Dika vaovao an'ny mpizara mailaka Exim 4.94

Taorian'ny 6 volana ny fampandrosoana nitranga famoahana ny mpizara mailaka Exim 4.94, izay nanaovana fanitsiana voaangona ary nampiana endri-javatra vaovao. Mifanaraka amin'ny volana Mey fanadihadiana mandeha ho azy Mpizara mailaka iray tapitrisa eo ho eo, ny anjaran'i Exim dia 57.59% (53.03%), ny Postfix dia ampiasaina amin'ny 34.70% (34.51%) amin'ny mpizara mailaka, Sendmail - 3.75% (4.05%), Microsoft Exchange - 0.42% ( 0.57%).

Ny fanovana amin'ny famoahana vaovao dia mety handrava ny fifanarahana miverina. Indrindra indrindra, ny fomba fitaterana sasany dia tsy miasa intsony amin'ny angon-drakitra voaloto (soatoavina mifototra amin'ny angona voaray avy amin'ny mpandefa) rehefa mamaritra ny toerana misy ny fanaterana. Ohatra, mety hipoitra ny olana rehefa mampiasa ny fari-piadidiana $local_part ao amin'ny toerana "check_local_user" rehefa mandefa taratasy. Ny variable vaovao voafafa "$local_part_data" dia tokony hampiasaina fa tsy $local_part. Fanampin'izany, ny opΓ©rands amin'ny safidy headers_remove dia mamela ny fampiasana saron-tava voafaritry ny endri-tsoratra "*", izay mety handrava ny fanamafisana izay manaisotra lohapejy mifarana amin'ny asterisk (esory amin'ny alalan'ny saron-tava fa tsy manala lohapejy manokana).

tena fanovana:

  • Nampiana fanohanana andrana natao ho an'ny SRS (Sender Rewriting Scheme), izay ahafahanao manoratra indray ny adiresin'ny mpandefa rehefa mandefa nefa tsy manitsakitsaka ny fanamarinana SPF (Framework momba ny mpandefa) ary miantoka fa voatahiry ny mombamomba ny mpandefa mba ahafahan'ny mpizara mandefa hafatra raha misy hadisoana fanaterana. Ny fototry ny fomba dia ny hoe rehefa misy fifandraisana dia ampitaina ny fampahalalana momba ny maha-izy azy amin'ny mpandefa tany am-boalohany, ohatra, rehefa manoratra indray. [email voaaro] amin'ny [email voaaro] dia holazaina"[email voaaro]" Ny SRS dia manan-danja, ohatra, rehefa mandamina ny asan'ny lisitry ny mailaka izay afindra amin'ny mpandray hafa ny hafatra voalohany.
  • Rehefa mampiasa OpenSSL dia manampy fanohanana ho an'ny fantson'ny fantsona authenticators (GnuTLS ihany no tohana taloha).
  • Nampiana hetsika "msg:defer".
  • Fanohanana natao ho an'ny authenticator amin'ny lafiny mpanjifa gsasl, izay nosedraina tamin'ny mpandrindra tenimiafina tsotra fotsiny. Ny fomba fiasan'ny SCRAM-SHA-256 sy SCRAM-SHA-256-PLUS dia tsy azo atao afa-tsy amin'ny alΓ lan'ny gsasl.
  • Ny fanohanana ny authenticator gsasl amin'ny lafiny mpizara ho an'ny tenimiafina voafefy dia efa nampiharina, natao ho solon'ny maodely plaintext efa misy teo aloha.
  • Ny famaritana ao amin'ny lisitra voatonona dia azo apetraka amin'ny "manafina" izao mba hanakanana ny vokatra votoaty rehefa manatanteraka ny baiko "-bP".
  • Ny fanohanana andrana amin'ny socket Internet dia nampiana ny mpamily fanamarinana tamin'ny alΓ lan'ny mpizara Dovecot IMAP (ny socket unix-domain ihany no notohanana taloha).
  • Ny fitenenana ACL "queue_only" dia azo faritana ho "queue" ary manohana ny safidy "first_pass_route", mitovy amin'ny safidy andalana baiko "-odqs".
  • Nampiana variables vaovao $queue_size sy $local_part_{pre,suf}fix_v.
  • Nampiana safidy "sqlite_dbfile" ho an'ny sakana fanamafisam-peo lehibe ampiasaina amin'ny famaritana ny prefix tady fikarohana. Ny fanovana dia manapaka ny fifanarahana mihemotra - ny fomba taloha amin'ny fametrahana tovana dia tsy mandeha intsony rehefa mamaritra ny fari-piainana voaloto amin'ny fangatahana fitadiavana. Ny fomba vaovao ("sqlite_dbfile") dia ahafahanao manasaraka ny anaran'ny rakitra.
  • Safidy fanampiny amin'ny sakana fitadiavana fikarohana mba hamerenana ny lalana feno sy ny karazana rakitra sivana rehefa mifanandrify.
  • Ny safidy dia nampiana ao amin'ny pgsql sy mysql lookup blocks mba hamaritana ny anaran'ny mpizara misaraka amin'ny tady fikarohana.
  • Ho an'ny sakana fitadiavana izay mifantina lakile tokana, dia nasiana safidy hamerenana ny dikan-teny voasakana amin'ny lakile raha misy lalao, fa tsy ny angona nokarohina.
  • Ho an'ny fifantenana lalao amin'ny lisitra mahomby rehetra dia napetraka ny fari-piadidiana $domain_data sy $localpart_data (teo aloha, nampidirina ny singa lisitra tafiditra amin'ny fifantenana). Ho fanampin'izany, ny singa lisitra ampiasaina amin'ny fampitoviana dia voatendry amin'ny variables $0, $1, sns.
  • Nampiana mpandraharaha fanitarana "${listquote {} {}}".
  • Misy safidy nampiana amin'ny ${readsocket {}{}{}} opΓ©rateur fanitarana mba ahafahana mitahiry ny valiny.
  • Nampiana dkim_verify_min_keysizes fika mba hitanisana ny haben'ny fanalahidin'ny daholobe farafahakeliny.
  • Azo antoka fa ny "bounce_message_file" sy ny "warn_message_file" dia hitarina alohan'ny hampiasana azy voalohany.
  • Safidy fanampiny "spf_smtp_comment_template" hanitsiana ny sandan'ny variable "$ spf_smtp_comment".

Source: opennet.ru

Add a comment