E-postservern Postfix 3.8.0 är nu tillgänglig.

Efter 14 månaders utveckling har den nya stabila versionen av e-postservern Postfix — 3.8.0 släppts. Samtidigt meddelades det att stödet för Postfix-version 3.4, som släpptes i början av 2019, har upphört. Postfix är ett av de få projekten som kombinerar hög säkerhet, pålitlighet och prestanda, vilket har uppnåtts tack vare en genomtänkt arkitektur och en tillräckligt strikt kodnings- och patchgranskning. Projektets kod distribueras under licenserna EPL 2.0 (Eclipse Public License) och IPL 1.0 (IBM Public License).

Enligt en automatiserad undersökning i januari av cirka 400 000 e-post servrar, Postfix används på 33,18% (för ett år sedan 34,08%) av e-postservrarna, andelen Exim utgör 60,27% (58,95%), Sendmail — 3,62% (3,58%), MailEnable — 1,86% (1,99%), MDaemon — 0,39% (0,52%), Microsoft Exchange — 0,19% (0,26%), OpenSMTPD — 0,06% (0,06%).

Huvudsakliga nyheter:

• I SMTP/LMTP-klienten har möjligheten att kontrollera DNS-post SRV implementerats för att bestämma värd och port för e-posten servern, som kommer att användas för att överföra meddelanden. Till exempel, när man anger i inställningarna "use_srv_lookup = submission" och "relayhost = example.com:submission" kommer SMTP-klienten att begära SRV-posten för värden _submission._tcp.example.com för att bestämma värden och porten för e-postgatewayen. Denna funktion kan användas i infrastrukturer där e-postmeddelanden levereras med tjänster som använder dynamiskt tilldelade nätverksportnummer.
• Från standardinställningarna för TLS-algoritmer har krypteringsmetoderna SEED, IDEA, 3DES, RC2, RC4 och RC5, hashmetoden MD5 samt nyckelutbytesalgoritmerna DH och ECDH exkluderats, eftersom de anses vara föråldrade eller oanvända. Vid angivande av krypteringstyperna "export" och "low" sätts faktiskt typen "medium", eftersom stöd för "export" och "low" i OpenSSL 1.1.1 har upphört.
• En ny inställning "tls_ffdhe_auto_groups" har lagts till för att aktivera protokollet för förhandling av FFDHE (Finite-Field Diffie-Hellman Ephemeral) grupper i TLS 1.3 när det byggs med OpenSSL 3.0.
• För att skydda mot attacker som syftar till att tömma tillgängligt minne har aggregeringen av statistik "smtpd_client_*_rate" och "smtpd_client_*_count" gjorts över nätverksblock, vars storlek anges av direktiven "smtpd_client_ipv4_prefix_length" och "smtpd_client_ipv6_prefix_length" (standard är /32 och /84).
• Skydd mot attacker som använder begäran om omförhandling av TLS-anslutning inom en redan etablerad SMTP-anslutning för att skapa överbelastning på CPU:n har lagts till.
• I kommandot postconf har varningsutdata säkerställts för kommentarer som anges omedelbart efter parametervärdena i Postfix-konfigurationsfilen.
• Det har blivit möjligt att ställa in klientkodning för PostgreSQL genom att ange attributet "encoding" i konfigurationsfilen (standardvärdet är nu "UTF8", tidigare användes kodningen "LATIN1").
• I kommandona postfix och postlog sker loggutdata nu till stderr oavsett om stderr-strömmen är kopplad till terminalen.
• I källkods trädet har filerna "global/mkmap*.[hc]" flyttats till katalogen "util", medan endast filerna "global/mkmap_proxy.*" har lämnats kvar i huvudkatalogen.

Källa: opennet.ru