Compania Proxmox, cunoscută pentru dezvoltarea distribuției Proxmox Virtual Environment pentru implementarea infrastructurilor de servere virtuale, a anunțat lansarea distribuției Proxmox Mail Gateway 8.0. Proxmox Mail Gateway este prezentat ca o soluție completă pentru crearea rapidă a unui sistem de control al traficului de e-mail și protejarea serverului de e-mail intern.
Imaginea ISO de instalare este disponibilă pentru descărcare gratuită. Componentele specifice distribuției sunt deschise sub licența AGPLv3. Pentru instalarea actualizărilor, sunt disponibile atât un depozit Enterprise plătit, cât și două depozite gratuite, care diferă prin nivelul de stabilitate al actualizărilor. Partea sistemului distribuției se bazează pe baza de pachete Debian. Este posibilă instalarea componentelor Proxmox Mail Gateway peste sisteme deja funcționale servere pe bază de Debian.
Proxmox Mail Gateway funcționează ca un server proxy, acționând ca un gateway între rețeaua externă și serverul de e-mail intern serverul pe bază de MS Exchange, Lotus Domino sau Postfix. Există posibilitatea de a gestiona toate fluxurile de e-mail incoming și outgoing. Toate jurnalele de corespondență sunt analizate și disponibile pentru analiză prin intermediul interfeței web. Se oferă atât grafice pentru evaluarea dinamicii generale, cât și diverse rapoarte și forme pentru obținerea de informații despre anumite e-mailuri și starea livrării. Suporta configurări cluster pentru asigurarea disponibilității ridicate (menținerea unui server de rezervă sincronizat, datele fiind sincronizate printr-un tunel SSH) sau echilibrarea încărcării.
Se oferă un set complet de instrumente pentru asigurarea protecției, filtrării spamului, phishing-ului și virușilor. Pentru blocarea atașamentelor malițioase se utilizează ClamAV și baza Google Safe Browsing, iar pentru spam se propune un set de măsuri bazat pe SpamAssassin, care include suport pentru verificarea inversă a expeditorului, SPF, DNSBL, liste gri, un sistem de clasificare bayesiană și blocarea pe baza URI-urilor de spam. Pentru corespondența legitimă se oferă un sistem flexibil de filtre care permite definirea regulilor de tratare a e-mailurilor în funcție de domeniu, destinatar/expeditor, momentul primirii și tipul de conținut.
Noutăți principale:
- S-a trecut la baza de pachete Debian 12. Kernelul Linux a fost actualizat la versiunea 6.2. Au fost actualizate versiunile OpenZFS 2.1.12 și PostgreSQL 15.3.
- A fost propus un installer alternativ cu interfață text, care poate fi utilizat pe hardware foarte nou sau foarte vechi, pe care s-au observat probleme la lansarea installer-ului grafic bazat pe biblioteca GTK. Installer-ul este scris în Rust, folosind biblioteca Cursive.
- A fost adăugat un script pmg7to8 pentru identificarea incompatibilităților în configurații înainte de actualizarea de la ramura 7.x.
- Sistemul de filtrare a spamului a fost actualizat la SpamAssassin 4.0.0, iar pachetul antivirus la ClamAV 1.0.1. În SpamAssassin, în noile instalări, pluginurile de clasificare Bayes și de creare automată a listei albe sunt dezactivate în mod implicit.
- A fost adăugată posibilitatea de blocare a contului după un număr prea mare de încercări greșite de autentificare cu doi factori sau introducerea de parole temporare incorecte (TOTP). Blocarea se efectuează pentru a proteja în situații în care atacatorii au reușit să afle parola utilizatorului și încearcă să descifreze codul de verificare la a doua etapă a autentificării. Pentru autentificarea cu doi factori, blocarea este activată timp de o oră, iar pentru TOTP - pe termen nelimitat. Pentru deblocare se poate utiliza un cod de recuperare a accesului sau se poate trimite o solicitare administratorului.
- Pachetul include utilitarul ethtool.
- În interfața web, implementarea teme întunecate a fost îmbunătățită. Filtrele de statistici avansate sunt dezactivate în mod implicit. A fost întărită protecția împotriva atacurilor XSS.
Sursa: opennet.ro
