![\"Publikovan\u00fd](\"\/wp-content\/uploads\/2024\/03\/e675c9211d656f8603bcbc42ad9b67bf.gif\")
<\/center> <\/p>\nHlavn\u00e9 novinky: <\/p>\n
- \n
- Bol pridan\u00fd klient pre MongoDB, ktor\u00fd umo\u017e\u0148uje uchov\u00e1va\u0165 v tejto DB bazu virtu\u00e1lnych pou\u017e\u00edvate\u013eov, aliasy, zoznamy mapovania adries a r\u00f4zne overovacie tabu\u013eky. Na nastavenie pr\u00edstupu k MongoDB bol pridan\u00fd druh tabuliek \u201emongodb\u201c. Napr\u00edklad, \u201ealias_maps = proxy:mongodb:\/etc\/postfix\/mongo.cf\u201c, kde mongo.cf je s\u00fabor s nastaveniami pripojenia k MongoDB a filtrom po\u017eiadaviek.\n
- Do agenta lok\u00e1lneho doru\u010dovania bolo pridan\u00e9 exportovanie identifik\u00e1tora preposielania, odovzd\u00e1van\u00e9ho po\u010das SMTP rel\u00e1cie cez parameter ENVID (Envelope ID) v pr\u00edkaze ESMTP MAIL (RFC 3461). Identifik\u00e1tor je zap\u00edsan\u00fd do premennej prostredia ENVID a odosiela sa do agenta doru\u010dovania pipe cez parameter pr\u00edkazov\u00e9ho riadka \u201e${envid}\u201c.\n
- Do klientov pre ukladanie d\u00e1t v MySQL (\u201emysql:\u201c) a PostgreSQL (\u201epgsql:\u201c) boli pridan\u00e9 parametre: \u201eidle_interval\u201c na ur\u010denie \u010dasu neaktivity pred uzavret\u00edm pripojenia a \u201eretry_interval\u201c na nastavenie \u010dasova\u010da opakovan\u00e9ho odosielania po\u017eiadaviek. Predvolene s\u00fa parametre nastaven\u00e9 na 60 sek\u00fand. Hodnotu \u201eretry_interval\u201c je mo\u017en\u00e9 zn\u00ed\u017ei\u0165, napr\u00edklad na skr\u00e1tenie \u010dasu obnovy po chyb\u00e1ch, v pr\u00edpade pou\u017eitia iba jedn\u00e9ho servera v atrib\u00fate \u201ehosts\u201c.\n
- Do klienta pre MySQL bola pridan\u00e1 nastavenie \u201echarset\u201c na ur\u010denie k\u00f3dovania znakov predvolene. Predvolene sa pou\u017e\u00edva hodnota \u201eutf8mb4\u201c, ktor\u00e1 zodpoved\u00e1 predvolen\u00fdm nastaveniam v MySQL 8.0 (v star\u0161\u00edch verzi\u00e1ch bola pou\u017e\u00edvan\u00e1 hodnota \u201elatin1\u201c). Podpora verzi\u00ed star\u0161\u00edch ako MySQL 4.0 (t.j. verzi\u00ed vydan\u00fdch pred rokom 2003) bola ukon\u010den\u00e1.\n
- Bola poskytnut\u00e1 volite\u013en\u00e1 mo\u017enos\u0165 po\u017eiada\u0165 o samopodpisan\u00fd (raw) otvoren\u00fd k\u013e\u00fa\u010d pre TLS, ktor\u00fd nie je viazan\u00fd na certifika\u010dn\u00fa autoritu, namiesto certifik\u00e1tu X.509. Pou\u017e\u00edvanie raw k\u013e\u00fa\u010dov na autentifik\u00e1ciu klientov a serverov sa aktivuje cez parametre «smtpd_tls_enable_rpk = yes» a «smtp_tls_enable_rpk = yes», ale spr\u00e1vanie pri overovan\u00ed silno z\u00e1vis\u00ed od nastaven\u00e9ho bezpe\u010dnostn\u00e9ho levelu a podpory raw k\u013e\u00fa\u010dov v lok\u00e1lnej implement\u00e1cii TLS (pozri dokument\u00e1ciu).\n
- Pridan\u00e1 z\u00e1kladn\u00e1 podpora konfigura\u010dn\u00fdch s\u00faborov OpenSSL. Na ur\u010denie odkazu na s\u00fabor s nastaveniami TLS bol navrhnut\u00fd parameter tls_config_file, a na ur\u010denie n\u00e1zvu sekcie s nastaveniami zo s\u00faboru konfigur\u00e1cie — parameter «tls_config_name». Prepojenie na konfigura\u010dn\u00e9 s\u00fabory OpenSSL je mo\u017en\u00e9 vyu\u017ei\u0165 na zn\u00ed\u017eenie z\u00e1vislosti od nastaven\u00ed distrib\u00faci\u00ed, ktor\u00fdch zmena m\u00f4\u017ee vies\u0165 k zv\u00fd\u0161eniu podielu spr\u00e1v odosielan\u00fdch bez \u0161ifrovania.\n
- Vo hlavi\u010dk\u00e1ch spr\u00e1v bolo zmenen\u00e9 form\u00e1tovanie \u010d\u00edsel dn\u00ed v d\u00e1tumoch — dni od 1 do 9 s\u00fa teraz doplnen\u00e9 nulou, a nie pr\u00e1zdnym miestom (t.j. «01», «02» a pod.). Zmena bola vykonan\u00e1, preto\u017ee RFC 5322 odpor\u00fa\u010da pou\u017e\u00edva\u0165 ako odde\u013eova\u010d jednotliv\u00e9 pr\u00e1zdne miesta v d\u00e1tumoch.\n
- Pridan\u00e1 ochrana pred niektor\u00fdmi druhmi \u00fatokov «Blind» (SSRF \u00fatoky na webov\u00fdch klientov, zameran\u00e9 na pr\u00edstup k serveru prostredn\u00edctvom SMTP), ktor\u00e1 sa uplat\u0148uje pri nastave «smtpd_forbid_unauth_pipelining = yes» (predvolene).\n
- Predvolene je zapnut\u00e1 nastavenie «smtpd_forbid_bare_newline = normalize», ktor\u00e1 zabezpe\u010duje ochranu servera proti \u00fatokom typu «SMTP smuggling», ktor\u00e9 umo\u017e\u0148uj\u00fa roz\u0161tiepenie jedn\u00e9ho spr\u00e1vy na viacero r\u00f4znych spr\u00e1v pou\u017eit\u00edm netradi\u010dnej sekvencie na odde\u013eovanie spr\u00e1v. Okrem toho bola pridan\u00e1 ochrana proti vykon\u00e1vaniu odch\u00e1dzaj\u00facich \u00fatokov SMTP smuggling, pri ktor\u00fdch \u00fato\u010dn\u00edk vyu\u017e\u00edva server zalo\u017een\u00fd na Postfixe na \u00fatok na in\u00fd SMTP server. Predvolene je zapnut\u00e1 nastavenie «cleanup_replace_stray_cr_lf = yes», ktor\u00e1 nahr\u00e1dza nadbyto\u010dn\u00e9 znaky a medzerou.\n
- V implement\u00e1cii DNS klienta je ve\u013ekos\u0165 vr\u00e1ten\u00fdch v\u00fdsledkov DNS po\u017eiadavky teraz obmedzen\u00e1 na 100 z\u00e1znamov, \u010do je 20-kr\u00e1t viac, ako je maxim\u00e1lny po\u010det podporovan\u00fd v SMTP klientovi. IP adresy<\/a> pre jeden server.\n
- Parametre «disable_dns_lookup» a «permit_mx_backup», ako aj niektor\u00e9 parametre nastavenia TLS, boli preklasifikovan\u00e9 na zastaran\u00e9.\n
- Podpora nastaven\u00ed, ktor\u00e9 boli vyhl\u00e1sen\u00e9 za zastaran\u00e9 pred pribli\u017ene 20 rokmi: «permit_naked_ip_address», «check_relay_domains» a «reject_maps_rbl» bola ukon\u010den\u00e1. <\/ul>\n