຣແກຣມຕົວຈັດການທີ່ບໍ່ຖືກຕ້ອງໃນ master.cf. ເພື່ອກວດຫາຂໍ້ຜິດພາດດັ່ງກ່າວ, ແຕ່ລະບໍລິການ backend, ລວມທັງ postdrop, ໃນປັດຈຸບັນໂຄສະນາຊື່ protocol ກ່ອນທີ່ຈະເລີ່ມຕົ້ນການສື່ສານ, ແລະແຕ່ລະຂະບວນການລູກຄ້າ, ລວມທັງ sendmail, ກວດເບິ່ງວ່າຊື່ protocol ທີ່ໂຄສະນາກົງກັບຕົວແປທີ່ສະຫນັບສະຫນູນ.
• ໄດ້ເພີ່ມປະເພດແຜນທີ່ໃຫມ່ "local_login_sender_maps" ສໍາລັບການຄວບຄຸມທີ່ຍືດຫຍຸ່ນຕໍ່ການມອບຫມາຍທີ່ຢູ່ຊອງຈົດຫມາຍຂອງຜູ້ສົ່ງ (ສະຫນອງໃຫ້ຢູ່ໃນຄໍາສັ່ງ "MAIL FROM" ໃນລະຫວ່າງກອງປະຊຸມ SMTP) ກັບຂະບວນການສົ່ງແລະໄປສະນີ. ຕົວຢ່າງ, ເພື່ອອະນຸຍາດໃຫ້ຜູ້ໃຊ້ທ້ອງຖິ່ນ, ຍົກເວັ້ນ root ແລະ postfix, ລະບຸພຽງແຕ່ການເຂົ້າສູ່ລະບົບຂອງພວກເຂົາໃນ sendmail, ໂດຍໃຊ້ UID ຜູກມັດກັບຊື່, ທ່ານສາມາດນໍາໃຊ້ການຕັ້ງຄ່າຕໍ່ໄປນີ້: /etc/postfix/main.cf: local_login_sender_maps = inline :{ { root = * } , { postfix = * } }, pcre:/etc/postfix/login_senders /etc/postfix/login_senders: # ການລະບຸທັງການເຂົ້າສູ່ລະບົບ ແລະແບບຟອມ login@domain ແມ່ນອະນຸຍາດ. /.+)/ $1 $1…@example.com
• ເພີ່ມ ແລະເປີດໃຊ້ງານຕາມຄ່າເລີ່ມຕົ້ນຂອງການຕັ້ງຄ່າ “smtpd_relay_before_recipient_restrictions=yes”, ໃນທີ່ເຊີບເວີ SMTP ຈະກວດສອບ smtpd_relay_restrictions ກ່ອນ smtpd_recipient_restrictions, ແລະບໍ່ແມ່ນໃນທາງກັບກັນ, ຄືເກົ່າ.
• ເພີ່ມພາລາມິເຕີ "smtpd_sasl_mechanism_list", ເຊິ່ງເລີ່ມຕົ້ນເປັນ "!external, static:rest" ເພື່ອປ້ອງກັນຄວາມຜິດພາດທີ່ສັບສົນໃນກໍລະນີທີ່ SASL backend ອ້າງວ່າສະຫນັບສະຫນູນໂຫມດ "EXTERNAL", ເຊິ່ງບໍ່ໄດ້ຮັບການສະຫນັບສະຫນູນໃນ Postfix.
• ເມື່ອແກ້ໄຂຊື່ໃນ DNS, API ໃຫມ່ທີ່ສະຫນັບສະຫນູນ multithreading (threadsafe) ຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ. ເພື່ອສ້າງດ້ວຍ API ເກົ່າ, ທ່ານຄວນລະບຸ “makefiles CCARGS=”-DNO_RES_NCALLS…” ເມື່ອສ້າງ.
• ເພີ່ມ "enable_threaded_bounces = yes" ໂຫມດເພື່ອທົດແທນການແຈ້ງເຕືອນກ່ຽວກັບບັນຫາການຈັດສົ່ງ, ການຈັດສົ່ງທີ່ຊັກຊ້າຫຼືການຢືນຢັນການຈັດສົ່ງທີ່ມີ ID ການສົນທະນາດຽວກັນ (ການແຈ້ງເຕືອນຈະຖືກສະແດງໂດຍລູກຄ້າເມລໃນຫົວຂໍ້ດຽວກັນ, ພ້ອມກັບຂໍ້ຄວາມຕິດຕໍ່ອື່ນໆ).
• ໂດຍຄ່າເລີ່ມຕົ້ນ, ຖານຂໍ້ມູນລະບົບ /etc/services ຈະບໍ່ຖືກໃຊ້ເພື່ອກໍານົດຕົວເລກຜອດ TCP ສໍາລັບ SMTP ແລະ LMTP. ແທນທີ່ຈະ, ຕົວເລກພອດຖືກຕັ້ງຄ່າຜ່ານພາລາມິເຕີທີ່ຮູ້ຈັກ_tcp_ports (ຄ່າເລີ່ມຕົ້ນ lmtp=24, smtp=25, smtps=submissions=465, submission=587). ຖ້າບາງບໍລິການຂາດຫາຍໄປຈາກ known_tcp_ports, /etc/services ສືບຕໍ່ຖືກນໍາໃຊ້.
• ລະດັບຄວາມເຂົ້າກັນໄດ້ (“compatibility_level”) ໄດ້ຖືກຍົກຂຶ້ນມາເປັນ “3.6” (ພາລາມິເຕີໄດ້ຖືກປ່ຽນສອງຄັ້ງໃນອະດີດ, ຍົກເວັ້ນ 3.6 ຄ່າທີ່ຮອງຮັບແມ່ນ 0 (ຄ່າເລີ່ມຕົ້ນ), 1 ແລະ 2). ຈາກນີ້ໄປ, “compatibility_level” ຈະປ່ຽນເປັນເລກເວີຊັ່ນທີ່ມີການປ່ຽນແປງທີ່ລະເມີດຄວາມເຂົ້າກັນໄດ້. ເພື່ອກວດເບິ່ງລະດັບຄວາມເຂົ້າກັນໄດ້, ຕົວປະຕິບັດການປຽບທຽບແຍກຕ່າງຫາກໄດ້ຖືກເພີ່ມເຂົ້າໃນ main.cf ແລະ master.cf, ເຊັ່ນ: “<=level” ແລະ “<level” (ຕົວປະຕິບັດການປຽບທຽບມາດຕະຖານບໍ່ເຫມາະສົມ, ເພາະວ່າພວກເຂົາຈະພິຈາລະນາ 3.10 ຫນ້ອຍກວ່າ 3.9).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru