POP3 र IMAP4 सर्भर Dovecot 2.3.21 को नयाँ संस्करण

बहु-प्लेटफर्म उच्च-प्रदर्शन POP3/IMAP4 सर्भर Dovecot 2.3.21 को नयाँ संस्करण प्रकाशित गरिएको छ, POP3 र IMAP4rev1 प्रोटोकलहरूलाई समर्थन गर्दै लोकप्रिय विस्तारहरू जस्तै SORT, THREAD र IDLE, र प्रमाणीकरण र इन्क्रिप्शन मेकानिजमहरू (SASL, TLS, SCRAM)। Dovecot क्लासिक mbox र Maildir सँग पूर्ण रूपमा उपयुक्त रहन्छ, प्रदर्शन सुधार गर्न बाह्य अनुक्रमणिकाहरू प्रयोग गरेर। प्लगइनहरू कार्यक्षमता विस्तार गर्न प्रयोग गर्न सकिन्छ (उदाहरणका लागि, कोटाहरू र ACLहरू प्लगइनहरू मार्फत लागू हुन्छन्)। परियोजना कोड LGPL र MIT लाइसेन्स अन्तर्गत वितरण गरिएको छ।

मुख्य परिवर्तनहरू:

• lib-oauth2: छुटेको "typ" फिल्डको साथ JWT टोकनहरूको प्रमाणीकरणलाई अनुमति दिनुहोस्। "टाइप" फिल्ड केही प्रमुख जारीकर्ताहरूले स्पेस बचत गर्न प्रयोग गर्दैन, विशेष गरी kubernetes। अब "टाइप" को अनुपस्थिति स्वीकार्य छ, तर यदि यो उपस्थित छ भने यो अझै पनि "jwt" हुनुपर्छ।
• auth: passdb र userdb बाट "Auth" प्रतिक्रियामा "event_" मान समावेश हुन सक्छ। =value" जुन क्रमशः लगइन घटना र मेल प्रयोगकर्ता घटनामा थपिनेछ।
• lib-master: प्रक्रियाको लागि के पर्खिरहेको छ भनेर स्पष्ट गर्न प्रारम्भिकरणको विभिन्न चरणहरूमा प्रक्रिया शीर्षक सेट गर्दछ।
• lib-storage: mail_temp_scan_interval अब 0...30% ले बढाइएको छ प्रयोगकर्ता नाम ह्यासको आधारमा लोड स्पाइकको सम्भावना कम गर्न।
• lib-storage: प्रयोगकर्ताहरूले अनुभव गरेको ढिलाइ कम गर्नको लागि मेलबक्स खोलिएको क्षणदेखि यो बन्द भएको क्षणमा अस्थायी फाइल स्क्यानिङ सारिएको छ।
• तथ्याङ्कहरू: यदि क्षेत्रहरू मेट्रिकमा निर्दिष्ट गरिएको छ भने, त्यसपछि यी सबै क्षेत्रहरू प्रदर्शनी ढाँचामा प्रोमेथियसलाई काउन्टरको रूपमा निर्यात गरिन्छ।
• "*-login": प्रक्रियाहरू क्र्यास हुन सक्छ यदि SSL जडान अनजानमा समाप्त भयो। - acl: प्लगइन लोड गर्दा, \\HasChildren र \\HasNoChildren फ्ल्यागहरू तिनीहरूको नाममा '*' र '%' समावेश भएको मेलबक्सहरूको लागि गलत हिसाबले गणना गरिएको थियो।
• auth: स्टार्टअप असफल हुँदा PostgreSQL DBMS मा जडान गर्दा क्र्यास भयो।
• auth: अवैध पासवर्डहरूसँग लग इन गर्दा (उदाहरणका लागि, अज्ञात योजनाको साथ), passdb ले "आन्तरिक त्रुटि" को सट्टा "पासवर्ड बेमेल" त्रुटि फ्याँकिरहेको थियो।
• auth: XOAUTH2 र OAUTHBEARER संयन्त्रले कुनै त्रुटिहरूमा प्रोटोकल-विशिष्ट त्रुटि सन्देश जारी गरेन। यसले विशेष गरी OIDC को पत्ता लगाउन बाधा पुर्यायो।
• dbox: यदि अन्तिम_temp_file_scan हेडर सेट गरिएको थिएन (विशेष गरी dsync माइग्रेसन पछि), त्यसपछि अर्को पटक मेलबक्स खोल्दा, अस्थायी फाइलहरूको स्क्यान सधैं सुरु हुनेछ। यसले माइग्रेसन पछि लोड स्पाइक निम्त्याउन सक्छ। कुनै हेडर नभएको बेला मेलबक्स डाइरेक्टरी प्रयोग गरेर फिक्स गरियो, जसले सामान्यतया स्क्यान समयलाई भविष्यमा धकेल्छ।
• dict-redis: लेनदेन रोलब्याक असफल भयो।
• dsync: टाढाको छेउमा मेलबक्स मेटाउँदा, जब पदानुक्रम सीमांककहरू मेल खाएनन्, अनन्त लुप भयो, जसको परिणामस्वरूप मेमोरी बाहिरको घटना हुन्छ।
• dsync: BROKENCHAR सेट नगरिएसम्म '%' मा अन्त्य हुने फोल्डर नामहरूमा वृद्धिशील dsync प्रदर्शन गरिएको थिएन। साथै, अन्य ठाउँहरूमा '%' भएको फोल्डरको नामले फोल्डरलाई अनावश्यक रूपमा अस्थायी नाममा पुन: नामाकरण गर्न र प्रत्येक वृद्धिशील dsync सँग फेरि फिर्ता गर्न बाध्य तुल्यायो। प्रतिगमन v2.3.19।
• imap-hibernate: यदि IMAP क्लाइन्टले अनलक गर्दा "(संस्करण प्राप्त)" सन्देशको साथ समय समाप्त भयो भने, अनलक पछि सफलतापूर्वक पूरा गर्न र सामान्य सञ्चालन जारी राख्न सक्छ। यो भ्रामक थियो किनभने इम्याप-हाइबरनेटले पहिले नै क्लाइन्ट विच्छेद भएको पत्ता लगाएको थियो। तपाईं हाइबरनेसन टाइमआउटको साथ जडान समाप्त गर्न जबरजस्ती गरेर यसबाट बच्न सक्नुहुन्छ।
• imapc: भर्चुअल प्लगइन मार्फत प्रदर्शन गरिएको फोल्डर भण्डारणबाट गायब हुँदा क्र्यास।
• imapc: पहिले चयन गरिएको मेलबक्सको लागि सर्भरबाट EXPUNGE, EXISTS, वा FETCH प्रतिक्रियाहरूलाई तिनीहरू हाल चयन गरिएको नयाँ मेलबक्सको हो जस्तो व्यवहार गर्न सकिन्छ। यसले चेतावनी दिन सक्छ।
• lib-http: Dovecot HTTP सर्भर (doveadm, stats/openmetrics) ले प्रतिक्रिया पूर्ण रूपमा पठाउनु अघि HTTP क्लाइन्टहरू विच्छेद गर्न सक्छ। यो केवल व्यस्त सर्भरहरूमा भयो जहाँ कर्नेल सकेट बफरहरू धेरै भरिएका थिए।
• lib-http: यदि क्लाइन्ट चाँडै विच्छेद भयो भने http सर्भरको सम्भावित क्र्यास फिक्स गरियो। 2.3.18 मा रिग्रेसन।
• lib-index: अनुक्रमणिका फाइलको भ्रष्टाचारले क्र्यास निम्त्याउन सक्छ। समाधान गरियो: आतंक: फाइल mail-transaction-log-view.c: लाइन 165 (mail_transaction_log_view_set): दावी असफल भयो: (min_file_seq <= max_file_seq)।
• lib-index: 1 GB भन्दा ठूलो अवस्थित क्यास फाइल खाली गर्दा दुर्घटना हुन सक्छ। अब, खाली गरिसकेपछि, 1 GB भन्दा ठूला क्यास फाइलहरू मेटाइन्छ। फिक्स्ड: आतंक: फाइल mail-index-util.c: लाइन 10 (mail_index_uint32_to_offset): दावी असफल भयो: (अफसेट < 0x40000000)।
• lib-lua: HTTP क्लाइन्टले मेल प्रक्रियाहरूमा DNS नामहरू समाधान गर्न असमर्थ थियो किनभने यसले "dns-client" सकेट हालको डाइरेक्टरीमा हुने अपेक्षा गरेको थियो।
• lib-oauth2: Dovecot ले client_id र client_secret POST प्यारामिटरहरूको रूपमा आत्मनिरीक्षण सर्भरमा पठायो। यद्यपि, आधारभूत प्रमाणीकरणको साथ तिनीहरूको प्रयोग वैकल्पिक छ।
• lib-oauth2: JWT "aud" को प्रमाणीकरण प्रदर्शन गरिएको थिएन यदि "aud" टोकनमा थिएन तर Dovecot मा कन्फिगर गरिएको थियो।
• lib-oauth2: JWT कुञ्जी प्रकार जाँच धेरै सख्त छ।
• lib-oauth2: JWT टोकन दर्शकहरूलाई विशिष्टता द्वारा आवश्यक अनुसार client_id विरुद्ध जाँच गरिएको थिएन।
• lib-ssl-iostream: ssl_require_crl=yes विकल्प प्रयोग गर्दा बाहिर जाने SSL/TLS जडानहरूको लागि CRL जाँच असफल हुन सक्छ, यद्यपि यो केवल ग्राहक SSL प्रमाणपत्रहरूको लागि CRL जाँचलाई असर गर्ने उद्देश्यले थियो। v2.3.17 प्रतिगमन।
• lib-sql: जडान असफल हुँदा MySQL ड्राइभर मेमोरी लीक भयो।
• lib-storage: कम डिस्क स्पेसको लागि विभिन्न फिक्सहरू।
• मास्टर: idle_kill सेवा सेटिङ व्यस्त सर्भरहरूमा ठीकसँग काम गरेन। यो धेरै असम्भव थियो कि कुनै पनि प्रक्रिया मार्न को लागी पर्याप्त लामो निष्क्रिय थियो। थप रूपमा, धेरै संख्यामा प्रक्रियाहरूसँग (उदाहरणका लागि, imap), idle_kill प्रशोधन कोडले मुख्य प्रक्रियामा धेरै CPU प्रयोग गर्‍यो। अब प्रत्येक idle_kill समय अन्तरालले निष्क्रिय प्रक्रियाहरूको सबैभन्दा सानो संख्यालाई निगरानी गर्नेछ र त्यसपछि त्यो संख्यालाई मार्नेछ।
• mdbox: सँधै खाली डाइरेक्टरीहरूको लागि अस्थायी फाइलहरू जाँच गरिन्थ्यो।
• mdbox: इमेलहरू लेख्दा, fdatasync() कल गलत अभिभावक डाइरेक्टरीमा कार्यान्वयन गरिएको थियो। साथै, जब यो क्र्यास भयो, यो लगमा त्रुटि लेख्नुको सट्टा क्र्यास भयो।
• notify_status: प्रयोगकर्ता प्रारम्भ असफल हुँदा प्लगइन क्र्यास हुन्छ। - pop3: ':' को साथ आदेश पठाउँदा "assert-crash" भयो। रिलीज 2.3.18 मा रिग्रेसन।
• तथ्याङ्कहरू: "doveadm stats add" आदेश प्रयोग गरेर गतिशील रूपमा नयाँ मेट्रिक थप्दा अवस्थित नभएको घटना निर्यातकर्ता पहुँच गर्दा उत्पन्न भएको आतंकलाई फिक्स गरियो। अब सही त्रुटि दिइएको छ।
• तथ्याङ्कहरू: यदि प्रक्रियाले धेरै घटनाहरू निर्यात गर्यो र त्यसपछि बाहिर निस्कियो भने, केही नवीनतम घटनाहरू हराएको हुन सक्छ।
• तथ्याङ्कहरू: गलत प्रोमिथियस लेबल नामहरू निश्चित हिस्टोग्राम समूह_द्वारा कन्फिगरेसनहरूसँग सिर्जना गरिएको थियो। प्रोमेथियसले यी लेबलहरू अस्वीकार गरे।
• स्वागत: प्लगइन केही परिस्थितिहरूमा असफल भयो जहाँ INBOX सिर्जना गरिएको थियो तर खोलिएको थिएन, उदाहरणका लागि यदि GETMETADATA INBOX खोल्नु अघि प्रयोग गरिएको थियो।

स्रोत: opennet.ru