![\"Postfix](\"\/wp-content\/uploads\/2025\/02\/d0a8ec5a067a9d674e2b77db68d1a4f0.gif\")
<\/center> <\/p>\nHovudnyhende: <\/p>\n
- \n
- Muligheten for bruk av kvante-kryptografi i TLS-algoritmer, som er motstandsdyktige mot kvantedatamaskiner, er n\u00e5 lagt til. For \u00e5 bruke disse algoritmene kreves det at man benytter versjonen 3.5 av OpenSSL-biblioteket, som fortsatt er under utvikling. Det ble ikke innf\u00f8rt ny syntaks for TLS-grupper i Postfix for valg av post-kvante-algoritmer, men man stolte p\u00e5 innstillingene i OpenSSL, som vil bli brukt n\u00e5r parametrene \u00abtls_eecdh_auto_curves\u00bb og \u00abtls_ffdhe_auto_groups\u00bb settes til tomme verdier.\n
- St\u00f8tten for meldingshodet \u00abTLS-Required: no\u00bb (RFC 8689) er lagt til, som gj\u00f8r at levering vil finne sted selv om den fastsatte TLS-sikkerhetspolitikken ikke kan oppfylles. Med dette hodet vil SMTP-klienten fungere i modus \u00absmtp_tls_security_level = may\u00bb, dvs. at den ikke kontrollerer sertifikatet. serveren<\/a> og kan falle tilbake til en tilkobling med overf\u00f8ring av data i klartekst. I den neste betydelige grenen av Postfix, planlegger vi \u00e5 implementere SMTP-utvidelsen REQUIRETLS.\n
- St\u00f8tte for TLS-RPT (Transport Layer Security Reporting) er lagt til, noe som muliggj\u00f8r sporing av feil ved levering av meldinger som oppst\u00e5r n\u00e5r det ikke er mulig \u00e5 etablere en kryptert tilkobling i henhold til bruken av DANE (DNS-basert autentisering av navngitte enheter) eller MTA-STS (MTA Strict Transport Security)-utvidelser. Eieren av e-postdomenet definerer i DNS parametere for TLS-RPT, hvoretter e-postservere vil sende rapporter med informasjon om vellykkede og mislykkede TLS-tilkoblinger til MX-serverne som betjener domenet. Implementeringen er basert p\u00e5 libtlsrpt-biblioteket.\n
- Det er lagt til en innstilling \u00absmtpd_hide_client_session = yes\u00bb, som deaktiverer innsetting av informasjon om klientens sesjon n\u00e5r SMTP-serveren setter inn hodet \u00abReceived:\u00bb. Et eksempel p\u00e5 et redigert hode: \u00abReceived: by mail.example.com (Postfix) id postfix-queue-id for ; Dag, dd Mon yyyy hh:mm:ss tz-offset (sone)\u00bb.\n
- Muligheten for MIME-koding (RFC 2047) av navn i genererte Postfix-hoder \u00abFrom:\u00bb, som inkluderer ikke-ASCII-tegn, er lagt til. Den foresl\u00e5tte kodingsskjemaet gj\u00f8r det mulig \u00e5 unng\u00e5 bruk av utvidelsen SMTPUTF8 (RFC 6531), som ikke st\u00f8ttes av alle programmer. Resultatet av MIME-kodingen ser ut som \u00ab=?charset?Q?gibberish?=:\u00bb. For \u00e5 identifisere koding av navn har parameteren \u00abfull_name_encoding_charset\u00bb blitt lagt til, som som standard er satt til verdien utf8.\n
- Logikken for h\u00e5ndtering av feilkoblinger er endret n\u00e5r det i innstillingene kun er angitt \u00e9n server med \u00abmysql:\u00bb eller \u00abpgsql:\u00bb. En slik server oppfattes n\u00e5 som en lastbalanserer, og ved en enkelt feil blir foresp\u00f8rselen sendt p\u00e5 nytt umiddelbart, uten en forsinkelse p\u00e5 60 sekunder.\n
- I Milter er det implementert logging av informasjon med \u00e5rsaken til at meldingen settes i karantene.\n
- I SMTP-serveren er det n\u00e5 mulig \u00e5 loggf\u00f8re enten k\u00f8identifikatoren eller verdien \u00abNOQUEUE\u00bb ved avslutning av tilkoblingen grunnet timeout, avbrudd eller overskridelse av feilmengde. Cleanup-prosessen logger n\u00e5 \u00abqueueid: canceled\u00bb for meldinger med en p\u00e5g\u00e5ende, men ikke fullf\u00f8rt transaksjon.\n
- I Dovecot SASL-klienten blir det n\u00e5 loggf\u00f8rt hvilken autentiseringsmekanisme som ikke kunne brukes n\u00e5r meldingene \u00abInvalid authentication mechanism\u00bb vises. SMTP-serveren logger n\u00e5 verdiene for sasl_method, sasl_username og sasl_sender n\u00e5r den viser poster med 'reject'.\n
- P\u00e5 grunn av endringer i den interne protokollen som brukes av leveringsagenten, krever det en omstart med kommandoen \u00abpostfix reload\u00bb etter oppdatering av Postfix-versjonen, eller kommandoene \u00abpostfix stop\u00bb og \u00abpostfix start\u00bb. Hvis ikke, vil loggen vise en advarsel om \u00abunexpected attribute smtputf8 from xxx socket (expecting: sendopts)\u00bb. <\/ul>\n