![\"Foi](\"\/wp-content\/uploads\/2025\/02\/d0a8ec5a067a9d674e2b77db68d1a4f0.gif\")
<\/center> <\/p>\nPrincipais novidades: <\/p>\n
- \n
- Adicionada a possibilidade de usar algoritmos criptogr\u00e1ficos em TLS resistentes a ataques com computadores qu\u00e2nticos. Para utilizar esses algoritmos, \u00e9 necess\u00e1rio usar a vers\u00e3o da biblioteca OpenSSL 3.5, que ainda est\u00e1 em fase de desenvolvimento. Para escolher os algoritmos p\u00f3s-qu\u00e2nticos, no Postfix n\u00e3o foi introduzida uma nova sintaxe de grupos TLS, mas confiou-se nas configura\u00e7\u00f5es do OpenSSL, que ser\u00e3o usadas ao definir os par\u00e2metros \"tls_eecdh_auto_curves\" e \"tls_ffdhe_auto_groups\" com valores vazios.\n
- Adicionada a suporte ao cabe\u00e7alho de mensagens \"TLS-Required: no\" (RFC 8689), que permite a entrega mesmo quando n\u00e3o \u00e9 poss\u00edvel implementar a pol\u00edtica de seguran\u00e7a TLS definida nas configura\u00e7\u00f5es. Com esse cabe\u00e7alho presente, o cliente SMTP opera no modo \"smtp_tls_security_level = may\", ou seja, n\u00e3o verifica o certificado. servidor<\/a> e pode retroceder para uma conex\u00e3o com transmiss\u00e3o de dados em texto claro. Na pr\u00f3xima vers\u00e3o significativa do Postfix, pretende-se implementar a extens\u00e3o SMTP REQUIRETLS.\n
- Adicionada a \u043f\u043e\u0434\u0434\u0435\u0440\u0436a do protocolo TLS-RPT (Transport Layer Security Reporting), que permite monitorar falhas na entrega de mensagens que ocorrem quando n\u00e3o \u00e9 poss\u00edvel estabelecer uma conex\u00e3o criptografada, conforme determinado pelo uso das extens\u00f5es DANE (DNS-based Authentication of Named Entities) ou MTA-STS (MTA Strict Transport Security). O propriet\u00e1rio do dom\u00ednio de e-mail define as configura\u00e7\u00f5es para TLS-RPT no DNS, ap\u00f3s o que os servidores de e-mail enviar\u00e3o relat\u00f3rios com informa\u00e7\u00f5es sobre conex\u00f5es TLS bem-sucedidas e com falha aos servidores MX que atendem ao dom\u00ednio. A implementa\u00e7\u00e3o \u00e9 baseada na biblioteca libtlsrpt.\n
- Adicionada a configura\u00e7\u00e3o \"smtpd_hide_client_session = yes\", que desabilita a inser\u00e7\u00e3o de informa\u00e7\u00f5es sobre a sess\u00e3o do cliente ao substituir o cabe\u00e7alho \"Received:\" pelo servidor SMTP. Um exemplo de cabe\u00e7alho reduzido: \"Received: by mail.example.com (Postfix) id postfix-queue-id for ; Day, dd Mon yyyy hh:mm:ss tz-offset (zone)\".\n
- Adicionada a possibilidade de codifica\u00e7\u00e3o MIME (RFC 2047) de nomes nos cabe\u00e7alhos gerados pelo Postfix \"From:\", que incluem caracteres n\u00e3o ASCII. O esquema de codifica\u00e7\u00e3o proposto permite a utiliza\u00e7\u00e3o sem a extens\u00e3o SMTPUTF8 (RFC 6531), que n\u00e3o \u00e9 suportada por todos os aplicativos. O resultado da codifica\u00e7\u00e3o MIME \u00e9 apresentado como \u2018\"=?charset?Q?gibberish?=:\"\u2019. Para determinar a codifica\u00e7\u00e3o original dos nomes, foi adicionado o par\u00e2metro \"full_name_encoding_charset\", que por padr\u00e3o \u00e9 definido como utf8.\n
- A l\u00f3gica de processamento de conex\u00f5es com falha foi alterada ao especificar nas configura\u00e7\u00f5es «mysql:» ou «pgsql:» apenas um servidor. Agora, esse servidor \u00e9 interpretado como um balanceador de carga e, em caso de falha, a solicita\u00e7\u00e3o \u00e9 reenviada imediatamente, sem atraso de 60 segundos.\n
- No Milter, foi implementado um registro no log da informa\u00e7\u00e3o sobre o motivo de colocar a mensagem em quarentena.\n
- No servidor SMTP, foi garantido que o identificador da fila ou o valor «NOQUEUE» seja registrado no log ao encerrar a conex\u00e3o por timeout, interrup\u00e7\u00e3o ou excesso no n\u00famero de erros. O processo de limpeza, nesse caso, registra no log «queueid: canceled» para mensagens com transa\u00e7\u00f5es iniciadas, mas n\u00e3o conclu\u00eddas.\n
- No cliente Dovecot SASL, ao registrar mensagens «Invalid authentication mechanism», agora \u00e9 especificado o mecanismo de autentica\u00e7\u00e3o que n\u00e3o p\u00f4de ser utilizado. O servidor SMTP, ao registrar entradas \u2018reject\u2019, agora exibe os valores das configura\u00e7\u00f5es sasl_method, sasl_username e sasl_sender.\n
- Devido \u00e0 altera\u00e7\u00e3o do protocolo interno utilizado pelo agente de entrega, ap\u00f3s a atualiza\u00e7\u00e3o da vers\u00e3o do Postfix, \u00e9 necess\u00e1rio reiniciar com o comando «postfix reload» ou com os comandos «postfix stop» e «postfix start». Caso contr\u00e1rio, ser\u00e1 exibido um aviso no log «unexpected attribute smtputf8 from xxx socket (expecting: sendopts)». <\/ul>\n