A Proxmox, conhecida pelo desenvolvimento da distribuição Proxmox Virtual Environment para implementar infraestruturas de servidores virtuais, lançou a distribuição Proxmox Mail Gateway 8.0. O Proxmox Mail Gateway é apresentado como uma solução pronta para criar rapidamente um sistema de controle de tráfego de e-mail e proteger o servidor de e-mail interno.
A imagem ISO de instalação está disponível para download gratuito. Os componentes específicos da distribuição são licenciados sob AGPLv3. Para a instalação de atualizações, estão disponíveis um repositório Enterprise pago e dois repositórios gratuitos que diferem no nível de estabilização das atualizações. A parte do sistema da distribuição é baseada na base de pacotes Debian. É possível instalar os componentes do Proxmox Mail Gateway sobre sistemas que já estão em funcionamento servidores baseado em Debian.
O Proxmox Mail Gateway opera como um servidor proxy, atuando como um gateway entre a rede externa e o servidor de e-mail interno servidor baseado no MS Exchange, Lotus Domino ou Postfix. Ele permite a gestão de todos os fluxos de correspondência eletrônica, tanto de entrada quanto de saída. Todos os logs das comunicações são analisados e acessíveis através da interface web. São fornecidos gráficos para avaliação da dinâmica geral, além de diversos relatórios e formulários para obter informações sobre e-mails específicos e status de entrega. A criação de configurações em cluster é suportada para garantir alta disponibilidade (manutenção de um servidor de backup sincronizado, com dados sincronizados através de um túnel SSH) ou balanceamento de carga.
Um conjunto completo de ferramentas é fornecido para garantir proteção, filtragem de spam, phishing e vírus. O ClamAV e a base do Google Safe Browsing são utilizados para bloquear anexos maliciosos, enquanto uma série de medidas baseadas no SpamAssassin, incluindo suporte à verificação reversa do remetente, SPF, DNSBL, listas cinzas, sistema de classificação bayesiana e bloqueio baseado em URIs de spam, é oferecida contra spam. Para correspondências legítimas, um sistema flexível de filtros é disponibilizado, permitindo definir regras de processamento de e-mails com base no domínio, destinatário/remetente, horário de recebimento e tipo de conteúdo.
Principais novidades:
- A transição para a base de pacotes Debian 12 foi realizada. O núcleo do Linux foi atualizado para a versão 6.2. As versões do OpenZFS 2.1.12 e PostgreSQL 15.3 foram atualizadas.
- Foi oferecido um instalador alternativo com interface de texto, que pode ser usado em hardware muito novo ou muito antigo, onde ocorrem problemas ao iniciar o instalador gráfico baseado na biblioteca GTK. O instalador é escrito na linguagem Rust utilizando a biblioteca Cursive.
- Adicionado o script pmg7to8 para identificar incompatibilidades nas configurações antes da atualização a partir da ramificação 7.x.
- O sistema de filtragem de spam foi atualizado para o SpamAssassin 4.0.0, e o pacote antivírus para o ClamAV 1.0.1. No SpamAssassin, os plugins de classificação Bayesiana e de criação automática de lista branca estão desativados por padrão em novas instalações.
- Adicionada a capacidade de bloquear a conta após muitas tentativas incorretas de passar pela autenticação de dois fatores ou inserir senhas únicas incorretas (TOTP). O bloqueio é implementado para proteger em situações onde atacantes podem descobrir a senha do usuário e tentam adivinhar o código de verificação na segunda fase da autenticação. Para a autenticação de dois fatores, o bloqueio é ativado por uma hora, e para TOTP — indefinidamente. Para desbloquear, é possível usar um código de recuperação de acesso ou enviar um pedido ao administrador.
- Incluída a ferramenta ethtool.
- A implementação do tema escuro foi aprimorada na interface web. Por padrão, os filtros de estatísticas avançadas estão desativados. A proteção contra ataques XSS foi reforçada.
Fonte: opennet.ru
