Postfix 3.7.0 मेल सर्भर उपलब्ध छ

10 महिनाको विकास पछि, पोस्टफिक्स मेल सर्भरको नयाँ स्थिर शाखा, 3.7.0, जारी गरिएको थियो। उही समयमा, पोस्टफिक्स 3.3 शाखाको लागि समर्थनको अन्त्य, 2018 को प्रारम्भमा जारी भएको घोषणा गरियो। पोस्टफिक्स दुर्लभ परियोजनाहरू मध्ये एक हो जसले उच्च सुरक्षा, विश्वसनीयता र प्रदर्शनलाई एकै समयमा संयोजन गर्दछ, जुन राम्रोसँग सोचेको वास्तुकला र कोडिङ र प्याच अडिटिङको लागि बरु कठोर नीतिको कारण प्राप्त भयो। परियोजना कोड EPL 2.0 (Eclipse Public License) र IPL 1.0 (IBM पब्लिक लाइसेन्स) अन्तर्गत वितरण गरिएको छ।

लगभग 500 हजार मेल सर्भरहरूको जनवरी स्वचालित सर्वेक्षण अनुसार, पोस्टफिक्स मेल सर्भरहरूको 34.08% (एक वर्ष पहिले 33.66%) मा प्रयोग गरिन्छ, एक्जिमको हिस्सा 58.95% (59.14%), Sendmail - 3.58% (3.6%) हो। %), MailEnable - 1.99% ( 2.02%), MDaemon - 0.52% (0.60%), Microsoft Exchange - 0.26% (0.32%), OpenSMTPD - 0.06% (0.05%)।

मुख्य आविष्कारहरू:

• पोष्टफिक्स कन्फिगरेसन प्यारामिटर मानहरू भित्र, बाह्य फाइलहरू वा डाटाबेसहरू जडान नगरी साना तालिकाहरू "cidr:", "pcre:" र "regexp:" का सामग्रीहरू सम्मिलित गर्न सम्भव छ। इन-प्लेस प्रतिस्थापन घुमाउरो कोष्ठकहरू प्रयोग गरेर परिभाषित गरिएको छ, उदाहरणका लागि, smtpd_forbidden_commands प्यारामिटरको पूर्वनिर्धारित मानले अब स्ट्रिङ समावेश गर्दछ "CONNECT GET POST regexp:{{/^[^AZ]/ Thrash}}" पठाउने ग्राहकहरूबाट जडानहरू सुनिश्चित गर्न। आदेशको सट्टा फोहोर फालिन्छ। सामान्य वाक्य रचना: /etc/postfix/main.cf: प्यारामिटर = .. नक्सा-प्रकार: { { नियम-1 }, { नियम-2 } .. } .. /etc/postfix/master.cf: .. -o { प्यारामिटर = .. नक्सा-प्रकार: { { नियम-१ }, { नियम-२ } .. } .. } ..
• पोष्टलग ह्यान्डलर अब सेट-गिड फ्ल्यागसँग सुसज्जित छ र, जब सुरु हुन्छ, पोस्टड्रप समूहको विशेषाधिकारहरूसँग सञ्चालन गर्दछ, जसले यसलाई पृष्ठभूमि postlogd प्रक्रिया मार्फत लगहरू लेख्नको लागि विशेषाधिकार नभएका कार्यक्रमहरूद्वारा प्रयोग गर्न अनुमति दिन्छ, जसले बढ्दो लचिलोपनको लागि अनुमति दिन्छ। maillog_file कन्फिगर गर्दै र कन्टेनरबाट stdout लगिङ सहित।
• OpenSSL 3.0.0, PCRE2 र Berkeley DB 18 पुस्तकालयहरूको लागि API समर्थन थपियो।
• कुञ्जी ब्रूट बल प्रयोग गरेर ह्यासहरूमा टक्करहरू निर्धारण गर्न आक्रमणहरू विरुद्ध सुरक्षा थपियो। RAM मा भण्डारण गरिएको ह्यास तालिकाहरूको प्रारम्भिक अवस्थाको अनियमितता मार्फत सुरक्षा लागू गरिएको छ। हाल, त्यस्ता आक्रमणहरू गर्ने एउटा मात्र विधि पहिचान गरिएको छ, जसमा SMTP ग्राहकहरूको IPv6 ठेगानाहरू एनभिल सेवामा गणना गर्ने र हजारौं विभिन्न ग्राहक IP ठेगानाहरू मार्फत चक्रीय रूपमा खोजी गर्दा प्रति सेकेन्ड सयौं छोटो-अवधि जडानहरू स्थापना गर्न आवश्यक छ। । बाँकी ह्यास तालिकाहरू, जसका कुञ्जीहरू आक्रमणकर्ताको डेटामा आधारित जाँच गर्न सकिन्छ, त्यस्ता आक्रमणहरूको लागि संवेदनशील हुँदैनन्, किनकि तिनीहरूको साइज सीमा हुन्छ (प्रत्येक 100 सेकेन्डमा एक पटक एभिल प्रयोग गरिन्छ)।
• बाह्य क्लाइन्टहरू र सर्भरहरू विरुद्ध बलियो सुरक्षा जसले SMTP र LMTP जडानहरू सक्रिय राख्नको लागि बिस्तारै डेटा स्थानान्तरण गर्दछ (उदाहरणका लागि, स्थापित जडानहरूको संख्यामा सीमा समाप्त गर्नका लागि अवस्थाहरू सिर्जना गरेर काम रोक्न)। रेकर्डको सम्बन्धमा समय प्रतिबन्धको सट्टा, अनुरोधहरूको सम्बन्धमा प्रतिबन्ध अब लागू गरिएको छ, र DATA र BDAT ब्लकहरूमा न्यूनतम सम्भावित डाटा स्थानान्तरण दरमा प्रतिबन्ध थपिएको छ। तदनुसार, {smtpd,smtp,lmtp}_per_record_deadline सेटिङहरू {smtpd,smtp,lmtp}_per_request_deadline र {smtpd, smtp,lmtp}_min_data_rate द्वारा प्रतिस्थापित गरियो।
• postqueue कमाण्डले यो सुनिश्चित गर्दछ कि छाप्न नमिल्ने क्यारेक्टरहरू, जस्तै नयाँलाइनहरू, मानक आउटपुटमा छाप्नु अघि वा JSON मा स्ट्रिङ ढाँचा गर्नु अघि सफा गरिन्छ।
• tlsproxy मा, tlsproxy_client_level र tlsproxy_client_policy प्यारामिटरहरू पोस्टफिक्समा प्यारामिटरहरूको नामहरू एकीकृत गर्न नयाँ सेटिङहरू tlsproxy_client_security_level र tlsproxy_client_policy_maps द्वारा प्रतिस्थापन गरिएको थियो (tlsproxy_client_policy सेटिङहरूको नामहरू tlsproxy_client_pxt_clent_client_client_client अब सेटिङहरू)।
• LMDB प्रयोग गर्ने ग्राहकहरूबाट त्रुटि ह्यान्डलिङ पुन: काम गरिएको छ।

स्रोत: opennet.ru