Po 14 mesecih razvoja je izšla nova stabilna različica poštnega strežnika Postfix — 3.8.0. Hkrati je bilo napovedano, da se preneha podpirati različica Postfix 3.4, izdana na začetku leta 2019. Postfix je eden redkih projektov, ki združuje visoko varnost, zanesljivost in zmogljivost, kar so dosegli s premišljeno arhitekturo in dovolj strogimi pravili za kodiranje ter revizijo popravkov. Koda projekta se distribuira pod licencama EPL 2.0 (Eclipse Public License) in IPL 1.0 (IBM Public License).
V skladu z januarjsko avtomatizirano anketo okoli 400 tisoč poštnih strežnikov, Postfix se uporablja na 33,18% (pred letom 34,08%) poštnih strežnikov, delež Exim pa znaša 60,27% (58,95%), Sendmail — 3,62% (3,58%), MailEnable — 1,86% (1,99%), MDaemon — 0,39% (0,52%), Microsoft Exchange — 0,19% (0,26%), OpenSMTPD — 0,06% (0,06%).
Glavne novosti:
- V odjemalcu SMTP/LMTP je bila implementirana možnost preverjanja DNS zapisov SRV za določitev gostitelja in vrata poštnega strežnika, ki se bo uporabljal za prenos sporočil. Na primer, pri določanju v nastavitvah „use_srv_lookup = submission“ in „relayhost = example.com:submission“ bo SMTP odjemalec poiskal SRV zapis gostitelja _submission._tcp.example.com za določitev gostitelja in vrat poštnega prehoda. Omenjena možnost se lahko uporablja v infrastrukturah, kjer se za dostavo poštnih sporočil uporabljajo storitve z dinamično dodeljenimi številkami omrežnih vrat.
- Iz seznama privzeto uporabljenih nastavitvah TLS algoritmov so bili izključeni šifrirni algoritmi SEED, IDEA, 3DES, RC2, RC4 in RC5, hash MD5 in algoritmi za izmenjavo ključev DH in ECDH, ki so bili označeni kot zastareli ali neuporabni. Pri določanju v nastavitvah tipov šifriranja „export“ in „low“ se dejansko zdaj nastavi tip „medium“, saj je v OpenSSL 1.1.1 podpora za tipe „export“ in „low“ prenehana.
- Dodana je nova nastavitev „tls_ffdhe_auto_groups“ za vključitev protokola usklajevanja skupin FFDHE (Finite-Field Diffie-Hellman Ephemeral) v TLS 1.3 pri sestavi z OpenSSL 3.0.
- Za zaščito pred napadi, usmerjenimi na izčrpavanje razpoložljive pomnilnika, je bilo omogočeno agregiranje statistik „smtpd_client_*_rate“ in „smtpd_client_*_count“ po omrežnih blokih, katerih velikost je določena z direktivama „smtpd_client_ipv4_prefix_length“ in „smtpd_client_ipv6_prefix_length“ (privzeto /32 in /84)
- Dodana je zaščita pred napadi, ki uporabljajo zahtevo po ponovni uskladitvi TLS povezave znotraj že vzpostavljene SMTP povezave za ustvarjanje pretirane obremenitve CPU.
- V ekipi postconf je zagotovljeno izpisovanje opozoril za komentarje, ki so neposredno za vrednostmi parametrov v datoteki konfiguracije Postfix.
- Omogočeno je prilagajanje kodiranja stranke za PostgreSQL z določitvijo atributa „encoding“ v konfiguracijski datoteki (privzeto je zdaj nastavitev na „UTF8“, prej se je uporabljalo kodiranje „LATIN1“).
- V ukazih postfix in postlog se izpisovanje logov na stderr zdaj izvaja neodvisno od povezave toka stderr s terminalom.
- V drevesu izvornih kod so datoteke „global/mkmap*.[hc]“ prestavljene v imenik „util“, v glavnem imeniku pa so ostale samo datoteke „global/mkmap_proxy.*“.
Izvor: opennet.ru
