![\"O](\"\/wp-content\/uploads\/2024\/03\/e675c9211d656f8603bcbc42ad9b67bf.gif\")
<\/center> <\/p>\nPrincipais novidades: <\/p>\n
- \n
- Foi adicionado um cliente para MongoDB, permitindo armazenar neste SGBD a base de usu\u00e1rios virtuais, pseud\u00f4nimos, listas de correspond\u00eancia de endere\u00e7os e v\u00e1rias tabelas de verifica\u00e7\u00e3o. Para configurar o acesso ao MongoDB, foi adicionado o tipo de tabela \"mongodb\". Por exemplo, \"alias_maps = proxy:mongodb:\/etc\/postfix\/mongo.cf\", onde mongo.cf \u00e9 o arquivo com as configura\u00e7\u00f5es de conex\u00e3o ao MongoDB e filtro de consultas.\n
- No agente de entrega local, foi adicionada a exporta\u00e7\u00e3o do identificador de encaminhamento, passado durante a sess\u00e3o SMTP atrav\u00e9s do par\u00e2metro ENVID (Envelope ID) no comando ESMTP MAIL (RFC 3461). O identificador \u00e9 gravado na vari\u00e1vel de ambiente ENVID e passado para o agente de entrega pipe atrav\u00e9s do par\u00e2metro da linha de comando \"${envid}\".\n
- Nos clientes para armazenamento de dados em MySQL (\"mysql:\") e PostgreSQL (\"pgsql:\") foram adicionados os par\u00e2metros: \"idle_interval\" para definir o tempo de inatividade antes de fechar a conex\u00e3o e \"retry_interval\" para definir o temporizador de reenvio de solicita\u00e7\u00f5es. Por padr\u00e3o, os par\u00e2metros s\u00e3o configurados para 60 segundos. O valor de \"retry_interval\" pode ser reduzido, por exemplo, para reduzir o tempo de recupera\u00e7\u00e3o ap\u00f3s erros, caso um \u00fanico servidor seja utilizado no atributo \"hosts\".\n
- No cliente para MySQL, foi adicionada a configura\u00e7\u00e3o \"charset\" para especificar a codifica\u00e7\u00e3o de caracteres padr\u00e3o. Por padr\u00e3o, \u00e9 utilizado o valor \"utf8mb4\", correspondente \u00e0s configura\u00e7\u00f5es padr\u00e3o no MySQL 8.0 (em vers\u00f5es anteriores, o valor utilizado era \"latin1\"). O suporte a vers\u00f5es anteriores ao MySQL 4.0 (ou seja, vers\u00f5es lan\u00e7adas antes de 2003) foi descontinuado.\n
- Foi adicionada a op\u00e7\u00e3o de solicitar uma chave p\u00fablica autoassinada (raw) para TLS, que n\u00e3o est\u00e1 vinculada a uma autoridade certificadora, em vez do certificado X.509. O uso de chaves raw para autentica\u00e7\u00e3o de clientes e servidores \u00e9 habilitado atrav\u00e9s das configura\u00e7\u00f5es «smtpd_tls_enable_rpk = yes» e «smtp_tls_enable_rpk = yes», mas o comportamento durante a verifica\u00e7\u00e3o depende fortemente do n\u00edvel de seguran\u00e7a definido e do suporte a chaves raw na implementa\u00e7\u00e3o local do TLS (consulte a documenta\u00e7\u00e3o).\n
- Foi adicionada a suporte inicial para arquivos de configura\u00e7\u00e3o do OpenSSL. Para especificar o caminho para o arquivo de configura\u00e7\u00f5es TLS, foi introduzido o par\u00e2metro tls_config_file, e para indicar o nome da se\u00e7\u00e3o com configura\u00e7\u00f5es a partir do arquivo de configura\u00e7\u00e3o \u2014 o par\u00e2metro «tls_config_name». A vincula\u00e7\u00e3o a arquivos de configura\u00e7\u00e3o do OpenSSL pode ser usada para reduzir a depend\u00eancia das configura\u00e7\u00f5es dos pacotes, cuja altera\u00e7\u00e3o do n\u00edvel de seguran\u00e7a pode resultar em um aumento na propor\u00e7\u00e3o de mensagens enviadas sem criptografia.\n
- O formato dos n\u00fameros dos dias nas datas dos cabe\u00e7alhos das mensagens foi alterado \u2014 dias de 1 a 9 agora s\u00e3o preenchidos com zero, e n\u00e3o com espa\u00e7o (ou seja, «01», «02» etc.). Essa altera\u00e7\u00e3o foi feita porque o RFC 5322 recomenda utilizar espa\u00e7os simples como separadores nas datas.\n
- Foi adicionada prote\u00e7\u00e3o contra certos tipos de ataques «Blind» (SSRF contra clientes web, visando acessar o servidor via SMTP), que \u00e9 aplicada quando est\u00e1 configurada a op\u00e7\u00e3o «smtpd_forbid_unauth_pipelining = yes» (por padr\u00e3o).\n
- A configura\u00e7\u00e3o «smtpd_forbid_bare_newline = normalize» est\u00e1 habilitada por padr\u00e3o, oferecendo prote\u00e7\u00e3o ao servidor contra ataques do tipo «SMTP smuggling», que permitem dividir uma mensagem em v\u00e1rias mensagens diferentes por meio do uso de uma sequ\u00eancia n\u00e3o padr\u00e3o para separar os e-mails. Tamb\u00e9m foi adicionada a prote\u00e7\u00e3o contra ataques de sa\u00edda de SMTP smuggling, onde o atacante utiliza um servidor baseado em Postfix para atacar outro servidor SMTP. A configura\u00e7\u00e3o «cleanup_replace_stray_cr_lf = yes» est\u00e1 habilitada por padr\u00e3o, substituindo caracteres excedentes <CR> e <LF> por espa\u00e7o.\n
- Na implementa\u00e7\u00e3o do cliente DNS, o tamanho dos resultados retornados pelos pedidos DNS agora est\u00e1 limitado a 100 registros, o que \u00e9 20 vezes maior do que o n\u00famero m\u00e1ximo suportado no cliente SMTP. endere\u00e7os IP<\/a> para um servidor.\n
- Os par\u00e2metros «disable_dns_lookup» e «permit_mx_backup», assim como alguns par\u00e2metros de configura\u00e7\u00e3o do TLS, foram classificados como obsoletos.\n
- O suporte para configura\u00e7\u00f5es que foram declaradas obsoletas h\u00e1 cerca de 20 anos foi descontinuado: «permit_naked_ip_address», «check_relay_domains» e «reject_maps_rbl». <\/ul>\n