Pieejams pasta serveris Postfix 3.8.0.

Pēc 14 mēnešu izstrādes notika jaunā stabilā Postfix e-pasta servera versijas 3.8.0 izlaišana. Tajā pašā laikā tika paziņots par versijas Postfix 3.4 atbalsta pārtraukšanu, kas tika izlaista 2019. gada sākumā. Postfix ir viens no retajiem projektiem, kas apvieno augstu drošību, uzticamību un veiktspēju, ko izdevies sasniegt pateicoties pārdomātai arhitektūrai un pietiekami stingrai koda veidošanas un plākšņu auditēšanas politikai. Projekta kods tiek izplatīts saskaņā ar EPL 2.0 (Eclipse Public License) un IPL 1.0 (IBM Public License).

Saskaņā ar janvāra automātisko aptauju aptuveni 400 tūkstoši e-pasta serveriem, Postfix izmanto 33.18% (pirms gada 34.08%) e-pasta serveru, Exim daļa ir 60.27% (58.95%), Sendmail — 3.62% (3.58%), MailEnable — 1.86% (1.99%), MDaemon — 0.39% (0.52%), Microsoft Exchange — 0.19% (0.26%), OpenSMTPD — 0.06% (0.06%).

Galvenās jauninājumi:

• SMTP/LMTP klientā ir ieviesta iespēja pārbaudīt DNS SRV ierakstus, lai noteiktu e-pasta hostu un portu serveris, kas tiks izmantots ziņojumu pārraidīšanai. Piemēram, iestādot iestatījumus «use_srv_lookup = submission» un «relayhost = example.com:submission», SMTP klients pieprasīs SRV ierakstu hostam _submission._tcp.example.com, lai noteiktu e-pasta vārtejas hostu un portu. Ieteikto iespēju var izmantot infrastruktūrās, kurās e-pasta ziņojumu nosūtīšanai tiek izmantoti pakalpojumi ar dinamiski piešķirtiem tīkla portu numuriem.
• No noklusējuma TLS algoritmu saraksta ir izslēgti SEED, IDEA, 3DES, RC2, RC4 un RC5 šifrēšanas algoritmi, MD5 hash un DH un ECDH atslēgu apmaiņas algoritmi, kuri ir uzskatāmi par novecojušiem vai neizmantotiem. Iestādot šifrēšanas tipu «export» un «low», patiesībā tagad tiek iestatīts «medium», jo OpenSSL 1.1.1 atbalsts «export» un «low» tipu tiek pārtraukts.
• Ir pievienots jauns iestatījums «tls_ffdhe_auto_groups», lai iespējotu FFDHE (Finite-Field Diffie-Hellman Ephemeral) grupu saskaņošanas protokolu TLS 1.3, ja būvējot ar OpenSSL 3.0.
• Lai aizsargātu pret uzbrukumiem, kas mērķē uz pieejamās atmiņas iztukšošanu, ir nodrošināta statistikas «smtpd_client_*_rate» un «smtpd_client_*_count» agregācija tīkla blokos, kuru lielumu nosaka direktīvas «smtpd_client_ipv4_prefix_length» un «smtpd_client_ipv6_prefix_length» (noklusējumā /32 un /84)
• Ir pievienota aizsardzība pret uzbrukumiem, kuri izmanto TLS savienojuma atkārtotas saskaņošanas pieprasījumus jau izveidotā SMTP savienojumā, lai radītu pārlieku slodzi uz CPU.
• Postconf komandā tiek nodrošināta brīdinājuma izvadīšana komentāriem, kas norādīti tieši pēc parametru vērtībām Postfix konfigurācijas failā.
• Ir pieejama klienta kodēšanas iestatīšana PostgreSQL, norādot atribūtu "encoding" konfigurācijas failā (noklusējuma vērtība tagad ir "UTF8", agrāk tika izmantota kodējums "LATIN1").
• Postfix un postlog komandās žurnālu izvadīšana stderr tagad notiek neatkarīgi no tā, vai stderr plūsma ir pievienota terminālim.
• Avota kodā faili "global/mkmap*.[hc]" ir pārvietoti uz direktoriju "util", galvenajā direktorijā ir atstāti tikai faili "global/mkmap_proxy.*".

Avots: opennet.lv