![\"Objavljen](\"\/wp-content\/uploads\/2024\/03\/e675c9211d656f8603bcbc42ad9b67bf.gif\")
<\/center> <\/p>\nGlavne novosti: <\/p>\n
- \n
- Dodana je stranka za MongoDB, ki omogo\u010da shranjevanje baze virtualnih uporabnikov, psevdonimov, seznamov za usklajevanje naslovov in razli\u010dnih preverjalnih tabel v tej SDB. Za nastavitev dostopa do MongoDB je dodana vrsta tabel \u00bbmongodb\u00ab. Na primer, \u00bbalias_maps = proxy:mongodb:\/etc\/postfix\/mongo.cf\u00ab, kjer je mongo.cf datoteka z nastavitvami povezave z MongoDB in filtrom poizvedb.\n
- V agent lokalne dostave je dodano izva\u017eanje identifikatorja preusmeritve, prenesene med SMTP sejo preko parametra ENVID (Envelope ID) v ukazu ESMTP MAIL (RFC 3461). Identifikator se zapi\u0161e v okoljsko spremenljivko ENVID in se prenese v agent dostave pipe preko parametra ukazne vrstice \u00bb${envid}\u00ab.\n
- V odjemalce za shranjevanje podatkov v MySQL (\u00bbmysql:\u00ab) in PostgreSQL (\u00bbpgsql:\u00ab) so dodani parametri: \u00bbidle_interval\u00ab za dolo\u010ditev \u010dasa neaktivnosti pred zaprtjem povezave in \u00bbretry_interval\u00ab za nastavljanje \u010dasovnika ponovnega po\u0161iljanja poizvedb. Privzeto so parametri nastavljeni na vrednost 60 sekund. Vrednost \u00bbretry_interval\u00ab je mogo\u010de zmanj\u0161ati, na primer za skraj\u0161anje \u010dasa okrevanja po napakah, v primeru uporabe samo enega stre\u017enika v atributu \u00bbhosts\u00ab.\n
- V odjemalca za MySQL je bila dodana nastavitev \u00bbcharset\u00ab za dolo\u010ditev privzete kodne tabele. Privzeto se uporablja vrednost \u00bbutf8mb4\u00ab, ki ustreza privzetim nastavitvam v MySQL 8.0 (v starej\u0161ih izdajah se je uporabljala vrednost \u00bblatin1\u00ab). Podpora za razli\u010dice starej\u0161e od MySQL 4.0 (tj. razli\u010dice, izdane pred letom 2003) je prekinjena.\n
- Dodana je opcionalna mogu\u0107nost zahteva za samopotpisanim (raw) javnim klju\u010dem za TLS, koji nije vezan za certifikacionu vlast, umesto X.509 sertifikata. Kori\u0161\u0107enje raw-klju\u010deva za autentifikaciju klijenata i servera omogu\u0107ava se preko opcija «smtpd_tls_enable_rpk = yes» i «smtp_tls_enable_rpk = yes», ali pona\u0161anje pri verifikaciji zavisi od postavljenog nivoa sigurnosti i podr\u0161ke raw-klju\u010deva u lokalnoj implementaciji TLS (vidi dokumentaciju).\n
- Dodata je po\u010detna podr\u0161ka za OpenSSL konfiguracione fajlove. Za odre\u0111ivanje linka ka fajlu sa TLS konfiguracijom predlo\u017een je parametar tls_config_file, a za odre\u0111ivanje imena sekcije sa pode\u0161avanjima iz konfiguracionog fajla \u2014 parametar «tls_config_name». Veza sa OpenSSL konfiguracionim fajlovima mo\u017ee se koristiti za smanjenje zavisnosti od pode\u0161avanja distribucija, \u010dija promena nivoa sigurnosti mo\u017ee dovesti do pove\u0107anja broja poruka poslatih bez enkripcije.\n
- U zaglavljima poruka promenjeno je formatiranje brojeva dana u datumima \u2014 dani od 1 do 9 sada se dopunjuju nulom, a ne razmakom (tj. «01», «02» itd.). Ova promena je napravljena jer RFC 5322 preporu\u010duje kori\u0161\u0107enje pojedina\u010dnih razmaka kao razdvajanja u datumima.\n
- Dodata je za\u0161tita od nekih vrsta «Blind» napada (SSRF napadi na web klijente usmereni na pristup serveru putem SMTP), koja se primenjuje kada je pode\u0161ena opcija «smtpd_forbid_unauth_pipelining = yes» (podrazumevano).\n
- Podrazumevano je uklju\u010dena opcija «smtpd_forbid_bare_newline = normalize», koja \u0161titi server od «SMTP smuggling» napada, omogu\u0107avaju\u0107i razdvajanje jedne poruke na vi\u0161e razli\u010ditih poruka kori\u0161\u0107enjem nestandardne sekvence za razdvajanje pisama. Tako\u0111e je dodata za\u0161tita od izvo\u0111enja odlaznih SMTP smuggling napada, kod kojih napada\u010d koristi Postfix server za napad na drugi SMTP server. Podrazumevano je uklju\u010dena opcija «cleanup_replace_stray_cr_lf = yes», koja zamenjuje suvi\u0161ne simbole <CR> i <LF> razmakom.\n
- U implementaciji DNS klijenta veli\u010dina vra\u0107enih rezultata DNS upita sada je ograni\u010dena na 100 zapisa, \u0161to je 20 puta vi\u0161e od maksimalnog broja podr\u017eanog u SMTP klijentu. IP naslovov<\/a> za jedan server.\n
- Parametri «disable_dns_lookup» i «permit_mx_backup» preba\u010deni su u kategoriju zastare, kao i neki parametri TLS konfiguracije.\n
- Prekinuta je podr\u0161ka za pode\u0161avanja koja su progla\u0161ena zastarjelim pre oko 20 godina: «permit_naked_ip_address», «check_relay_domains» i «reject_maps_rbl». <\/ul>\n