![\"De](\"\/wp-content\/uploads\/2024\/03\/e675c9211d656f8603bcbc42ad9b67bf.gif\")
<\/center> <\/p>\nBelangrijkste vernieuwingen: <\/p>\n
- \n
- Er is een client toegevoegd voor MongoDB, waarmee een database van virtuele gebruikers, aliassen, adres mapping-lijsten en verschillende controle tabellen in deze database kan worden opgeslagen. Voor de configuratie van de toegang tot MongoDB is het type tabellen 'mongodb' toegevoegd. Bijvoorbeeld, 'alias_maps = proxy:mongodb:\/etc\/postfix\/mongo.cf', waar mongo.cf het configuratiebestand is voor de verbinding met MongoDB en de queryfilter.\n
- In de lokale bezorgagent is het exporteren van de doorgezonden identificatie, die is doorgegeven tijdens de SMTP-sessie via de parameter ENVID (Envelope ID) in de ESMTP MAIL-opdracht (RFC 3461), toegevoegd. De identificatie wordt opgeslagen in de omgevingsvariabele ENVID en wordt doorgegeven aan de bezorgagent pipe via de opdrachtregelparameter '${envid}'.\n
- In de clients voor gegevensopslag in MySQL ('mysql:') en PostgreSQL ('pgsql:') zijn de parameters 'idle_interval' voor het bepalen van de inactiviteitstijd voordat de verbinding wordt gesloten en 'retry_interval' voor het instellen van een timer voor het opnieuw verzenden van verzoeken toegevoegd. Standaard zijn de parameters ingesteld op 60 seconden. De waarde van 'retry_interval' kan worden verkleind, bijvoorbeeld om de hersteltijd na fouten te verkorten als er maar \u00e9\u00e9n server in de 'hosts'-parameter wordt gebruikt.\n
- In de client voor MySQL is de instelling 'charset' toegevoegd om de standaard tekenreeks codering aan te geven. Standaard wordt 'utf8mb4' gebruikt, wat overeenkomt met de standaardinstellingen in MySQL 8.0 (in eerdere versies werd 'latin1' gebruikt). Ondersteuning voor versies ouder dan MySQL 4.0 (d.w.z. versies die voor 2003 zijn uitgebracht) is be\u00ebindigd.\n
- De optie is toegevoegd om een zelfondertekende (raw) public key voor TLS aan te vragen, die niet aan een certificeringsautoriteit is gebonden, in plaats van een X.509-certificaat. Het gebruik van raw-sleutels voor de authenticatie van clients en servers kan worden ingeschakeld met de instellingen 'smtpd_tls_enable_rpk = yes' en 'smtp_tls_enable_rpk = yes', maar het gedrag tijdens de controle is sterk afhankelijk van het ingestelde beveiligingsniveau en de ondersteuning van raw-sleutels in de lokale TLS-implementatie (zie documentatie).\n
- Begin ondersteuning voor OpenSSL-configuratiebestanden is toegevoegd. Om naar een bestand met TLS-instellingen te verwijzen, is de parameter tls_config_file voorgesteld, en om de sectienaam met instellingen uit het configuratiebestand aan te geven, is de parameter 'tls_config_name' voorgesteld. Koppeling aan OpenSSL-configuratiebestanden kan worden gebruikt om de afhankelijkheid van distributie-instellingen te verminderen, waarvan de wijziging van het beveiligingsniveau kan leiden tot een toename van het aantal berichten dat zonder encryptie wordt verzonden.\n
- In de headers van berichten is de opmaak van het aantal dagen in datums gewijzigd - dagen 1 tot 9 worden nu aangevuld met een nul, in plaats van met een spatie (d.w.z. '01', '02' enz.). Deze wijziging is doorgevoerd omdat RFC 5322 aanbeveelt om enkele spaties te gebruiken als scheidingstekens in datums.\n
- Er is bescherming toegevoegd tegen bepaalde soorten 'Blind'-aanvallen (SSRF-aanvallen op webclients, gericht op toegang tot de server via SMTP), die wordt toegepast wanneer de instelling 'smtpd_forbid_unauth_pipelining = yes' is ingesteld (standaard).\n
- De instelling 'smtpd_forbid_bare_newline = normalize' is standaard ingeschakeld, wat bescherming biedt aan de server tegen SMTP smuggling-aanvallen, waarbij \u00e9\u00e9n bericht in meerdere verschillende berichten wordt gesplitst door gebruik te maken van een niet-standaard volgorde voor het scheiden van berichten. Ook is er bescherming toegevoegd tegen het uitvoeren van uitgaande SMTP smuggling-aanvallen, waarbij de aanvaller de server op basis van Postfix gebruikt om een andere SMTP-server aan te vallen. Standaard is de instelling 'cleanup_replace_stray_cr_lf = yes' ingeschakeld, die overtollige en tekens door een spatie vervangt.\n
- In de implementatie van de DNS-client is de grootte van de teruggegeven resultaten van DNS-zoekopdrachten nu beperkt tot 100 records, wat 20 keer meer is dan het maximale aantal records dat door de SMTP-client wordt ondersteund. IP-adressen<\/a> voor \u00e9\u00e9n server.\n
- De parameters 'disable_dns_lookup' en 'permit_mx_backup', evenals enkele TLS-instellingen, zijn verouderd verklaard.\n
- De ondersteuning voor instellingen die ongeveer 20 jaar geleden als verouderd zijn verklaard, is stopgezet: 'permit_naked_ip_address', 'check_relay_domains' en 'reject_maps_rbl'. <\/ul>\n