പോസ്റ്റ്ഫിക്സ് 3.7.0 മെയിൽ സെർവർ ലഭ്യമാണ്

10 മാസത്തെ വികസനത്തിന് ശേഷം, പോസ്റ്റ്ഫിക്സ് മെയിൽ സെർവറിന്റെ ഒരു പുതിയ സ്ഥിരതയുള്ള ശാഖ - 3.7.0 - പുറത്തിറങ്ങി. അതേ സമയം, 3.3 ന്റെ തുടക്കത്തിൽ പുറത്തിറക്കിയ പോസ്റ്റ്ഫിക്സ് 2018 ബ്രാഞ്ചിനുള്ള പിന്തുണ അവസാനിപ്പിക്കുന്നതായി പ്രഖ്യാപിച്ചു. ഒരേ സമയം ഉയർന്ന സുരക്ഷയും വിശ്വാസ്യതയും പ്രകടനവും സംയോജിപ്പിക്കുന്ന അപൂർവ പ്രോജക്റ്റുകളിൽ ഒന്നാണ് പോസ്റ്റ്ഫിക്സ്, ഇത് നന്നായി ചിന്തിച്ച ആർക്കിടെക്ചറിനും കോഡ് രൂപകൽപ്പനയ്ക്കും പാച്ച് ഓഡിറ്റിംഗിനുമുള്ള കർശനമായ നയത്തിനും നന്ദി പറഞ്ഞു. ഇപിഎൽ 2.0 (എക്ലിപ്സ് പബ്ലിക് ലൈസൻസ്), ഐപിഎൽ 1.0 (ഐബിഎം പബ്ലിക് ലൈസൻസ്) എന്നിവയ്ക്ക് കീഴിലാണ് പ്രോജക്ട് കോഡ് വിതരണം ചെയ്യുന്നത്.

ഏകദേശം 500 ആയിരം മെയിൽ സെർവറുകളുടെ ജനുവരി ഓട്ടോമേറ്റഡ് സർവേ പ്രകാരം, പോസ്റ്റ്ഫിക്സ് 34.08% (ഒരു വർഷം മുമ്പ് 33.66%) മെയിൽ സെർവറുകളിൽ ഉപയോഗിക്കുന്നു, എക്സിമിന്റെ വിഹിതം 58.95% (59.14%), സെൻഡ്മെയിൽ - 3.58% (3.6) %), MailEnable - 1.99% (2.02%), MDaemon - 0.52% (0.60%), Microsoft Exchange - 0.26% (0.32%), OpenSMTPD - 0.06% (0.05%).

പ്രധാന കണ്ടുപിടുത്തങ്ങൾ:

• "cidr:", "pcre:", "regexp:" എന്നീ ചെറിയ ടേബിളുകളുടെ ഉള്ളടക്കങ്ങൾ പോസ്റ്റ്ഫിക്സ് കോൺഫിഗറേഷൻ പാരാമീറ്റർ മൂല്യങ്ങൾക്കുള്ളിൽ, ബാഹ്യ ഫയലുകളോ ഡാറ്റാബേസുകളോ ബന്ധിപ്പിക്കാതെ തന്നെ ചേർക്കാൻ സാധിക്കും. ഇൻ-പ്ലേസ് സബ്സ്റ്റിറ്റ്യൂഷൻ എന്നത് ചുരുണ്ട ബ്രേസുകൾ ഉപയോഗിച്ചാണ് നിർവചിച്ചിരിക്കുന്നത്, ഉദാഹരണത്തിന്, smtpd_forbidden_commands പാരാമീറ്ററിന്റെ ഡിഫോൾട്ട് മൂല്യത്തിൽ ഇപ്പോൾ "കണക്റ്റ് ചെയ്യുക POST regexp:{{/^[^AZ]/ Thrash}}" എന്ന സ്ട്രിംഗ് അടങ്ങിയിരിക്കുന്നു. കമാൻഡുകൾക്ക് പകരം മാലിന്യം ഉപേക്ഷിക്കപ്പെടുന്നു. പൊതുവായ വാക്യഘടന: /etc/postfix/main.cf: പരാമീറ്റർ = .. മാപ്പ്-തരം:{ {റൂൾ-1 }, {റൂൾ-2} ..} .. /etc/postfix/master.cf: .. -o {പാരാമീറ്റർ = .. മാപ്പ്-തരം:{ {റൂൾ-1}, {റൂൾ-2} ..} ..} ..
• പോസ്റ്റ്‌ലോഗ് ഹാൻഡ്‌ലർ ഇപ്പോൾ സെറ്റ്-ജിഡ് ഫ്ലാഗ് കൊണ്ട് സജ്ജീകരിച്ചിരിക്കുന്നു, സമാരംഭിക്കുമ്പോൾ, പോസ്റ്റ്‌ഡ്രോപ്പ് ഗ്രൂപ്പിന്റെ പ്രത്യേകാവകാശങ്ങൾ ഉപയോഗിച്ച് പ്രവർത്തനങ്ങൾ നടത്തുന്നു, ഇത് പശ്ചാത്തല പോസ്റ്റ്‌ലോഗ് പ്രക്രിയയിലൂടെ ലോഗുകൾ എഴുതാൻ പ്രത്യേകാവകാശമില്ലാത്ത പ്രോഗ്രാമുകൾക്ക് ഉപയോഗിക്കാൻ അനുവദിക്കുന്നു, ഇത് വഴക്കം വർദ്ധിപ്പിക്കാൻ അനുവദിക്കുന്നു. maillog_file കോൺഫിഗർ ചെയ്യുന്നതിലും കണ്ടെയ്‌നറിൽ നിന്നുള്ള stdout ലോഗിംഗ് ഉൾപ്പെടെ.
• OpenSSL 3.0.0, PCRE2, Berkeley DB 18 ലൈബ്രറികൾക്കുള്ള API പിന്തുണ ചേർത്തു.
• കീ ബ്രൂട്ട് ഫോഴ്‌സ് ഉപയോഗിച്ച് ഹാഷുകളിലെ കൂട്ടിയിടികൾ നിർണ്ണയിക്കാൻ ആക്രമണങ്ങളിൽ നിന്നുള്ള സംരക്ഷണം ചേർത്തു. റാമിൽ സംഭരിച്ചിരിക്കുന്ന ഹാഷ് ടേബിളുകളുടെ പ്രാരംഭ അവസ്ഥ ക്രമരഹിതമാക്കുന്നതിലൂടെയാണ് സംരക്ഷണം നടപ്പിലാക്കുന്നത്. നിലവിൽ, അത്തരം ആക്രമണങ്ങൾ നടത്തുന്നതിനുള്ള ഒരു രീതി മാത്രമേ തിരിച്ചറിഞ്ഞിട്ടുള്ളൂ, അതിൽ അൻവിൽ സേവനത്തിലെ SMTP ക്ലയന്റുകളുടെ IPv6 വിലാസങ്ങൾ എണ്ണുന്നതും ആയിരക്കണക്കിന് വ്യത്യസ്ത ക്ലയന്റ് IP വിലാസങ്ങളിലൂടെ ചാക്രികമായി തിരയുമ്പോൾ സെക്കൻഡിൽ നൂറുകണക്കിന് ഹ്രസ്വകാല കണക്ഷനുകൾ സ്ഥാപിക്കേണ്ടതും ഉൾപ്പെടുന്നു. . ബാക്കിയുള്ള ഹാഷ് ടേബിളുകൾ, ആക്രമണകാരിയുടെ ഡാറ്റയെ അടിസ്ഥാനമാക്കി പരിശോധിക്കാൻ കഴിയുന്ന കീകൾ, അത്തരം ആക്രമണങ്ങൾക്ക് വിധേയമല്ല, കാരണം അവയ്ക്ക് വലുപ്പ പരിധിയുണ്ട് (ഓരോ 100 സെക്കൻഡിലും ഒരിക്കൽ വൃത്തിയാക്കൽ ഉപയോഗിക്കുന്നു).
• എസ്‌എം‌ടി‌പി, എൽ‌എം‌ടി‌പി കണക്ഷനുകൾ സജീവമായി നിലനിർത്താൻ (ഉദാഹരണത്തിന്, സ്ഥാപിതമായ കണക്ഷനുകളുടെ പരിധി തീർക്കാൻ വ്യവസ്ഥകൾ സൃഷ്‌ടിച്ച് ജോലി തടയുന്നതിന്) വളരെ സാവധാനത്തിൽ ഡാറ്റ കൈമാറുന്ന ബാഹ്യ ക്ലയന്റുകളിൽ നിന്നും സെർവറുകൾക്കുമെതിരായ ശക്തമായ സംരക്ഷണം. രേഖകളുമായി ബന്ധപ്പെട്ട് സമയ നിയന്ത്രണങ്ങൾക്ക് പകരം, അഭ്യർത്ഥനകളുമായി ബന്ധപ്പെട്ട് ഒരു നിയന്ത്രണം ബാധകമാണ്, കൂടാതെ DATA, BDAT ബ്ലോക്കുകളിൽ സാധ്യമായ ഏറ്റവും കുറഞ്ഞ ഡാറ്റാ ട്രാൻസ്ഫർ നിരക്കിൽ ഒരു നിയന്ത്രണം ചേർത്തു. അതനുസരിച്ച്, {smtpd,smtp,lmtp}_per_record_deadline ക്രമീകരണങ്ങൾ {smtpd,smtp,lmtp}_per_request_deadline, {smtpd, smtp,lmtp}_min_data_rate എന്നിവ ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിച്ചു.
• സ്റ്റാൻഡേർഡ് ഔട്ട്‌പുട്ടിലേക്ക് പ്രിന്റ് ചെയ്യുന്നതിന് മുമ്പ് അല്ലെങ്കിൽ JSON-ലേക്ക് സ്ട്രിംഗ് ഫോർമാറ്റ് ചെയ്യുന്നതിന് മുമ്പ് ന്യൂലൈനുകൾ പോലുള്ള പ്രിന്റ് ചെയ്യാനാവാത്ത പ്രതീകങ്ങൾ വൃത്തിയാക്കുന്നുവെന്ന് പോസ്റ്റ്ക്യൂ കമാൻഡ് ഉറപ്പാക്കുന്നു.
• tlsproxy-ൽ, tlsproxy_client_level, tlsproxy_client_policy പാരാമീറ്ററുകൾ മാറ്റി പുതിയ ക്രമീകരണങ്ങൾ tlsproxy_client_security_level, tlsproxy_client_policy_maps എന്നിവ ഉപയോഗിച്ച് Postfix-ലെ പാരാമീറ്ററുകളുടെ പേരുകൾ ഏകീകരിക്കുന്നതിനായി മാറ്റിസ്ഥാപിച്ചു. ls_xxx ക്രമീകരണങ്ങൾ).
• എൽ‌എം‌ഡി‌ബി ഉപയോഗിക്കുന്ന ക്ലയന്റുകളിൽ നിന്നുള്ള പിശക് കൈകാര്യം ചെയ്യുന്നത് പുനഃക്രമീകരിച്ചു.

അവലംബം: opennet.ru