പോസ്റ്റ്ഫിക്സ് 3.6.0 മെയിൽ സെർവറിന്റെ റിലീസ്

ഒരു വർഷത്തെ വികസനത്തിന് ശേഷം, പോസ്റ്റ്ഫിക്സ് മെയിൽ സെർവറിന്റെ ഒരു പുതിയ സ്ഥിരതയുള്ള ബ്രാഞ്ച് പുറത്തിറങ്ങി - 3.6.0. അതേ സമയം, 3.2 ന്റെ തുടക്കത്തിൽ പുറത്തിറക്കിയ പോസ്റ്റ്ഫിക്സ് 2017 ശാഖയ്ക്കുള്ള പിന്തുണ അവസാനിപ്പിക്കുന്നതായി പ്രഖ്യാപിച്ചു. ഒരേ സമയം ഉയർന്ന സുരക്ഷയും വിശ്വാസ്യതയും പ്രകടനവും സംയോജിപ്പിക്കുന്ന അപൂർവ പ്രോജക്റ്റുകളിൽ ഒന്നാണ് പോസ്റ്റ്ഫിക്സ്, ഇത് നന്നായി ചിന്തിച്ച ആർക്കിടെക്ചറിനും കോഡ് രൂപകൽപ്പനയ്ക്കും പാച്ച് ഓഡിറ്റിംഗിനുമുള്ള കർശനമായ നയത്തിനും നന്ദി പറഞ്ഞു. ഇപിഎൽ 2.0 (എക്ലിപ്സ് പബ്ലിക് ലൈസൻസ്), ഐപിഎൽ 1.0 (ഐബിഎം പബ്ലിക് ലൈസൻസ്) എന്നിവയ്ക്ക് കീഴിലാണ് പ്രോജക്ട് കോഡ് വിതരണം ചെയ്യുന്നത്.

ഏകദേശം 600 ആയിരം മെയിൽ സെർവറുകളിൽ ഏപ്രിൽ ഓട്ടോമേറ്റഡ് സർവേ പ്രകാരം, പോസ്റ്റ്ഫിക്സ് 33.66% (ഒരു വർഷം മുമ്പ് 34.29%) മെയിൽ സെർവറുകളിൽ ഉപയോഗിക്കുന്നു, എക്സിമിന്റെ വിഹിതം 59.14% (57.77%), സെൻഡ്മെയിൽ - 3.6% (3.83) %), MailEnable - 2.02% (2.12%), MDaemon - 0.60% (0.77%), Microsoft Exchange - 0.32% (0.47%).

പ്രധാന കണ്ടുപിടുത്തങ്ങൾ:

• പോസ്റ്റ്ഫിക്സ് ഘടകങ്ങൾ തമ്മിലുള്ള ആശയവിനിമയത്തിന് ഉപയോഗിക്കുന്ന ആന്തരിക പ്രോട്ടോക്കോളുകളിലെ മാറ്റങ്ങൾ കാരണം, അപ്ഡേറ്റ് ചെയ്യുന്നതിന് മുമ്പ് "പോസ്റ്റ്ഫിക്സ് സ്റ്റോപ്പ്" കമാൻഡ് ഉപയോഗിച്ച് മെയിൽ സെർവർ നിർത്തേണ്ടതുണ്ട്. അല്ലെങ്കിൽ, പിക്കപ്പ്, qmgr, വെരിഫൈ, tlsproxy, പോസ്റ്റ്‌സ്‌ക്രീൻ പ്രോസസ്സുകൾ എന്നിവയുമായി സംവദിക്കുമ്പോൾ പരാജയങ്ങൾ ഉണ്ടാകാം, ഇത് പോസ്റ്റ്ഫിക്സ് പുനരാരംഭിക്കുന്നത് വരെ ഇമെയിലുകൾ അയയ്‌ക്കുന്നതിൽ കാലതാമസമുണ്ടാക്കാം.
• സമുദായത്തിലെ ചില അംഗങ്ങൾ വംശീയ വിവേചനമായി കരുതുന്ന "വെളുപ്പ്", "കറുപ്പ്" എന്നീ പദങ്ങളുടെ പരാമർശങ്ങൾ നീക്കം ചെയ്യപ്പെട്ടു. "വൈറ്റ്‌ലിസ്റ്റ്", "ബ്ലാക്ക്‌ലിസ്റ്റ്" എന്നിവയ്‌ക്ക് പകരം, "അനുവദിക്കുക", "ഡിനൈലിസ്റ്റ്" എന്നിവ ഇപ്പോൾ ഉപയോഗിക്കണം (ഉദാഹരണത്തിന്, postscreen_allowlist_interfaces, postscreen_denylist_action, postscreen_dnsbl_allowlist_threshold എന്നീ പാരാമീറ്ററുകൾ). മാറ്റങ്ങൾ ഡോക്യുമെന്റേഷൻ, പോസ്റ്റ്സ്ക്രീൻ പ്രക്രിയയുടെ ക്രമീകരണങ്ങൾ (ബിൽറ്റ്-ഇൻ ഫയർവാൾ), ലോഗുകളിലെ വിവരങ്ങളുടെ പ്രതിഫലനം എന്നിവയെ ബാധിക്കുന്നു. postfix/postscreen[pid]: ALLOWLIST VETO [വിലാസം]:port postfix/postscreen[pid]: ALLOWLISTED [address]:port postfix/postscreen[pid]: DENYLISTED [വിലാസം]:പോർട്ട്

  ലോഗുകളിലെ മുൻ നിബന്ധനകൾ സംരക്ഷിക്കുന്നതിന്, "respectful_logging = no" എന്ന പാരാമീറ്റർ നൽകിയിട്ടുണ്ട്, അത് "compatibility_level = 3.6"-ന് മുമ്പായി main.cf-ൽ വ്യക്തമാക്കിയിരിക്കണം. പഴയ പോസ്റ്റ്‌സ്‌ക്രീൻ ക്രമീകരണ നാമങ്ങൾക്കുള്ള പിന്തുണ ബാക്ക്‌വേർഡ് കോംപാറ്റിബിളിറ്റിക്കായി നിലനിർത്തിയിട്ടുണ്ട്. കൂടാതെ, "master.cf" എന്ന കോൺഫിഗറേഷൻ ഫയൽ ഇപ്പോൾ മാറ്റമില്ലാതെ തുടരുന്നു.

• “compatibility_level = 3.6” മോഡിൽ, MD256-ന് പകരം SHA5 ഹാഷ് ഫംഗ്‌ഷൻ ഉപയോഗിക്കുന്നതിനാണ് ഡിഫോൾട്ട് സ്വിച്ച് നിർമ്മിച്ചിരിക്കുന്നത്. നിങ്ങൾ compatibility_level പാരാമീറ്ററിൽ മുമ്പത്തെ പതിപ്പ് സജ്ജീകരിച്ചാൽ, MD5 ഉപയോഗിക്കുന്നത് തുടരും, എന്നാൽ അൽഗോരിതം വ്യക്തമായി നിർവചിച്ചിട്ടില്ലാത്ത ഹാഷുകളുടെ ഉപയോഗവുമായി ബന്ധപ്പെട്ട ക്രമീകരണങ്ങൾക്ക്, ലോഗിൽ ഒരു മുന്നറിയിപ്പ് പ്രദർശിപ്പിക്കും. Diffie-Hellman കീ എക്‌സ്‌ചേഞ്ച് പ്രോട്ടോക്കോളിന്റെ കയറ്റുമതി പതിപ്പിനുള്ള പിന്തുണ നിർത്തലാക്കിയിരിക്കുന്നു (tlsproxy_tls_dh512_param_file പാരാമീറ്ററിന്റെ മൂല്യം ഇപ്പോൾ അവഗണിക്കപ്പെട്ടിരിക്കുന്നു).
• master.cf-ൽ തെറ്റായ ഹാൻഡ്‌ലർ പ്രോഗ്രാം വ്യക്തമാക്കുന്നതുമായി ബന്ധപ്പെട്ട പ്രശ്നങ്ങളുടെ ലളിതമായ രോഗനിർണയം. അത്തരം പിശകുകൾ കണ്ടെത്തുന്നതിന്, പോസ്റ്റ്‌ഡ്രോപ്പ് ഉൾപ്പെടെയുള്ള ഓരോ ബാക്കെൻഡ് സേവനവും ഇപ്പോൾ ആശയവിനിമയം ആരംഭിക്കുന്നതിന് മുമ്പ് പ്രോട്ടോക്കോൾ നാമം പരസ്യപ്പെടുത്തുന്നു, കൂടാതെ ഓരോ ക്ലയന്റ് പ്രക്രിയയും, സെൻഡ്‌മെയിൽ ഉൾപ്പെടെ, പരസ്യപ്പെടുത്തിയ പ്രോട്ടോക്കോൾ നാമം പിന്തുണയ്ക്കുന്ന വേരിയന്റുമായി പൊരുത്തപ്പെടുന്നുണ്ടോയെന്ന് പരിശോധിക്കുന്നു.
• അയച്ചയാളുടെ എൻവലപ്പ് വിലാസം (ഒരു SMTP സെഷനിൽ "MAIL FROM" കമാൻഡിൽ നൽകിയിരിക്കുന്നത്) സെൻഡ്‌മെയിലിലേക്കും പോസ്റ്റ്‌ഡ്രോപ്പ് പ്രോസസ്സുകളിലേക്കും അയയ്‌ക്കുന്ന നിയന്ത്രണത്തിനായി "local_login_sender_maps" എന്ന പുതിയ മാപ്പിംഗ് തരം ചേർത്തു. ഉദാഹരണത്തിന്, റൂട്ടും പോസ്റ്റ്ഫിക്സും ഒഴികെയുള്ള പ്രാദേശിക ഉപയോക്താക്കളെ, സെൻഡ്മെയിലിൽ അവരുടെ ലോഗിനുകൾ മാത്രം വ്യക്തമാക്കാൻ അനുവദിക്കുന്നതിന്, പേരുമായി യുഐഡി ബൈൻഡിംഗ് ഉപയോഗിച്ച്, നിങ്ങൾക്ക് ഇനിപ്പറയുന്ന ക്രമീകരണങ്ങൾ ഉപയോഗിക്കാം: /etc/postfix/main.cf: local_login_sender_maps = ഇൻലൈൻ :{ { root = *} , { postfix = * }}, pcre:/etc/postfix/login_senders /etc/postfix/login_senders: # ലോഗിനുകളും login@domain ഫോമും വ്യക്തമാക്കുന്നത് അനുവദനീയമാണ്. /(.+)/ $1 [email protected]
• സ്ഥിരസ്ഥിതിയായി “smtpd_relay_before_recipient_restrictions=yes” ക്രമീകരണം ചേർക്കുകയും പ്രവർത്തനക്ഷമമാക്കുകയും ചെയ്യുന്നു, അതിൽ SMTP സെർവർ smtpd_recipient_restrictions മുമ്പായി smtpd_relay_restrictions പരിശോധിക്കും, മുമ്പത്തെപ്പോലെ തിരിച്ചും അല്ല.
• Postfix-ൽ പിന്തുണയ്‌ക്കാത്ത "എക്‌സ്റ്റേണൽ" മോഡിനെ പിന്തുണയ്‌ക്കുമെന്ന് SASL ബാക്കെൻഡ് അവകാശപ്പെടുന്ന സാഹചര്യത്തിൽ ആശയക്കുഴപ്പമുണ്ടാക്കുന്ന പിശകുകൾ തടയുന്നതിന് "!external, static:rest" എന്നതിലേക്ക് ഡിഫോൾട്ട് ചെയ്യുന്ന "smtpd_sasl_mechanism_list" എന്ന പാരാമീറ്റർ ചേർത്തു.
• DNS-ൽ പേരുകൾ പരിഹരിക്കുമ്പോൾ, മൾട്ടിത്രെഡിംഗ് (ത്രെഡ്‌സേഫ്) പിന്തുണയ്ക്കുന്ന ഒരു പുതിയ API സ്ഥിരസ്ഥിതിയായി പ്രവർത്തനക്ഷമമാക്കും. പഴയ API ഉപയോഗിച്ച് നിർമ്മിക്കുന്നതിന്, നിർമ്മിക്കുമ്പോൾ "makefiles CCARGS="-DNO_RES_NCALLS..." എന്ന് നിങ്ങൾ വ്യക്തമാക്കണം.
• ഡെലിവറി പ്രശ്നങ്ങൾ, ഡെലിവറി കാലതാമസം അല്ലെങ്കിൽ ഡെലിവറി സ്ഥിരീകരണം എന്നിവയെ കുറിച്ചുള്ള അറിയിപ്പുകൾക്ക് പകരമായി "enable_threaded_bounces = അതെ" മോഡ് ചേർത്തു, അതേ ചർച്ചാ ഐഡി ഉപയോഗിച്ച് (മെയിൽ ക്ലയന്റ് അറിയിപ്പ് മറ്റ് കത്തിടപാടുകൾ സന്ദേശങ്ങൾക്കൊപ്പം അതേ ത്രെഡിൽ കാണിക്കും).
• ഡിഫോൾട്ടായി, SMTP, LMTP എന്നിവയ്‌ക്കായുള്ള TCP പോർട്ട് നമ്പറുകൾ നിർണ്ണയിക്കാൻ ഇനി /etc/services സിസ്റ്റം ഡാറ്റാബേസ് ഉപയോഗിക്കില്ല. പകരം, പോർട്ട് നമ്പറുകൾ അറിയപ്പെടുന്ന_tcp_ports പാരാമീറ്റർ വഴി ക്രമീകരിച്ചിരിക്കുന്നു (സ്ഥിരസ്ഥിതി lmtp=24, smtp=25, smtps=സമർപ്പണങ്ങൾ=465, സമർപ്പിക്കൽ=587). അറിയപ്പെടുന്ന_tcp_ports-ൽ നിന്ന് ചില സേവനം നഷ്ടപ്പെട്ടാൽ, /etc/services ഉപയോഗിക്കുന്നത് തുടരും.
• കോംപാറ്റിബിലിറ്റി ലെവൽ ("compatibility_level") "3.6" ആയി ഉയർത്തി (പാരാമീറ്റർ മുമ്പ് രണ്ട് തവണ മാറ്റി, 3.6 ഒഴികെയുള്ള പിന്തുണയുള്ള മൂല്യങ്ങൾ 0 (സ്ഥിരസ്ഥിതി), 1, 2 എന്നിവയാണ്). ഇപ്പോൾ മുതൽ, അനുയോജ്യത ലംഘിക്കുന്ന മാറ്റങ്ങൾ വരുത്തിയ പതിപ്പ് നമ്പറിലേക്ക് “compatibility_level” മാറും. കോംപാറ്റിബിലിറ്റി ലെവലുകൾ പരിശോധിക്കാൻ, "<=level", "<level" എന്നിങ്ങനെയുള്ള വെവ്വേറെ താരതമ്യ ഓപ്പറേറ്റർമാരെ main.cf, master.cf എന്നിവയിലേക്ക് ചേർത്തിട്ടുണ്ട് (സാധാരണ താരതമ്യ ഓപ്പറേറ്റർമാർ അനുയോജ്യമല്ല, കാരണം അവർ 3.10-നേക്കാൾ 3.9 കുറവ് പരിഗണിക്കും).

അവലംബം: opennet.ru