IMAP-servern Dovecot 2.4.0 är tillgänglig

Sju år efter lanseringen av version 2.3.0 presenterades den nya grenen av den plattformsoberoende IMAP-servern Dovecot 2.4.0, som stöder protokollen POP3 och IMAP4rev1 med populära tillägg som SORT, THREAD, MULTIAPPEND, QUOTA, ACL, COMPRESS, NOTIFY, METADATA och IDLE, samt autentiserings- och krypteringsmekanismer (SASL, TLS, SCRAM, XOAUTH2). Dovecot behåller fullkomlig kompatibilitet med klassiska mbox och Maildir, genom att använda externa index för att förbättra prestanda. För att utöka funktionaliteten kan det användas plugins som implementerar funktioner som kvoter, ACL, Push-notiser, fulltextssökning och virtuella brevlådor. Projektkoden distribueras under licenserna LGPL och MIT.

Huvudsakliga förändringar:

• Ändringar har införts som bryter bakåtkompatibiliteten med konfigurationen som användes för grenen 2.3.x. Till exempel, en ny syntax för variabelavslöjande introducerades ("%{local_port}" istället för "%a" osv.) och modifikationer ("%{user | md5 | hexlify(1)}" istället för "%1Mu" osv.), det har införts krav på att ange namn i sektionerna passdb och userdb, många inställningar har bytt namn och inställningar för kvoter har flyttats till en egen sektion.
• Experimentellt stöd för tillägget SMTPUTF8 (RFC 6531) och läget "IMAP UTF8=ACCEPT" har lagts till, vilket möjliggör användning av nationella alfabetets tecken i e-postadresser, värdnamn, postlådevyer och rubriker. För att aktivera detta krävs en byggnad med alternativet "—enable-experimental-mail-utf8" vid anrop av configure-skriptet och inställningen "mail_utf8_extensions=yes".
• Stödet för hash-algoritmen ARGON2, SASL-algoritmerna SCRAM-SHA-1 och SCRAM-SHA-256, samt elliptiska kurvor X25519 och X448 har lagts till.
• I autentiseringsdrivrutinen ldap har stöd för attribut som innehåller flera värden (multi-value) lagts till.
• Stöd för TLS-tillägget Channel Bindings har lagts till.
• Vid autentisering infördes möjligheten att beakta hashvärden från JA3, vilket gör det möjligt att identifiera mjukvaran som används för att etablera anslutningen baserat på egenskaperna hos anslutningsparametrarna.
• En ny plugin för fulltextssökning, fts-flatcurve, som använder Xapian-motorn, har lagts till.
• I IMAP har stöd för returkoden INPROGRESS (RFC 9585) lagts till, vilket gör det möjligt att överföra meddelanden om framstegen för långa operationer.
• I lib-lua har en DNS-klient och HTTP-klient implementerats.
• I lib-sasl har stöd för SCRAM-SHA-mekanismer lagts till.
• SNI (Server Name Indication) har lagts till i lmtp, vilket gör det möjligt att knyta inställningar till namnet. servern, informationen överförs i klartext under TLS-sessionen.
• Stödet för transaktionsloggningsläge (WAL — Write-Ahead Logging) har lagts till i sqlite-drivrutinen.
• Automatisk aktivering av IMAP-tillägget COMPRESS för att komprimera data som överförs via anslutningen till IMAP-servern har säkerställts.
• Inställningen auth_internal_failure_delay har lagts till, som definierar fördröjningen innan klienten får svar vid autentiseringsfel på grund av ett internt fel.
• Inställningen fts_message_max_size har lagts till, vilket anger den maximala storleken på meddelandekroppen som kan indexeras av den fulltextssökande motorn.
• Inställningen login_socket_path har lagts till, som specificerar vägen till socketen som används av inloggningsprocesserna.
• Inställningen quota_mailbox_count har lagts till, vilket anger det maximala tillåtna antalet skapade mailboxar.
• Inställningen quota_mailbox_message_count har lagts till, vilket anger det maximala tillåtna antalet meddelanden i en mailbox.
• Inställningen submission_add_received_header har lagts till, som styr tillägget av "Received:"-rubriken till meddelanden (kan användas för att dölja information om avsändaren).
• Inställningen cassandra_log_retries har lagts till för att hantera registreringen av informationsfel vid upprepade anrop till Apache Cassandra.
• Inställningen acl_global_path har förklarats föråldrad (stöd för globala filer och kataloger med ACL har avbrutits).
• Stödet för fulltextsindexerare fts-lucene och fts-squat har avbrutits (de har flyttats till plugins), verktyget dsync (har ersatts av doveadm sync), IMAP-kommandot SETQUOTA och inställningarna set_quota, Dovecot Director-arkitekturen, replicator (det rekommenderas att använda NFS), Sieve-tillägg som notify, imapflags och vnd.dovecot.duplicate.
• Lua Authentication Database har ersatt databaserna checkpassword, passdb och userdb för autentiseringsdata.
• Stödet för plugins zlib, listescape, old-stats och mailbox-alias har avbrutits.
• Stödet för Memcached-drivrutinen har avbrutits, istället rekommenderas att använda Redis-drivrutinen.
• Stödet för shadow-drivrutinen har avbrutits, istället rekommenderas att använda en PAM-baserad autentiseringsdatabas.
• Stödet för Berkeley DB i dict_db_config har avbrutits.
• Stödet för osäkra hash-algoritmer för lösenord är som standard avstängt (för att återaktivera, använd parametern auth_allow_weak_schemes).
• Stödet för versioner av OpenSSL före 1.0.2 har avbrutits.

Källa: opennet.ru