14 مهينن جي ترقي کان پوء، پوسٽ فڪس ميل سرور جي نئين مستحڪم شاخ - 3.8.0 - جاري ڪئي وئي. ساڳئي وقت، اها پوسٽ فڪس 3.4 شاخ جي حمايت جي خاتمي جو اعلان ڪيو، 2019 جي شروعات ۾ جاري ڪئي وئي. پوسٽ فڪس ھڪڙي ناياب منصوبن مان ھڪڙو آھي جيڪو ھڪڙي وقت ۾ اعلي سلامتي، قابل اعتماد ۽ ڪارڪردگي کي گڏ ڪري ٿو، جيڪو حاصل ڪيو ويو آھي ھڪڙي چڱي طرح سوچڻ واري فن تعمير ۽ ڪوڊ ڊيزائن ۽ پيچ آڊيٽنگ لاء ھڪڙو سخت سخت پاليسي. پروجيڪٽ ڪوڊ EPL 2.0 (Eclipse Public License) ۽ IPL 1.0 (IBM پبلڪ لائسنس) تحت ورهايو ويو آهي.
اٽڪل 400 هزار ميل سرورز جي جنوري جي خودڪار سروي موجب، پوسٽ فڪس 33.18٪ (هڪ سال اڳ 34.08٪) ميل سرورز تي استعمال ڪيو ويو آهي، Exim جو حصو 60.27٪ (58.95٪)، Sendmail - 3.62٪ (3.58) %)، MailEnable - 1.86% (1.99%), MDaemon - 0.39% (0.52%), Microsoft Exchange - 0.19% (0.26%), OpenSMTPD - 0.06% (0.06%).
مکيه جدت:
- SMTP/LMTP ڪلائنٽ وٽ DNS SRV رڪارڊز کي چيڪ ڪرڻ جي صلاحيت آهي ميل سرور جي ميزبان ۽ بندرگاهن جو تعين ڪرڻ لاءِ جيڪو پيغامن جي منتقلي لاءِ استعمال ڪيو ويندو. مثال طور، جيڪڏهن توهان سيٽنگن ۾ "use_srv_lookup = submission" ۽ "relayhost = example.com:submission" بيان ڪريو ٿا، ته SMTP ڪلائنٽ SRV ميزبان رڪارڊ _submission._tcp.example.com کي درخواست ڪندو ته ميل جي ميزبان ۽ بندرگاهه کي طئي ڪرڻ لاءِ. گيٽ وي تجويز ڪيل خصوصيت انفراسٽرڪچر ۾ استعمال ٿي سگهي ٿي جنهن ۾ خدمتون متحرڪ طور تي مختص ڪيل نيٽ ورڪ پورٽ نمبرن سان اي ميل پيغام پهچائڻ لاءِ استعمال ڪيون وينديون آهن.
- TLS سيٽنگن ۾ ڊفالٽ طور استعمال ٿيل الگورتھمن جي لسٽ ۾ SEED، IDEA، 3DES، RC2، RC4 ۽ RC5 سيفرز، MD5 هيش ۽ DH ۽ ECDH ڪيئي ايڪسچينج الگورتھم شامل نه آھن، جن کي فرسوده يا غير استعمال ٿيل قرار ڏنو ويو آھي. جڏهن سيٽنگن ۾ "برآمد" ۽ "گهٽ" سائفر جي قسمن کي بيان ڪيو وڃي، "وچولي" قسم اصل ۾ هاڻي مقرر ڪيو ويو آهي، ڇو ته "برآمد" ۽ "گهٽ" قسمن جي حمايت OpenSSL 1.1.1 ۾ بند ڪئي وئي آهي.
- نئين سيٽنگ "tls_ffdhe_auto_groups" شامل ڪئي وئي FFDHE (Finite-Feld Diffie-Hellman Ephemeral) گروپ ڳالهين جي پروٽوڪول کي TLS 1.3 ۾ فعال ڪرڻ لاءِ جڏهن OpenSSL 3.0 سان ٺاهيو ويو.
- حملن کان بچاءُ لاءِ جنهن جو مقصد موجود ميموري کي ختم ڪرڻ آهي، انگن اکرن جو مجموعو “smtpd_client_*_rate” ۽ “smtpd_client_*_count” نيٽ ورڪ بلاڪن جي حوالي سان مهيا ڪيو ويو آهي، جنهن جي ماپ هدايتن جي ذريعي وضاحت ڪئي وئي آهي “smtpd_client_ipv4_prefix_client_prefix_6_prefix_client ”( ڊفالٽ /32 ۽ /84)
- حملن جي خلاف شامل ڪيل تحفظ جيڪي اڳ ۾ ئي قائم ڪيل SMTP ڪنيڪشن جي اندر غير ضروري سي پي يو لوڊ ڪرڻ لاءِ TLS ڪنيڪشن جي ٻيهر ڳالهين جي درخواست استعمال ڪن ٿا.
- postconf حڪم پوسٽ فڪس ترتيب واري فائل ۾ فوري طور تي پيرا ميٽر جي قيمتن جي وضاحت ڪيل تبصرن لاءِ ڊيڄاري ٿو.
- اهو ممڪن آهي ته ڪلائنٽ انڪوڊنگ کي ترتيب ڏيڻ لاءِ PostgreSQL لاءِ "انڪوڊنگ" وصف بيان ڪندي ترتيب واري فائل ۾ (ڊفالٽ طور، قيمت هاڻي مقرر ڪئي وئي آهي "UTF8"، ۽ اڳ ۾ "LATIN1" انڪوڊنگ استعمال ڪئي وئي هئي).
- پوسٽ فڪس ۽ پوسٽ لاگ حڪمن ۾، stderr ڏانهن لاگ آئوٽ هاڻي پيدا ڪيو ويو آهي قطع نظر stderr اسٽريم جي ٽرمينل سان ڪنيڪشن جي.
- ماخذ جي وڻ ۾، فائلون "global/mkmap*[hc]" کي "util" ڊاريڪٽري ۾ منتقل ڪيو ويو، صرف فائلون "global/mkmap_proxy.*" مکيه ڊاريڪٽري ۾ ڇڏي ويا.
جو ذريعو: opennet.ru