पोस्टफिक्स 3.8.0 मेल सर्व्हर उपलब्ध आहे

14 महिन्यांच्या विकासानंतर, पोस्टफिक्स मेल सर्व्हरची एक नवीन स्थिर शाखा - 3.8.0 - रिलीज झाली. त्याच वेळी, पोस्टफिक्स 3.4 शाखेसाठी समर्थन समाप्त करण्याची घोषणा केली, 2019 च्या सुरूवातीस रिलीज झाली. पोस्टफिक्स हा दुर्मिळ प्रकल्पांपैकी एक आहे जो एकाच वेळी उच्च सुरक्षा, विश्वासार्हता आणि कार्यप्रदर्शन एकत्र करतो, जो एक चांगला विचार केलेला आर्किटेक्चर आणि कोड डिझाइन आणि पॅच ऑडिटिंगसाठी बर्‍यापैकी कठोर धोरणामुळे प्राप्त झाला. प्रकल्प कोड EPL 2.0 (Eclipse Public License) आणि IPL 1.0 (IBM पब्लिक लायसन्स) अंतर्गत वितरित केला जातो.

सुमारे 400 हजार मेल सर्व्हरच्या जानेवारीच्या स्वयंचलित सर्वेक्षणानुसार, पोस्टफिक्स 33.18% (एक वर्षापूर्वी 34.08%) मेल सर्व्हरवर वापरला जातो, एक्झिमचा वाटा 60.27% (58.95%), Sendmail - 3.62% (3.58) आहे. %), MailEnable - 1.86% ( 1.99%), MDaemon - 0.39% (0.52%), Microsoft Exchange - 0.19% (0.26%), OpenSMTPD - 0.06% (0.06%).

मुख्य नवकल्पना:

• SMTP/LMTP क्लायंटकडे संदेश हस्तांतरित करण्यासाठी वापरल्या जाणार्‍या मेल सर्व्हरचे होस्ट आणि पोर्ट निर्धारित करण्यासाठी DNS SRV रेकॉर्ड तपासण्याची क्षमता आहे. उदाहरणार्थ, तुम्ही सेटिंग्जमध्ये "use_srv_lookup = सबमिशन" आणि "relayhost = example.com:submission" निर्दिष्ट केल्यास, SMTP क्लायंट मेलचे होस्ट आणि पोर्ट निर्धारित करण्यासाठी SRV होस्ट रेकॉर्ड _submission._tcp.example.com ला विनंती करेल. प्रवेशद्वार प्रस्तावित वैशिष्ट्याचा वापर पायाभूत सुविधांमध्ये केला जाऊ शकतो ज्यामध्ये डायनॅमिकली वाटप केलेल्या नेटवर्क पोर्ट क्रमांकांसह सेवा ईमेल संदेश वितरीत करण्यासाठी वापरल्या जातात.
• TLS सेटिंग्जमध्ये डीफॉल्टनुसार वापरल्या जाणार्‍या अल्गोरिदमच्या सूचीमध्ये SEED, IDEA, 3DES, RC2, RC4 आणि RC5 सिफर, MD5 हॅश आणि DH आणि ECDH की एक्सचेंज अल्गोरिदम वगळले जातात, जे अप्रचलित किंवा न वापरलेले म्हणून वर्गीकृत आहेत. सेटिंग्जमध्ये "निर्यात" आणि "लो" सायफर प्रकार निर्दिष्ट करताना, "मध्यम" प्रकार आता सेट केला आहे, कारण OpenSSL 1.1.1 मध्ये "निर्यात" आणि "लो" प्रकारांसाठी समर्थन बंद केले गेले आहे.
• OpenSSL 1.3 सह तयार केल्यावर TLS 3.0 मध्ये FFDHE (फिनाइट-फील्ड डिफी-हेलमन इफेमरल) गट निगोशिएशन प्रोटोकॉल सक्षम करण्यासाठी नवीन सेटिंग "tls_ffdhe_auto_groups" जोडली.
• उपलब्ध मेमरी संपवण्याच्या उद्देशाने हल्ल्यांपासून संरक्षण करण्यासाठी, नेटवर्क ब्लॉक्सच्या संदर्भात “smtpd_client_*_rate” आणि “smtpd_client_*_count” या आकडेवारीचे एकत्रीकरण प्रदान केले आहे, ज्याचा आकार निर्देशांद्वारे निर्दिष्ट केला आहे “smtpd_client_ipv4_prefix_client_prefix_client_prefix "( डीफॉल्टनुसार /6 आणि /32)
• अनावश्यक CPU लोड तयार करण्‍यासाठी आधीच स्‍थापित SMTP कनेक्‍शनमध्‍ये TLS कनेक्‍शन रीनिगोशिएशन विनंती वापरणार्‍या हल्ल्यांपासून संरक्षण जोडले.
• postconf कमांड पोस्टफिक्स कॉन्फिगरेशन फाइलमधील पॅरामीटर मूल्यांनंतर लगेच निर्दिष्ट केलेल्या टिप्पण्यांसाठी चेतावणी देते.
• कॉन्फिगरेशन फाइलमध्ये "एनकोडिंग" विशेषता निर्दिष्ट करून पोस्टग्रेएसक्यूएलसाठी क्लायंट एन्कोडिंग कॉन्फिगर करणे शक्य आहे (डीफॉल्टनुसार, मूल्य आता "UTF8" वर सेट केले आहे, आणि पूर्वी "LATIN1" एन्कोडिंग वापरले होते).
• पोस्टफिक्स आणि पोस्टलॉग कमांड्समध्ये, stderr वरील लॉग आउटपुट आता stderr स्ट्रीमचे टर्मिनलशी कनेक्शन असले तरीही तयार केले जाते.
• स्त्रोत ट्रीमध्ये, “global/mkmap*[hc]” फाइल्स “util” डिरेक्ट्रीमध्ये हलवल्या गेल्या, फक्त “global/mkmap_proxy.*” फाइल्स मुख्य निर्देशिकेत राहिल्या.

स्त्रोत: opennet.ru