Postfix 3.8.0 e-postserver er tilgjengelig

Etter 14 måneders utvikling ble den nye stabile versjonen av e-postserveren Postfix – 3.8.0 – lansert. Samtidig ble det kunngjort at støtten for Postfix 3.4, utgitt tidlig i 2019, opphører. Postfix er et av de få prosjektene som kombinerer høy sikkerhet, pålitelighet og ytelse, noe som er oppnådd gjennom en veloverveid arkitektur og en stram politikk for kodeformatering og revisjon av patcher. Koden for prosjektet distribueres under lisensene EPL 2.0 (Eclipse Public License) og IPL 1.0 (IBM Public License).

I henhold til en automatisk undersøkelse utført i januar blant omtrent 400 000 e-postservere, servere, Postfix brukes på 33,18% (for ett år siden 34,08%) av e-postservere, andelen Exim er 60,27% (58,95%), Sendmail – 3,62% (3,58%), MailEnable – 1,86% (1,99%), MDaemon – 0,39% (0,52%), Microsoft Exchange – 0,19% (0,26%), OpenSMTPD – 0,06% (0,06%).

Hovudnyhende:

• I SMTP/LMTP-klienten er muligheten for å sjekke DNS-poster SRV implementert for å bestemme verten og porten for e-posten serveren, som vil bli brukt til å overføre meldinger. For eksempel, når det i innstillingene er angitt "use_srv_lookup = submission" og "relayhost = example.com:submission", vil SMTP-klienten be om SRV-posten for verten _submission._tcp.example.com for å bestemme verten og porten for e-postgatewayen. Denne muligheten kan brukes i infrastrukturer der tjenester med dynamisk tildelte nettverksportnumre brukes for å levere e-poster.
• Fra listen over algoritmer for TLS som er forhåndsinnstilt, er krypteringsmetoder som SEED, IDEA, 3DES, RC2, RC4 og RC5, hash MD5 og nøkkelutvekslingsalgoritmer DH og ECDH, ekskludert, da de regnes som utdaterte eller ubrukte. Når krypteringstypene "export" og "low" er valgt i innstillingene, settes faktisk typene til "medium", ettersom støtten for "export" og "low" er avsluttet i OpenSSL 1.1.1.
• En ny innstilling "tls_ffdhe_auto_groups" er lagt til for å aktivere protokollen for gruppering av FFDHE (Finite-Field Diffie-Hellman Ephemeral) i TLS 1.3 når den er bygget med OpenSSL 3.0.
• For å beskytte mot angrep rettet mot å tømme tilgjengelig minne, er statistikken "smtpd_client_*_rate" og "smtpd_client_*_count" aggregert etter nettverksblokker, der størrelsen er angitt av direktivene "smtpd_client_ipv4_prefix_length" og "smtpd_client_ipv6_prefix_length" (standard er /32 og /84)
• Det er lagt til beskyttelse mot angrep som bruker forespørsel om gjenforhandling av TLS-forbindelsen inne i en allerede etablert SMTP-forbindelse for å skape overbelastning på CPU.
• I teamet postconf er det lagt til en advarsel for kommentarer som er angitt rett etter parameterverdier i Postfix-konfigurasjonsfilen.
• Muligheten for å sette klientkoding for PostgreSQL via attributtet «encoding» i konfigurasjonsfilen er nå tilgjengelig (standardverdien er nå satt til «UTF8», tidligere ble det brukt «LATIN1»).
• I postfix- og postlog-kommandoene blir loggmeldinger sendt til stderr uavhengig av tilkoblingen av stderr-strømmen til terminalen.
• I kildekode-trærne er filene «global/mkmap*.[hc]» flyttet til katalogen «util», mens det i hovedkatalogen kun er igjen filer «global/mkmap_proxy.*».

Kilde: opennet.ru