Postfix 3.8.0 मेल सर्भर उपलब्ध छ

14 महिनाको विकास पछि, पोस्टफिक्स मेल सर्भरको नयाँ स्थिर शाखा, 3.8.0, जारी गरिएको थियो। उही समयमा, पोस्टफिक्स 3.4 शाखाको लागि समर्थनको अन्त्य, 2019 को प्रारम्भमा जारी भएको घोषणा गरियो। पोस्टफिक्स दुर्लभ परियोजनाहरू मध्ये एक हो जसले उच्च सुरक्षा, विश्वसनीयता र प्रदर्शनलाई एकै समयमा संयोजन गर्दछ, जुन राम्रोसँग सोचेको वास्तुकला र कोडिङ र प्याच अडिटिङको लागि बरु कठोर नीतिको कारण प्राप्त भयो। परियोजना कोड EPL 2.0 (Eclipse Public License) र IPL 1.0 (IBM पब्लिक लाइसेन्स) अन्तर्गत वितरण गरिएको छ।

लगभग 400 हजार मेल सर्भरहरूको जनवरी स्वचालित सर्वेक्षण अनुसार, पोस्टफिक्स मेल सर्भरहरूको 33.18% (34.08% एक वर्ष पहिले) मा प्रयोग भएको थियो, एक्जिमको शेयर 60.27% (58.95%), Sendmail - 3.62% (3.58%) छ। , MailEnable - 1.86% (1.99%), MDaemon - 0.39% (0.52%), Microsoft Exchange - 0.19% (0.26%), OpenSMTPD - 0.06% (0.06%)।

मुख्य आविष्कारहरू:

• SMTP/LMTP क्लाइन्टले सन्देशहरू पठाउन प्रयोग गरिने मेल सर्भरको होस्ट र पोर्ट निर्धारण गर्न DNS SRV रेकर्डहरू जाँच गर्ने क्षमता लागू गर्दछ। उदाहरणका लागि, यदि तपाईंले सेटिङहरूमा "use_srv_lookup = सबमिशन" र "relayhost = example.com:submission" निर्दिष्ट गर्नुभयो भने, SMTP क्लाइन्टले होस्ट _submission._tcp.example.com को होस्ट र पोर्ट निर्धारण गर्नको लागि SRV रेकर्ड क्वेरी गर्नेछ। मेल गेटवे। प्रस्तावित सुविधालाई पूर्वाधारहरूमा प्रयोग गर्न सकिन्छ जहाँ गतिशील रूपमा आवंटित नेटवर्क पोर्ट नम्बरहरू भएका सेवाहरू मेल सन्देशहरू डेलिभर गर्न प्रयोग गरिन्छ।
• TLS सेटिङहरूमा पूर्वनिर्धारित एल्गोरिदमहरूको सूचीले SEED, IDEA, 3DES, RC2, RC4, र RC5 साइफरहरू, MD5 ह्यास, र DH र ECDH कुञ्जी एक्सचेन्ज एल्गोरिदमहरू समावेश गर्दैन, जुन अप्रचलित वा प्रयोग नगरिएको रूपमा वर्गीकृत गरिन्छ। सेटिङ्हरूमा "निर्यात" र "कम" साइफर प्रकारहरू निर्दिष्ट गर्दा, "मध्यम" प्रकार अब वास्तवमा सेट गरिएको छ, किनकि OpenSSL 1.1.1 मा "निर्यात" र "कम" प्रकारहरूका लागि समर्थन बन्द गरिएको छ।
• OpenSSL 1.3 सँग निर्माण गर्दा TLS 3.0 मा FFDHE (Finite-Field Diffie-Hellman Ephemeral) समूह वार्तालाप प्रोटोकल सक्षम गर्न नयाँ सेटिङ "tls_ffdhe_auto_groups" थपियो।
• उपलब्ध मेमोरी समाप्त गर्ने उद्देश्यले आक्रमणहरू विरुद्ध सुरक्षा गर्न, नेटवर्क ब्लकहरूको सन्दर्भमा "smtpd_client_*_rate" र "smtpd_client_*_count" तथ्याङ्कहरूको एकत्रीकरण प्रदान गरिएको छ, जसको साइज "smtpd_client_ipv4_prefix_length_client_client_prefix_length" anddirect_client_pv6_द्वारा निर्दिष्ट गरिएको छ। s ( पूर्वनिर्धारित /32 र /84)
• अनावश्यक CPU लोड सिर्जना गर्न पहिले नै स्थापित SMTP जडान भित्र TLS जडान पुन: सम्झौता अनुरोध प्रयोग गर्ने आक्रमणहरू विरुद्ध सुरक्षा थपियो।
• postconf आदेशले पोस्टफिक्स कन्फिगरेसन फाइलमा प्यारामिटर मानहरू तुरुन्तै सेट गरिएका टिप्पणीहरूको लागि चेतावनी प्रदान गर्दछ।
• PostgreSQL का लागि क्लाइन्ट इन्कोडिङ कन्फिगर गर्ने क्षमता कन्फिगरेसन फाइलमा "इन्कोडिङ" विशेषता निर्दिष्ट गरेर प्रदान गरिएको छ (पूर्वनिर्धारित मान अब "UTF8" मा सेट गरिएको छ, र पहिले "LATIN1" प्रयोग गरिएको थियो)।
• पोस्टफिक्स र पोस्टलग आदेशहरूमा, stderr मा लगहरूको आउटपुट अब stderr स्ट्रिम टर्मिनलमा जोडिएको भए तापनि प्रदर्शन गरिन्छ।
• स्रोत रूखमा, "global/mkmap*[hc]" फाइलहरू "util" डाइरेक्टरीमा सारिएका छन्, मुख्य डाइरेक्टरीमा "global/mkmap_proxy.*" फाइलहरू मात्र छोडेर।

स्रोत: opennet.ru