Após 14 meses de desenvolvimento, foi lançada uma nova versão estável do servidor de e-mail Postfix — 3.8.0. Ao mesmo tempo, foi anunciada a descontinuação do suporte à versão Postfix 3.4, lançada no início de 2019. O Postfix é um dos raros projetos que combinam alta segurança, confiabilidade e desempenho, conseguido através de uma arquitetura bem pensada e uma política rigorosa de formatação de código e auditoria de patches. O código do projeto é distribuído sob as licenças EPL 2.0 (Eclipse Public License) e IPL 1.0 (IBM Public License).
De acordo com uma pesquisa automatizada realizada em janeiro com cerca de 400 mil servidores de e-mail, servidoreso Postfix é usado em 33,18% (34,08% no ano passado) dos servidores de e-mail, a participação do Exim é de 60,27% (58,95%), Sendmail — 3,62% (3,58%), MailEnable — 1,86% (1,99%), MDaemon — 0,39% (0,52%), Microsoft Exchange — 0,19% (0,26%), OpenSMTPD — 0,06% (0,06%).
Principais novidades:
- O cliente SMTP/LMTP implementou a verificação de registros DNS SRV para determinar o host e a porta do servidor de e-mail servidor, que será utilizado para a transmissão de mensagens. Por exemplo, ao especificar nas configurações "use_srv_lookup = submission" e "relayhost = example.com:submission", o cliente SMTP solicitará o registro SRV do host _submission._tcp.example.com para determinar o host e a porta do gateway de e-mail. Essa funcionalidade pode ser usada em infraestruturas onde serviços com números de porta atribuídos dinamicamente são utilizados para a entrega de mensagens de e-mail.
- Os cifrados SEED, IDEA, 3DES, RC2, RC4 e RC5, o hash MD5 e os algoritmos de troca de chaves DH e ECDH foram removidos da lista padrão de algoritmos de TLS, pois são considerados obsoletos ou não utilizados. Ao especificar nas configurações os tipos de cifrados "export" e "low", agora, na verdade, o tipo "medium" é definido, pois no OpenSSL 1.1.1 o suporte aos tipos "export" e "low" foi descontinuado.
- Foi adicionada uma nova configuração "tls_ffdhe_auto_groups" para ativar o protocolo de negociação de grupos FFDHE (Finite-Field Diffie-Hellman Ephemeral) no TLS 1.3 ao ser compilado com OpenSSL 3.0.
- Para proteção contra ataques destinados a esgotar a memória disponível, foi implementada a agregação de estatísticas "smtpd_client_*_rate" e "smtpd_client_*_count" por blocos de rede, cujo tamanho é especificado pelas diretivas "smtpd_client_ipv4_prefix_length" e "smtpd_client_ipv6_prefix_length" (por padrão /32 e /84).
- Foi adicionada proteção contra ataques que utilizam solicitações de renegociação de conexão TLS dentro de uma conexão SMTP já estabelecida para criar uma carga excessiva na CPU.
- Na equipe do postconf, uma mensagem de aviso é exibida para comentários que estão logo após os valores dos parâmetros no arquivo de configuração do Postfix.
- Foi adicionada a opção de configurar a codificação do cliente para PostgreSQL especificando o atributo "encoding" no arquivo de configuração (agora o valor padrão é "UTF8", anteriormente a codificação utilizada era "LATIN1").
- Nos comandos postfix e postlog, a saída dos logs para stderr agora é feita independentemente da conexão do fluxo stderr com o terminal.
- Na árvore de fontes, os arquivos "global/mkmap*.[hc]" foram movidos para o diretório "util", enquanto que no diretório principal permanecem apenas os arquivos "global/mkmap_proxy.*".
Fonte: opennet.ru
