![\"Opublikowano](\"\/wp-content\/uploads\/2025\/02\/d0a8ec5a067a9d674e2b77db68d1a4f0.gif\")
<\/center> <\/p>\nG\u0142\u00f3wne nowo\u015bci: <\/p>\n
- \n
- Dodano mo\u017cliwo\u015b\u0107 korzystania z algorytm\u00f3w kryptograficznych w TLS odpornych na ataki z wykorzystaniem komputer\u00f3w kwantowych. Aby skorzysta\u0107 z tych algorytm\u00f3w, wymagana jest wersja biblioteki OpenSSL 3.5, kt\u00f3ra wci\u0105\u017c znajduje si\u0119 w fazie rozwoju. Przy wyborze algorytm\u00f3w postkwantowych w Postfix nie wprowadzono nowej sk\u0142adni grup TLS, oparto si\u0119 na ustawieniach OpenSSL, kt\u00f3re b\u0119d\u0105 u\u017cywane przy instalacji parametr\u00f3w \u201etls_eecdh_auto_curves\u201d i \u201etls_ffdhe_auto_groups\u201d w puste warto\u015bci.\n
- Dodano wsparcie dla nag\u0142\u00f3wka wiadomo\u015bci \u201eTLS-Required: no\u201d (RFC 8689), na podstawie kt\u00f3rego dostawa zostanie zrealizowana nawet w przypadku braku mo\u017cliwo\u015bci zastosowania polityki bezpiecze\u0144stwa TLS ustawionej w konfiguracji. Przy istnieniu tego nag\u0142\u00f3wka klient SMTP dzia\u0142a w trybie \u201esmtp_tls_security_level = may\u201d, tzn. nie sprawdza certyfikatu. serwery<\/a> i mo\u017ce powr\u00f3ci\u0107 do po\u0142\u0105czenia z przesy\u0142em danych w postaci czystego tekstu. W nast\u0119pnej istotnej wersji Postfix planowane jest wdro\u017cenie rozszerzenia SMTP REQUIRETLS.\n
- Dodano wsparcie dla protoko\u0142u TLS-RPT (Transport Layer Security Reporting), kt\u00f3ry pozwala na \u015bledzenie b\u0142\u0119d\u00f3w w dostarczaniu wiadomo\u015bci, kt\u00f3re wyst\u0119puj\u0105, gdy nie udaje si\u0119 nawi\u0105za\u0107 szyfrowanego po\u0142\u0105czenia, wymaganego przez u\u017cycie rozszerze\u0144 DANE (DNS-based Authentication of Named Entities) lub MTA-STS (MTA Strict Transport Security). W\u0142a\u015bciciel domeny e-mail definiuje w DNS parametry dla TLS-RPT, po czym serwery pocztowe b\u0119d\u0105 wysy\u0142a\u0107 raporty z informacjami o udanych i nieudanych po\u0142\u0105czeniach TLS do serwer\u00f3w MX obs\u0142uguj\u0105cych domen\u0119. Wdro\u017cenie opiera si\u0119 na bibliotece libtlsrpt.\n
- Dodano ustawienie \u201esmtpd_hide_client_session = yes\u201d, wy\u0142\u0105czaj\u0105ce wstawianie informacji o sesji klienta przy podstawianiu nag\u0142\u00f3wka \u201eReceived:\u201d przez serwer SMTP. Przyk\u0142ad skr\u00f3conego nag\u0142\u00f3wka: \u201eReceived: by mail.example.com (Postfix) id postfix-queue-id for ; Day, dd Mon yyyy hh:mm:ss tz-offset (zone).\u201d\n
- Dodano mo\u017cliwo\u015b\u0107 kodowania MIME (RFC 2047) nazw w generowanych przez Postfix nag\u0142\u00f3wkach \u201eFrom:\u201d, kt\u00f3re zawieraj\u0105 znaki nie-ASCII. Proponowany schemat kodowania pozwala obej\u015b\u0107 si\u0119 bez stosowania rozszerzenia SMTPUTF8 (RFC 6531), kt\u00f3re nie jest wspierane przez wszystkie aplikacje. Wynik kodowania MIME wygl\u0105da jak \u2018\u201c=?charset?Q?gibberish?=\u201d. Aby okre\u015bli\u0107 oryginalny zestaw znak\u00f3w nazw, dodano parametr \u201efull_name_encoding_charset\u201d, domy\u015blnie ustawiony na warto\u015b\u0107 utf8.\n
- Zmieniono logik\u0119 obs\u0142ugi b\u0142\u0119dnych po\u0142\u0105cze\u0144, gdy w ustawieniach podano tylko jeden serwer w formacie «mysql:» lub «pgsql:». Taki serwer teraz traktowany jest jako r\u00f3wnowa\u017cnik obci\u0105\u017cenia, a w przypadku pojedynczej awarii, ponowne \u017c\u0105danie jest wysy\u0142ane od razu, bez op\u00f3\u017anienia 60 sekund.\n
- W Milter dodano rejestracj\u0119 w logach informacji o przyczynie umieszczenia wiadomo\u015bci w kwarantannie.\n
- W serwerze SMTP zapewniono, \u017ce w logach wy\u015bwietlany jest identyfikator kolejki lub warto\u015b\u0107 «NOQUEUE» po zako\u0144czeniu po\u0142\u0105czenia z powodu limitu czasu, przerwania lub przekroczenia limitu b\u0142\u0119d\u00f3w. Proces czyszczenia w tym przypadku rejestruje w logach «queueid: canceled» dla wiadomo\u015bci z rozpocz\u0119t\u0105, ale nieuko\u0144czon\u0105 transakcj\u0105.\n
- W kliencie Dovecot SASL podczas rejestracji w logach komunikat\u00f3w «Invalid authentication mechanism» teraz wskazywany jest mechanizm uwierzytelnienia, kt\u00f3ry nie m\u00f3g\u0142 zosta\u0107 u\u017cyty. W serwerze SMTP przy rejestracji w logach wpis\u00f3w ‘reject’ teraz wy\u015bwietlane s\u0105 warto\u015bci ustawie\u0144 sasl_method, sasl_username i sasl_sender.\n
- Z powodu zmiany wewn\u0119trznego protoko\u0142u stosowanego w agencie dostarczania, po aktualizacji wersji Postfix nale\u017cy zrestartowa\u0107 za pomoc\u0105 komendy «postfix reload» lub komend «postfix stop» i «postfix start». W przeciwnym razie w logu pojawi si\u0119 ostrze\u017cenie «unexpected attribute smtputf8 from xxx socket (expecting: sendopts)». <\/ul>\n