![\"A](\"\/wp-content\/uploads\/2024\/03\/e675c9211d656f8603bcbc42ad9b67bf.gif\")
<\/center> <\/p>\nNout\u0103\u021bi principale: <\/p>\n
- \n
- A fost ad\u0103ugat un client pentru MongoDB, care permite stocarea \u00eentr-o astfel de baz\u0103 de date a utilizatorilor virtuali, aliasurilor, listelor de mapare a adreselor \u0219i diferitelor tabele de verificare. Pentru configurarea accesului la MongoDB, a fost ad\u0103ugat un tip de tabele \u201emongodb\u201d. De exemplu, \u201ealias_maps = proxy:mongodb:\/etc\/postfix\/mongo.cf\u201d, unde mongo.cf este fi\u0219ierul cu set\u0103rile de conectare la MongoDB \u0219i filtrul cererilor.\n
- Agentului de livrare local i s-a ad\u0103ugat exportul identificatorului de redirec\u021bionare, transmis \u00een timpul sesiunii SMTP prin parametrul ENVID (Envelope ID) \u00een comanda ESMTP MAIL (RFC 3461). Identificatorul este salvat \u00een variabila de mediu ENVID \u0219i este transmis agentului de livrare pipe prin parametrul liniei de comand\u0103 \u201e${envid}\u201d.\n
- \u00cen clien\u021bii pentru stocarea datelor \u00een MySQL (\u201emysql:\u201d) \u0219i PostgreSQL (\u201epgsql:\u201d) au fost ad\u0103ugate parametrii: \u201eidle_interval\u201d pentru a defini timpul de inactivitate \u00eenainte de \u00eenchiderea conexiunii \u0219i \u201eretry_interval\u201d pentru setarea temporizatorului de retransmisie a cererilor. \u00cen mod implicit, parametrii sunt seta\u021bi la 60 de secunde. Valoarea \u201eretry_interval\u201d poate fi redus\u0103, de exemplu, pentru a scurta timpul de recuperare \u00een urma erorilor, \u00een cazul utiliz\u0103rii unui singur server \u00een atributul \u201ehosts\u201d.\n
- \u00cen clientul pentru MySQL a fost ad\u0103ugat\u0103 setarea \u201echarset\u201d pentru a specifica codificarea caracterelor implicit. \u00cen mod implicit, se folose\u0219te valoarea \u201eutf8mb4\u201d, conform set\u0103rilor implicite din MySQL 8.0 (\u00een versiunile anterioare s-a folosit valoarea \u201elatin1\u201d). Suportul pentru versiunile mai vechi de MySQL 4.0 (adic\u0103 versiuni lansate \u00eenainte de anul 2003) a fost oprit.\n
- A fost oferit\u0103 posibilitatea op\u021bional\u0103 de a solicita o cheie public\u0103 auto-semnat\u0103 (raw) pentru TLS, f\u0103r\u0103 s\u0103 fie legat\u0103 de o autoritate de certificare, \u00een locul certificatului X.509. Utilizarea cheilor raw pentru autentificarea clien\u021bilor \u0219i serverelor se activeaz\u0103 prin parametrii «smtpd_tls_enable_rpk = yes» \u0219i «smtp_tls_enable_rpk = yes», dar comportamentul \u00een verificare depinde semnificativ de nivelul de securitate setat \u0219i de suportul cheilor raw \u00een implementarea local\u0103 a TLS (consulta\u021bi documenta\u021bia).\n
- A fost ad\u0103ugat\u0103 suportul ini\u021bial pentru fi\u0219ierele de configurare OpenSSL. Pentru a specifica un link c\u0103tre un fi\u0219ier cu set\u0103rile TLS a fost propus parametrul tls_config_file, iar pentru a indica numele sec\u021biunii cu set\u0103rile din fi\u0219ierul de configurare \u2014 parametrul «tls_config_name». Leg\u0103tura cu fi\u0219ierele de configurare OpenSSL poate fi utilizat\u0103 pentru a reduce dependen\u021ba de set\u0103rile distribu\u021biilor, a c\u0103ror modificare a nivelului de securitate poate duce la o cre\u0219tere a procentului de mesaje trimise f\u0103r\u0103 criptare.\n
- \u00cen anteturile mesajelor a fost modificat formatul numerelor zilelor \u00een date \u2014 zilele de la 1 la 9 sunt acum completate cu zero, nu cu un spa\u021biu (adic\u0103 «01», «02» etc.). Modificarea a fost realizat\u0103 deoarece RFC 5322 recomand\u0103 utilizarea de spa\u021bii simple ca delimitatori \u00een date.\n
- A fost ad\u0103ugat\u0103 protec\u021bia \u00eempotriva unor tipuri de atacuri «Blind» (atacuri SSRF asupra web-clien\u021bilor, \u021bintind accesarea serverului prin SMTP), care este aplicat\u0103 atunci c\u00e2nd setarea «smtpd_forbid_unauth_pipelining = yes» (implicit) este activat\u0103.\n
- Setarea «smtpd_forbid_bare_newline = normalize» este activat\u0103 implicit, asigur\u00e2nd protec\u021bia serverului \u00eempotriva atacurilor de tip «SMTP smuggling», care permit fragmentarea unui singur mesaj \u00een mai multe mesaje diferite prin utilizarea unei secven\u021be nestandard pentru delimitarea mesajelor. De asemenea, a fost ad\u0103ugat\u0103 protec\u021bia \u00eempotriva atacurilor externe de SMTP smuggling, \u00een care un atacator folose\u0219te serverul bazat pe Postfix pentru a ataca alt server SMTP. Setarea «cleanup_replace_stray_cr_lf = yes» este activat\u0103 implicit, \u00eenlocuind caracterele suplimentare <CR> \u0219i <LF> cu un spa\u021biu.\n
- \u00cen implementarea clientului DNS, dimensiunea rezultatelor returnate de solicit\u0103rile DNS este acum limitat\u0103 la 100 de \u00eenregistr\u0103ri, ceea ce este de 20 de ori mai mult dec\u00e2t num\u0103rul maxim suportat \u00een clientul SMTP. adreselor IP<\/a> pentru un singur server.\n
- Parametrii «disable_dns_lookup» \u0219i «permit_mx_backup» au fost trecu\u021bi \u00een categoria deprecate, al\u0103turi de unii parametri de configurare TLS.\n
- Suportul pentru set\u0103rile care au fost declarate deprecate acum aproximativ 20 de ani a fost \u00eentrerupt: «permit_naked_ip_address», «check_relay_domains» \u0219i «reject_maps_rbl». <\/ul>\n