![\"De](\"\/wp-content\/uploads\/2025\/02\/d0a8ec5a067a9d674e2b77db68d1a4f0.gif\")
<\/center> <\/p>\nBelangrijkste vernieuwingen: <\/p>\n
- \n
- De mogelijkheid om cryptografische algoritmen te gebruiken die bestand zijn tegen aanvallen met quantumcomputers is toegevoegd in TLS. Voor het gebruik van deze algoritmen is de tak van de OpenSSL-bibliotheek 3.5 vereist, die nog in ontwikkeling is. Voor de keuze van post-quantum algoritmen in Postfix werd geen nieuwe syntaxis voor TLS-groepen ge\u00efntroduceerd; men voldeed aan de instellingen van OpenSSL die zullen worden gebruikt bij de instelling van de parameters 'tls_eecdh_auto_curves' en 'tls_ffdhe_auto_groups' met lege waarden.\n
- Ondersteuning voor de melding 'TLS-Required: no' (RFC 8689) is toegevoegd, wat betekent dat de aflevering zelfs kan plaatsvinden wanneer het niet mogelijk is om het in de instellingen vastgestelde TLS-beveiligingsbeleid uit te voeren. Met deze melding werkt de SMTP-client in de modus 'smtp_tls_security_level = may', dat wil zeggen, er wordt niet gecontroleerd op een certificaat. de server<\/a> en kan terugvallen op een verbinding met gegevensoverdracht in platte tekst. In de volgende belangrijke tak van Postfix willen we de SMTP-uitbreiding REQUIRETLS implementeren.\n
- Ondersteuning voor het TLS-RPT (Transport Layer Security Reporting) protocol is toegevoegd, waarmee verzendfouten kunnen worden gevolgd die optreden wanneer er geen versleutelde verbinding kan worden opgezet, zoals vereist door het gebruik van de DANE (DNS-based Authentication of Named Entities) of MTA-STS (MTA Strict Transport Security) extensies. De eigenaar van het e-maildomein defineert in de DNS de parameters voor TLS-RPT, waarna e-mailservers rapporten zullen verzenden met informatie over succesvolle en mislukte TLS-verbindingen naar de MX-servers die het domein bedienen. De implementatie is gebaseerd op de libtlsrpt-bibliotheek.\n
- Een instelling 'smtpd_hide_client_session = yes' is toegevoegd, die het invoegen van informatie over de.clientsessie bij de invoeging van de header 'Received:' door de SMTP-server uitschakelt. Voorbeeld van een ingekorte header: 'Received: by mail.example.com (Postfix) id postfix-queue-id for ; Dag, dd Mon yyyy hh:mm:ss tz-offset (zone)'.\n
- De mogelijkheid voor MIME-codering (RFC 2047) van namen in de gegenereerde Postfix-headers 'From:', die niet-ASCII-tekens bevatten, is toegevoegd. Het voorgestelde coderingsschema maakt het mogelijk om zonder de toepassing van de SMTPUTF8-extensie (RFC 6531), die niet door alle toepassingen wordt ondersteund, te werken. Het resultaat van de MIME-codering ziet eruit als '=?charset?Q?gibberish?='. Voor de bepaling van de oorspronkelijke codering van namen is de parameter 'full_name_encoding_charset' toegevoegd, standaard ingesteld op utf8.\n
- De logica voor het verwerken van foutieve verbindingen is gewijzigd wanneer in de instellingen alleen \u00e9\u00e9n server is opgegeven met \u2018mysql:\u2019 of \u2018pgsql:\u2019. Deze server wordt nu beschouwd als een load balancer en bij een enkele storing wordt de herhaalde aanvraag onmiddellijk verzonden, zonder een vertraging van 60 seconden.\n
- In de Milter is logging van de reden voor het quarantainen van een bericht gerealiseerd.\n
- De SMTP-server zorgt voor de logging van de wachtrij-identificatie of de waarde \u2018NOQUEUE\u2019 bij het be\u00ebindigen van een verbinding door een timeout, afbreking of overschrijding van de foutlimiet. Het cleanup-proces registreert in de log \u2018queueid: canceled\u2019 voor berichten met een lopende, maar niet afgeronde transactie.\n
- In de Dovecot SASL-client wordt bij de logging van berichten \u2018Invalid authentication mechanism\u2019 nu het authenticatiemechanisme vermeld dat niet kon worden gebruikt. De SMTP-server logt nu bij \u2018reject\u2019 ook de waarden van de instellingen sasl_method, sasl_username en sasl_sender.\n
- Vanwege een wijziging in het interne protocol dat door de afleveragent wordt gebruikt, is na de update van de Postfix-versie een herstart vereist via de opdracht \u2018postfix reload\u2019 of de opdrachten \u2018postfix stop\u2019 en \u2018postfix start\u2019. Anders wordt er in de log een waarschuwing weergegeven: \u2018unexpected attribute smtputf8 from xxx socket (expecting: sendopts)\u2018. <\/ul>\n