![\"Opublikowany](\"\/wp-content\/uploads\/2024\/03\/e675c9211d656f8603bcbc42ad9b67bf.gif\")
<\/center> <\/p>\nG\u0142\u00f3wne nowo\u015bci: <\/p>\n
- \n
- Dodano klienta dla MongoDB, kt\u00f3ry umo\u017cliwia przechowywanie w tym SGBD bazy wirtualnych u\u017cytkownik\u00f3w, alias\u00f3w, list mapowania adres\u00f3w oraz r\u00f3\u017cnych tabel weryfikacyjnych. Do konfiguracji dost\u0119pu do MongoDB dodano typ tabeli \u201emongodb\u201d. Na przyk\u0142ad, \u201ealias_maps = proxy:mongodb:\/etc\/postfix\/mongo.cf\u201d, gdzie mongo.cf \u2014 plik z ustawieniami po\u0142\u0105czenia z MongoDB i filtrem zapyta\u0144.\n
- Do agenta lokalnej dostawy dodano eksport identyfikatora przesy\u0142ki, przekazywanego podczas sesji SMTP za pomoc\u0105 parametru ENVID (Envelope ID) w komendzie ESMTP MAIL (RFC 3461). Identyfikator jest zapisywany w zmiennej \u015brodowiskowej ENVID i przekazywany do agenta dostawy pipe jako parametr linii polece\u0144 \u201e${envid}\u201d.\n
- Do klient\u00f3w przechowuj\u0105cych dane w MySQL (\u201emysql:\u201d ) oraz PostgreSQL (\u201epgsql:\u201d ) dodano parametry: \u201eidle_interval\u201d do okre\u015blenia czasu nieaktywno\u015bci przed zamkni\u0119ciem po\u0142\u0105czenia oraz \u201eretry_interval\u201d do ustawienia timera ponownej wysy\u0142ki zapyta\u0144. Domy\u015blnie parametry ustawione s\u0105 na 60 sekund. Warto\u015b\u0107 \u201eretry_interval\u201d mo\u017cna zmniejszy\u0107, na przyk\u0142ad w celu skr\u00f3cenia czasu odzyskiwania po b\u0142\u0119dach, w przypadku u\u017cywania tylko jednego serwera w atrybucie \u201ehosts\u201d.\n
- W kliencie dla MySQL dodano ustawienie \u201echarset\u201d do okre\u015blenia domy\u015blnej kodowania znak\u00f3w. Domy\u015blnie u\u017cywana jest warto\u015b\u0107 \u201eutf8mb4\u201d, zgodna z domy\u015blnymi ustawieniami w MySQL 8.0 (w wcze\u015bniejszych wersjach u\u017cywano warto\u015bci \u201elatin1\u201d). Wsparcie dla wersji starszych ni\u017c MySQL 4.0 (tj. wersje wydane przed 2003 rokiem) zosta\u0142o wygaszone.\n
- Dodano opcjonalne \u017c\u0105danie samopodpisanego (surowego) klucza publicznego dla TLS, niezwi\u0105zanego z centrum certyfikacji, zamiast certyfikatu X.509. U\u017cycie surowych kluczy do uwierzytelniania klient\u00f3w i serwer\u00f3w w\u0142\u0105cza si\u0119 poprzez parametry «smtpd_tls_enable_rpk = yes» oraz «smtp_tls_enable_rpk = yes», jednak zachowanie podczas weryfikacji silnie zale\u017cy od ustawionego poziomu bezpiecze\u0144stwa oraz wsparcia surowych kluczy w lokalnej implementacji TLS (patrz dokumentacja).\n
- Dodano wst\u0119pn\u0105 obs\u0142ug\u0119 plik\u00f3w konfiguracyjnych OpenSSL. Aby wskaza\u0107 odniesienie do pliku z ustawieniami TLS, wprowadzono parametr tls_config_file, a dla wskazania nazwy sekcji z ustawieniami z pliku konfiguracyjnego \u2014 parametr «tls_config_name». Powi\u0105zanie z plikami konfiguracyjnymi OpenSSL mo\u017cna wykorzysta\u0107 do zmniejszenia zale\u017cno\u015bci od ustawie\u0144 dystrybucji, zmiana poziomu bezpiecze\u0144stwa w kt\u00f3rych mo\u017ce prowadzi\u0107 do zwi\u0119kszenia liczby wiadomo\u015bci wysy\u0142anych bez szyfrowania.\n
- Zmieniono formatowanie numer\u00f3w dni w datach w nag\u0142\u00f3wkach wiadomo\u015bci \u2014 dni od 1 do 9 s\u0105 teraz uzupe\u0142niane zerem, a nie spacj\u0105 (tzn. «01», «02» itd.). Zmiana zosta\u0142a wprowadzona, poniewa\u017c RFC 5322 zaleca u\u017cywanie pojedynczych spacji jako separator\u00f3w w datach.\n
- Dodano ochron\u0119 przed niekt\u00f3rymi rodzajami atak\u00f3w «Blind» (atakami SSRF na klient\u00f3w webowych, maj\u0105cymi na celu uzyskanie dost\u0119pu do serwera poprzez SMTP), kt\u00f3ra stosowana jest przy ustawionej opcji «smtpd_forbid_unauth_pipelining = yes» (domy\u015blnie).\n
- Domy\u015blnie w\u0142\u0105czono opcj\u0119 «smtpd_forbid_bare_newline = normalize», zapewniaj\u0105c\u0105 ochron\u0119 serwera przed atakami klasy «SMTP smuggling», kt\u00f3re pozwalaj\u0105 na rozdzielenie jednej wiadomo\u015bci na kilka r\u00f3\u017cnych wiadomo\u015bci z u\u017cyciem niestandardowej sekwencji do oddzielania e-maili. Dodano r\u00f3wnie\u017c ochron\u0119 przed przeprowadzaniem atak\u00f3w wychodz\u0105cych SMTP smuggling, w kt\u00f3rych atakuj\u0105cy korzysta z serwera bazuj\u0105cego na Postfix do zaatakowania innego serwera SMTP. Domy\u015blnie w\u0142\u0105czono ustawienie «cleanup_replace_stray_cr_lf = yes», kt\u00f3re zast\u0119puje zb\u0119dne znaki <CR> i <LF> spacj\u0105.\n
- W implementacji klienta DNS rozmiar zwracanych wynik\u00f3w zapyta\u0144 DNS jest teraz ograniczony do 100 rekord\u00f3w, co jest 20 razy wi\u0119ksze ni\u017c maksymalna liczba wspierana w kliencie SMTP. adres\u00f3w IP<\/a> dla jednego serwera.\n
- Parametry «disable_dns_lookup» oraz «permit_mx_backup» oraz niekt\u00f3re parametry konfiguracji TLS zosta\u0142y przeklasyfikowane jako przestarza\u0142e.\n
- Zaprzestano wsparcia dla ustawie\u0144, kt\u00f3re zosta\u0142y uznane za przestarza\u0142e prawie 20 lat temu: «permit_naked_ip_address», «check_relay_domains» oraz «reject_maps_rbl». <\/ul>\n