Ny version av POP3 och IMAP4-servern Dovecot 2.3.21

En ny version av den plattformsoberoende högpresterande POP3/IMAP4-servern Dovecot 2.3.21 har publicerats, som stöder protokollen POP3 och IMAP4rev1 med populära tillägg, såsom SORT, THREAD och IDLE, samt autentiserings- och krypteringsmekanismer (SASL, TLS, SCRAM). Dovecot bibehåller fullständig kompatibilitet med klassiska mbox och Maildir genom att använda externa index för att öka prestandan. För att utöka funktionaliteten kan plugins användas (till exempel implementeras kvoter och ACL via plugins). Projektets kod distribueras under licenserna LGPL och MIT.

Huvudsakliga förändringar:

• lib-oauth2: Kontroll av JWT-token tillåts nu utan fältet "typ". Fältet "typ" används inte av vissa nyckelutfärdare för att spara utrymme, särskilt kubernetes. Nu tillåts avsaknad av "typ", men om det finns så måste det fortfarande vara "jwt".
• auth: Svaret "Auth" från passdb och userdb kan innehålla värdet "event_=value", vilket kommer att läggas till händelsen för inloggning respektive händelsen för e-postanvändaren.
• lib-master: Sätter processens rubrik vid olika initieringssteg för att tydligt förklara vad processen förväntar sig.
• lib-storage: Intervallen mail_temp_scan_interval ökar nu med 0…30% beroende på hash av användarnamnet för att minska risken för belastningstoppar.
• lib-storage: Skanning av temporära filer flyttades från att ske vid öppnandet av postlådan till vid stängning för att minska fördröjningen som upplevs av användarna.
• stats: Om fälten anges i statistiken, exporteras alla dessa fält som räknare för prometheus i exposition-format.
• "*-login": Processerna kunde krascha vid en ovarsam avslutning av SSL-anslutningen. — acl: Vid laddning av plugin beräknades flaggorna \\HasChildren och \\HasNoChildren felaktigt för postlådor som innehöll '*' och '%'.
• auth: En krasch inträffade vid ett misslyckat anslutning till PostgreSQL-databasen vid start.
• auth: Vid inloggning med felaktiga lösenord (till exempel med en okänd schemat) genererades istället för "intern fel" ett meddelande om "password mismatch" i passdb.
• auth: Mekanismerna XOAUTH2 och OAUTHBEARER gav inte ett protokollspecifikt felmeddelande vid några fel. Detta försvårade särskilt upptäckten av OIDC.
• dbox: Om rubriken last_temp_file_scan inte har angetts (särskilt efter dsync-migrering), så startades alltid en skanning av tillfälliga filer nästa gång postlådan öppnades. Detta kunde orsaka en belastningstoppar efter migrationer. Detta har åtgärdats genom att använda atime för postlådans katalog när rubriken saknas, vilket vanligtvis flyttar skanningstiden framåt.
• dict-redis: Det uppstod ett fel vid återställning av transaktioner.
• dsync: Vid borttagning av postlåda på den avlägsna sidan, när avgränsarna för hierarkiska nivåer inte matchade, uppstod en oändlig loop som ledde till minnesutflöde.
• dsync: Inkrementell dsync utfördes inte för mappnamn som slutade på ‘%’ om inte värdet BROKENCHAR var inställt. Mappnamn med ‘%’ på andra ställen ledde också till onödig omnamning av mappen till ett temporärt namn och tillbaka vid varje inkrementell dsync. Regression v2.3.19.
• imap-hibernate: Om det uppstod timeout när IMAP-klientens upplåsning skedde med meddelandet "(version received)", kunde upplåsningen senare slutföras framgångsrikt och fortsätta vanlig drift. Detta ledde till förvirring eftersom imap-hibernate redan hade registrerat att klienten var frånkopplad. Detta kan undvikas genom att låta anslutningen avslutas vid timeout för hybernationens avslutande.
• imapc: Krasch vid borttagning av en mapp som visades via den virtuella plugin.
• imapc: Svar EXPUNGE, EXISTS eller FETCH med servern för den tidigare valda postlådan kunde behandlas som om de tillhörde den nya postlådan som valdes just nu. Detta kunde leda till att varningar framkom.
• lib-http: HTTP-servern Dovecot (doveadm, stats/openmetrics) kunde koppla bort HTTP-kunder före fullständig skickning av svaret. Detta inträffade endast på belastade servrar där kärnans socketbuffrar var kraftigt överfyllda.
• lib-http: Möjlig krasch av http-servern vid tidig avkoppling av kunden har åtgärdats. Regression i 2.3.18.
• lib-index: Skada på indexfilen kunde leda till krasch. Åtgärdat: Panic: file mail-transaction-log-view.c: line 165 (mail_transaction_log_view_set): assertion failed: (min_file_seq <= max_file_seq).
• lib-index: Rensning av befintlig cachefil större än 1 GB kan ha lett till ett fel. Nu raderas cachefiler som fortfarande överskrider 1 GB efter rensning. Åtgärdat: Panic: file mail-index-util.c: line 10 (mail_index_uint32_to_offset): assertion failed: (offset < 0x40000000).
• lib-lua: HTTP-klienten kunde inte bestämma DNS-namn i postprocesserna, eftersom den förväntade att socketen 'dns-client' skulle finnas i den aktuella katalogen.
• lib-oauth2: Dovecot skickade client_id och client_secret som POST-parametrar till introspektionstjänsten. Vid Basic auth är deras användning dock valfri.
• lib-oauth2: Validering av JWT 'aud' utfördes inte om 'aud' saknades i token, men var konfigurerad i Dovecot.
• lib-oauth2: För sträng typkontroll av JWT-nycklar.
• lib-oauth2: Målgruppen för JWT-token kontrollerades inte mot client_id, vilket specificationen kräver.
• lib-ssl-iostream: Användningen av parametern ssl_require_crl=yes kan ha lett till fel vid CRL-kontroll för utgående SSL/TLS-anslutningar, trots att det var tänkt att den endast skulle påverka CRL-kontrollen för klienter. SSL-certifikat. v2.3.17 regression.
• lib-sql: MySQL-drivrutinen tillät minnesläckor vid misslyckade anslutningar.
• lib-storage: Olika korrigeringar vid brist på diskutrymme.
• master: Konfigurationen av idle_kill-tjänsten fungerade inte som den skulle på belastade servrar. Det var mycket osannolikt att någon process var inaktiv tillräckligt länge för att bli dödad. Dessutom, vid ett stort antal processer (t.ex. imap) använde idle_kill-koden en hel del CPU på huvudprocessen. Nu kommer varje idle_kill-tidsintervall att spåra det minsta antalet inaktiva processer och sedan döda detta antal.
• mdbox: Kontroll av temporära filer utfördes för alltid tomma kataloger.
• mdbox: Vid skrivning av meddelanden gjordes anropet till fdatasync() i fel överordnad katalog. Dessutom inträffade ett fall av krasch istället för att skriva ett fel i loggen vid ett misslyckande.
• notify_status: Pluginet kraschar vid misslyckad användarinitiering. — pop3: Att skicka kommandot med tecknet ':' ledde till ett 'assert-crash' fel. Regression i version 2.3.18.
• stats: Paniken som uppstod vid åtkomst till en icke-existerande evenemangs-exportör vid dynamisk tilläggning av en ny mätvärde via kommando 'doveadm stats add' åtgärdades. Nu returneras ett korrekt fel.
• statistik: Om processen har exporterats många händelser och sedan avslutats, kan några av de senaste händelserna ha gått förlorade.
• statistik: Felaktiga namn på Prometheus-märkningar skapades vid vissa konfigurationer av histogram group_by. Prometheus avvisade dessa märken.
• välkommen: Plugin fungerade inte i vissa situationer när INBOX skapades men inte öppnades, till exempel om GETMETADATA användes innan INBOX öppnades.

Källa: opennet.ru