POP3, IMAP4 സെർവർ Dovecot 2.3.21 എന്നിവയുടെ പുതിയ പതിപ്പ്

SORT, THREAD, IDLE തുടങ്ങിയ ജനപ്രിയ വിപുലീകരണങ്ങളുള്ള POP3, IMAP4rev2.3.21 പ്രോട്ടോക്കോളുകൾ, പ്രാമാണീകരണവും എൻക്രിപ്ഷൻ മെക്കാനിസങ്ങളും (SASL, TLS, SASL, TLS, എന്നിവയെ പിന്തുണയ്ക്കുന്ന, മൾട്ടി-പ്ലാറ്റ്ഫോം ഉയർന്ന പ്രകടനമുള്ള POP3/IMAP4 സെർവറിന്റെ Dovecot 1-ന്റെ ഒരു പുതിയ പതിപ്പ് പ്രസിദ്ധീകരിച്ചു. SCRAM). പ്രകടനം മെച്ചപ്പെടുത്താൻ ബാഹ്യ സൂചികകൾ ഉപയോഗിച്ച്, ക്ലാസിക് mbox, Maildir എന്നിവയുമായി Dovecot പൂർണ്ണമായും പൊരുത്തപ്പെടുന്നു. പ്രവർത്തനക്ഷമത വിപുലീകരിക്കാൻ പ്ലഗിനുകൾ ഉപയോഗിക്കാം (ഉദാഹരണത്തിന്, ക്വാട്ടകളും ACL-കളും പ്ലഗിനുകൾ വഴിയാണ് നടപ്പിലാക്കുന്നത്). എൽജിപിഎൽ, എംഐടി ലൈസൻസുകൾക്ക് കീഴിലാണ് പ്രോജക്ട് കോഡ് വിതരണം ചെയ്യുന്നത്.

പ്രധാന മാറ്റങ്ങൾ:

• lib-oauth2: നഷ്‌ടമായ "ടൈപ്പ്" ഫീൽഡ് ഉള്ള JWT ടോക്കണുകളുടെ മൂല്യനിർണ്ണയം അനുവദിക്കുക. "ടൈപ്പ്" ഫീൽഡ് സ്ഥലം ലാഭിക്കാൻ ചില പ്രധാന ഇഷ്യൂവർ ഉപയോഗിക്കുന്നില്ല, പ്രത്യേകിച്ച് kubernetes. ഇപ്പോൾ "ടൈപ്പ്" എന്നതിന്റെ അഭാവം സ്വീകാര്യമാണ്, എന്നാൽ അത് നിലവിലുണ്ടെങ്കിൽ അത് ഇപ്പോഴും "jwt" ആയിരിക്കണം.
• auth: passdb, userdb എന്നിവയിൽ നിന്നുള്ള "ഓത്ത്" പ്രതികരണത്തിൽ "event_" മൂല്യം അടങ്ങിയിരിക്കാം =value" എന്നത് യഥാക്രമം ലോഗിൻ ഇവന്റിലേക്കും മെയിൽ യൂസർ ഇവന്റിലേക്കും ചേർക്കും.
• lib-master: പ്രോസസ് എന്തിനുവേണ്ടിയാണ് കാത്തിരിക്കുന്നതെന്ന് വ്യക്തമാക്കുന്നതിന് സമാരംഭത്തിന്റെ വിവിധ ഘട്ടങ്ങളിൽ പ്രോസസ്സ് തലക്കെട്ട് സജ്ജമാക്കുന്നു.
• lib-storage: ലോഡ് സ്‌പൈക്കുകളുടെ സാധ്യത കുറയ്ക്കുന്നതിന് ഹാഷ് എന്ന ഉപയോക്തൃനാമത്തെ അടിസ്ഥാനമാക്കി mail_temp_scan_interval ഇപ്പോൾ 0...30% വർദ്ധിച്ചു.
• lib-storage: ഉപയോക്താക്കൾ അനുഭവിക്കുന്ന കാലതാമസം കുറയ്ക്കുന്നതിന് മെയിൽബോക്‌സ് തുറന്ന നിമിഷം മുതൽ അടച്ചിരിക്കുന്ന നിമിഷത്തിലേക്ക് താൽക്കാലിക ഫയൽ സ്കാനിംഗ് നീക്കി.
• സ്ഥിതിവിവരക്കണക്കുകൾ: മെട്രിക്കിൽ ഫീൽഡുകൾ വ്യക്തമാക്കിയിട്ടുണ്ടെങ്കിൽ, ഈ ഫീൽഡുകളെല്ലാം എക്‌സ്‌പോസിഷൻ ഫോർമാറ്റിൽ പ്രോമിത്യൂസിലേക്ക് കൗണ്ടറുകളായി എക്‌സ്‌പോർട്ടുചെയ്യപ്പെടും.
• "*-ലോഗിൻ": SSL കണക്ഷൻ അശ്രദ്ധമായി അവസാനിപ്പിച്ചാൽ പ്രക്രിയകൾ തകരാറിലായേക്കാം. - acl: പ്ലഗിൻ ലോഡുചെയ്യുമ്പോൾ, \\HasChildren, \\HasNoChildren ഫ്ലാഗുകൾ അവരുടെ പേരുകളിൽ '*', '%' എന്നിവ അടങ്ങിയ മെയിൽബോക്സുകൾക്കായി തെറ്റായി കണക്കാക്കി.
• auth: സ്റ്റാർട്ടപ്പ് പരാജയപ്പെടുമ്പോൾ PostgreSQL DBMS-ലേക്ക് കണക്റ്റുചെയ്യുമ്പോൾ ഒരു ക്രാഷ് സംഭവിച്ചു.
• auth: അസാധുവായ പാസ്‌വേഡുകൾ ഉപയോഗിച്ച് ലോഗിൻ ചെയ്യുമ്പോൾ (ഉദാഹരണത്തിന്, ഒരു അജ്ഞാത സ്കീമിനൊപ്പം), "ആന്തരിക പിശക്" എന്നതിന് പകരം "പാസ്‌വേഡ് പൊരുത്തക്കേട്" എന്ന പിശക് പാസ്‌ഡിബി എറിയുന്നു.
• auth: XOAUTH2, OAUTHBEARER മെക്കാനിസങ്ങൾ ഏതെങ്കിലും പിശകുകളിൽ ഒരു പ്രോട്ടോക്കോൾ-നിർദ്ദിഷ്ട പിശക് സന്ദേശം നൽകിയിട്ടില്ല. ഇത് OIDC യുടെ കണ്ടെത്തലിനെ പ്രത്യേകിച്ച് തടസ്സപ്പെടുത്തി.
• dbox: last_temp_file_scan തലക്കെട്ട് സജ്ജീകരിച്ചിട്ടില്ലെങ്കിൽ (പ്രത്യേകിച്ച് ഒരു dsync മൈഗ്രേഷനുശേഷം), അടുത്ത തവണ മെയിൽബോക്സ് തുറക്കുമ്പോൾ, താൽക്കാലിക ഫയലുകളുടെ ഒരു സ്കാൻ എപ്പോഴും സമാരംഭിക്കും. ഇത് മൈഗ്രേഷനുശേഷം ലോഡ് സ്‌പൈക്കിന് കാരണമായേക്കാം. തലക്കെട്ടില്ലാത്ത സമയത്ത് മെയിൽബോക്‌സ് ഡയറക്‌ടറി ഉപയോഗിച്ച് പരിഹരിച്ചു, ഇത് സാധാരണയായി സ്‌കാൻ സമയത്തെ ഭാവിയിലേക്ക് തള്ളിവിടുന്നു.
• dict-redis: ഇടപാട് റോൾബാക്ക് പരാജയപ്പെട്ടു.
• dsync: റിമോട്ട് എൻഡിൽ ഒരു മെയിൽബോക്‌സ് ഇല്ലാതാക്കുമ്പോൾ, ശ്രേണി ഡിലിമിറ്ററുകൾ പൊരുത്തപ്പെടാത്തപ്പോൾ, ഒരു അനന്തമായ ലൂപ്പ് സംഭവിച്ചു, അതിന്റെ ഫലമായി ഒരു ഓർമ്മക്കുറവ് സംഭവിക്കുന്നു.
• dsync: BROKENCHAR സജ്ജീകരിച്ചിട്ടില്ലെങ്കിൽ, '%' ൽ അവസാനിക്കുന്ന ഫോൾഡർ നാമങ്ങളിൽ ഇൻക്രിമെന്റൽ dsync നടപ്പിലാക്കില്ല. കൂടാതെ, മറ്റ് സ്ഥലങ്ങളിൽ '%' ഉള്ള ഫോൾഡർ നാമങ്ങൾ, ഫോൾഡറിനെ അനാവശ്യമായി ഒരു താൽക്കാലിക നാമത്തിലേക്ക് പുനർനാമകരണം ചെയ്യുകയും ഓരോ ഇൻക്രിമെന്റൽ ഡിസിങ്ക് ഉപയോഗിച്ച് വീണ്ടും വീണ്ടും നാമകരണം ചെയ്യുകയും ചെയ്തു. റിഗ്രഷൻ v2.3.19.
• imap-hibernate: അൺലോക്ക് ചെയ്യുമ്പോൾ ഒരു IMAP ക്ലയന്റ് "(പതിപ്പ് ലഭിച്ചു)" എന്ന സന്ദേശം ഉപയോഗിച്ച് കാലഹരണപ്പെട്ടാൽ, അൺലോക്ക് പിന്നീട് വിജയകരമായി പൂർത്തിയാകുകയും സാധാരണ പ്രവർത്തനം തുടരുകയും ചെയ്യും. ക്ലയന്റ് വിച്ഛേദിച്ചതായി imap-hibernate ഇതിനകം കണ്ടെത്തിയതിനാൽ ഇത് ആശയക്കുഴപ്പമുണ്ടാക്കി. ഹൈബർനേഷൻ ടൈംഔട്ടിൽ അവസാനിപ്പിക്കാൻ കണക്ഷൻ നിർബന്ധിച്ച് നിങ്ങൾക്ക് ഇത് ഒഴിവാക്കാം.
• imapc: ഒരു വെർച്വൽ പ്ലഗിൻ വഴി പ്രദർശിപ്പിക്കുന്ന ഒരു ഫോൾഡർ സ്റ്റോറേജിൽ നിന്ന് അപ്രത്യക്ഷമാകുമ്പോൾ ക്രാഷ്.
• imapc: മുമ്പ് തിരഞ്ഞെടുത്ത ഒരു മെയിൽബോക്‌സിനായി സെർവറിൽ നിന്നുള്ള EXPUNGE, EXISTS, അല്ലെങ്കിൽ FETCH പ്രതികരണങ്ങൾ നിലവിൽ തിരഞ്ഞെടുത്ത പുതിയ മെയിൽബോക്‌സിന്റേതായി കണക്കാക്കാം. ഇത് മുന്നറിയിപ്പുകൾക്ക് കാരണമായേക്കാം.
• lib-http: പ്രതികരണം പൂർണ്ണമായും അയയ്‌ക്കുന്നതിന് മുമ്പ് Dovecot HTTP സെർവറിന് (doveadm, stats/openmetrics) HTTP ക്ലയന്റുകളെ വിച്ഛേദിക്കാനാകും. കേർണൽ സോക്കറ്റ് ബഫറുകൾ നിറഞ്ഞിരിക്കുന്ന തിരക്കുള്ള സെർവറുകളിൽ മാത്രമാണ് ഇത് സംഭവിച്ചത്.
• lib-http: ക്ലയന്റ് നേരത്തെ വിച്ഛേദിക്കുകയാണെങ്കിൽ http സെർവറിന്റെ ഒരു തകരാറ് പരിഹരിച്ചു. 2.3.18 ലെ റിഗ്രഷൻ.
• lib-index: സൂചിക ഫയലിന്റെ കേടുപാടുകൾ ഒരു ക്രാഷിന് കാരണമാകാം. പരിഹരിച്ചു: പരിഭ്രാന്തി: ഫയൽ mail-transaction-log-view.c: ലൈൻ 165 (mail_transaction_log_view_set): ഉറപ്പ് പരാജയപ്പെട്ടു: (min_file_seq <= max_file_seq).
• lib-index: 1 GB-യിൽ കൂടുതലുള്ള നിലവിലുള്ള കാഷെ ഫയൽ മായ്‌ക്കുന്നത് ഒരു ക്രാഷിന് കാരണമാകും. ഇപ്പോൾ, ക്ലിയർ ചെയ്തതിന് ശേഷം, ഇപ്പോഴും 1 GB-യിൽ കൂടുതലുള്ള കാഷെ ഫയലുകൾ ഇല്ലാതാക്കപ്പെടും. പരിഹരിച്ചത്: പരിഭ്രാന്തി: ഫയൽ mail-index-util.c: ലൈൻ 10 (mail_index_uint32_to_offset): അവകാശവാദം പരാജയപ്പെട്ടു: (ഓഫ്‌സെറ്റ് <0x40000000).
• lib-lua: "dns-client" സോക്കറ്റ് നിലവിലെ ഡയറക്‌ടറിയിലായിരിക്കുമെന്ന് പ്രതീക്ഷിച്ചതിനാൽ HTTP ക്ലയന്റിന് മെയിൽ പ്രക്രിയകളിൽ DNS പേരുകൾ പരിഹരിക്കാൻ കഴിഞ്ഞില്ല.
• lib-oauth2: Dovecot POST പാരാമീറ്ററുകളായി client_id, client_secret എന്നിവ ഇൻട്രോസ്പെക്ഷൻ സെർവറിലേക്ക് അയച്ചു. എന്നിരുന്നാലും, അടിസ്ഥാന ഓത്ത് ഉപയോഗിച്ച് അവയുടെ ഉപയോഗം ഓപ്ഷണൽ ആണ്.
• lib-oauth2: "aud" ടോക്കണിൽ ഇല്ലെങ്കിലും Dovecot-ൽ കോൺഫിഗർ ചെയ്തിരുന്നെങ്കിൽ JWT "aud" ന്റെ മൂല്യനിർണ്ണയം നടത്തില്ല.
• lib-oauth2: JWT കീ തരം പരിശോധന വളരെ കർശനമാണ്.
• lib-oauth2: സ്പെസിഫിക്കേഷൻ അനുസരിച്ച് JWT ടോക്കൺ പ്രേക്ഷകരെ client_id പരിശോധിച്ചിട്ടില്ല.
• lib-ssl-iostream: ssl_require_crl=yes ഓപ്ഷൻ ഉപയോഗിക്കുന്നത്, ഔട്ട്‌ഗോയിംഗ് SSL/TLS കണക്ഷനുകൾക്കായി CRL പരിശോധന പരാജയപ്പെടുന്നതിന് കാരണമാകും, എന്നിരുന്നാലും ഇത് ക്ലയന്റ് SSL സർട്ടിഫിക്കറ്റുകൾക്കായുള്ള CRL പരിശോധനയെ മാത്രമേ ബാധിക്കുകയുള്ളൂ. v2.3.17 റിഗ്രഷൻ.
• lib-sql: കണക്‌റ്റ് ചെയ്യുന്നതിൽ പരാജയപ്പെട്ടപ്പോൾ MySQL ഡ്രൈവർ മെമ്മറി ചോർന്നു.
• lib-storage: കുറഞ്ഞ ഡിസ്ക് സ്ഥലത്തിനുള്ള വിവിധ പരിഹാരങ്ങൾ.
• മാസ്റ്റർ: തിരക്കുള്ള സെർവറുകളിൽ idle_kill സേവനം സജ്ജീകരിക്കുന്നത് ശരിയായി പ്രവർത്തിച്ചില്ല. ഒരു പ്രക്രിയയും കൊല്ലപ്പെടാൻ വളരെക്കാലം നിഷ്ക്രിയമായിരുന്നിരിക്കാൻ സാധ്യതയില്ല. കൂടാതെ, ധാരാളം പ്രോസസ്സുകൾ ഉള്ളതിനാൽ (ഉദാഹരണത്തിന്, imap), idle_kill പ്രോസസ്സിംഗ് കോഡ് പ്രധാന പ്രോസസ്സിൽ ധാരാളം CPU ഉപയോഗിക്കുന്നു. ഇപ്പോൾ ഓരോ idle_kill സമയ ഇടവേളയും ഏറ്റവും ചെറിയ നിഷ്‌ക്രിയ പ്രക്രിയകൾ നിരീക്ഷിക്കുകയും തുടർന്ന് ആ സംഖ്യയെ നശിപ്പിക്കുകയും ചെയ്യും.
• mdbox: എപ്പോഴും ശൂന്യമായ ഡയറക്ടറികൾക്കായി താൽക്കാലിക ഫയലുകൾ പരിശോധിക്കുന്നു.
• mdbox: ഇമെയിലുകൾ എഴുതുമ്പോൾ, തെറ്റായ പാരന്റ് ഡയറക്‌ടറിയിൽ fdatasync() കോൾ എക്‌സിക്യൂട്ട് ചെയ്‌തു. കൂടാതെ, അത് ക്രാഷ് ചെയ്യുമ്പോൾ, ലോഗിൽ ഒരു പിശക് എഴുതുന്നതിന് പകരം അത് തകർന്നു.
• notify_status: ഉപയോക്തൃ സമാരംഭം പരാജയപ്പെടുമ്പോൾ പ്ലഗിൻ തകരാറിലാകുന്നു. - pop3: ഒരു ':' ഉപയോഗിച്ച് ഒരു കമാൻഡ് അയയ്‌ക്കുന്നത് ഒരു "അസെർട്ട്-ക്രാഷിൽ" കലാശിച്ചു. റിലീസ് 2.3.18 ലെ റിഗ്രഷൻ.
• സ്ഥിതിവിവരക്കണക്കുകൾ: "doveadm stats add" കമാൻഡ് ഉപയോഗിച്ച് ഒരു പുതിയ മെട്രിക് ഡൈനാമിക് ആയി ചേർക്കുമ്പോൾ നിലവിലില്ലാത്ത ഒരു ഇവന്റ് എക്‌സ്‌പോർട്ടർ ആക്‌സസ് ചെയ്യുമ്പോൾ ഉണ്ടായ ഒരു പരിഭ്രാന്തി പരിഹരിച്ചു. ഇപ്പോൾ ശരിയായ പിശക് നൽകിയിരിക്കുന്നു.
• സ്ഥിതിവിവരക്കണക്കുകൾ: ഒരു പ്രോസസ്സ് നിരവധി ഇവന്റുകൾ കയറ്റുമതി ചെയ്യുകയും തുടർന്ന് പുറത്തുകടക്കുകയും ചെയ്താൽ, ഏറ്റവും പുതിയ ചില ഇവന്റുകൾ നഷ്ടപ്പെട്ടിരിക്കാം.
• സ്ഥിതിവിവരക്കണക്കുകൾ: തെറ്റായ പ്രോമിത്യൂസ് ലേബൽ പേരുകൾ ചില ഹിസ്റ്റോഗ്രാം ഗ്രൂപ്പ്_ബൈ കോൺഫിഗറേഷനുകൾ ഉപയോഗിച്ച് സൃഷ്ടിച്ചതാണ്. പ്രൊമിത്യൂസ് ഈ ടാഗുകൾ നിരസിച്ചു.
• സ്വാഗതം: ഒരു INBOX സൃഷ്‌ടിച്ചെങ്കിലും തുറക്കാത്ത ചില സാഹചര്യങ്ങളിൽ പ്ലഗിൻ പരാജയപ്പെട്ടു, ഉദാഹരണത്തിന് INBOX തുറക്കുന്നതിന് മുമ്പ് GETMETADATA ഉപയോഗിച്ചിരുന്നുവെങ്കിൽ.

അവലംബം: opennet.ru