SMTP-server chasquid 1.13 är tillgänglig

Utgåvan av SMTP-servern chasquid 1.13 har presenterats, där fokus ligger på enkel konfigurering och säkerhet. Chasquid är främst avsedd för användning i typiska projekt där överdriven flexibilitet och funktionalitet hos Postfix och Exim är överflödig. Projektkoden är skriven i Go-språket och distribueras under Apache 2.0-licensen.

Huvudfunktioner:

• Förenklad konfigureringssystem. Konfigurationen av SMTP-servern utgörs av chasquid.conf-filen med grundläggande inställningar och en uppsättning kataloger med namnen på de hanterade domännamn, inom vilka relaterade domänfiler placeras för att knyta e-postadresser till användare, databasparametrar för att lagra användardatabasen, TLS-certifikat m.m. För att skapa och redigera användardatabasen för varje domän används verktyget chasquid-util.
• För filtrering av e-post och borttagning av skräppost används ett system av hooks som tillåter att koppla en hanterare som anropas i det slutliga skedet av e-postmottagningen. Följande färdiga hanterare tillhandahålls: greylist för att föra "grålistor" (utfärda ett tillfälligt fel på första förfrågan från okända servrar) med hjälp av greylistd, spamc och rspamc för att blockera skräppost med hjälp av Spamassassin och rspamd, clamdscan för virusfiltrering via ClamAV och dkimsign för DKIM-verifiering med hjälp av driusan/dkim eller dkimpy.
• Skydd mot konfigurationsfel som kan leda till säkerhetsproblem, såsom öppna relay och autentisering i klartext.
• Närvaron av en specialiserad HTTP-server för övervakning och debugging av SMTP-serverns arbete.
• Tillgänglighet av färdiga paket för Debian, Ubuntu och Arch Linux-distributioner.
• Stöd för integration med IMAP-servern Dovecot för användarautentisering.
• Möjlighet att använda virtuella e-postdomäner med egna användardatabaser och vidarebefordringar.
• Stöd för att avvisa delar av adressen, till exempel hantering av "user+something@domain" som "user@domain".
• Stöd för utvidgning av SMTPUTF8 (RFC 6531), vilket möjliggör användning av tecken från nationella alfabet i e-postadresser, värdnamn, postlådans namn och SMTP-rubriker.
• Stöd för användning av flera TLS-certifikat. Behandling av TLS-parametrar kopplade till domäner och skydd mot nedgradering av anslutningar till mindre säkra TLS-inställningar.
• Förenklad system för att få certifikat genom tjänsten Let’s Encrypt.
• Stöd för SPF (Sender Policy Framework) och MTA-STS (MTA Strict Transport Security).

I den nya utgåvan:

• Skydd mot SMTP smuggling-attacker har lagts till, som tillåter uppdelning av ett meddelande i flera olika meddelanden genom användning av en icke-standardiserad sekvens för att dela upp e-post.
• En användarklass har implementerats som endast kan ta emot e-post utan att kunna skicka.
• Det är förbjudet att ange tomma IP-adresser anslutningsinställningar (adressparametrar måste tydligt anges, i enklast fall räcker det med att ta bort kommentaren från motsvarande inställning i konfigurationsfilen).
• Scriptet docker/add-user.sh har lagts till stöd för att ta emot e-post och lösenord från miljövariabler.

Källa: opennet.ru