Postfix 3.11.0 postserver publicerad

Efter ett års utveckling har en ny stabil version av Postfix e-postservern publicerats – 3.12.0. Samtidigt har det meddelats om att stödet för Postfix 3.7, som släpptes i början av 2022, har upphört. Projektkoden är skriven i C och distribueras under EPL 2.0 (Eclipse Public License) och IPL 1.0 (IBM Public License).

Postfix är ett av få projekt som kombinerar hög säkerhet, tillförlitlighet och prestanda, vilket har uppnåtts genom en multiprocessarkitektur som isolerar olika hanterare, samt en strikt kodningspolicy och patchgranskning. För att skydda mot minnesfel används säkrade versioner av funktionerna för minnesallokering och avallokering, samt en uppsättning abstrakta funktionsbindningar för hantering av buffertar (kontroll av buffertöverskridningar och åtkomst till frigjord minne), filoperationer, utskriftsformatering, buffrad in-/utmatning och strängmanipulationer (inklusive möjligheter för att hantera strängar av godtycklig storlek och automatisk storleksändring av strängar).

Enligt den slutliga automatiserade enkäten med cirka 500 000 e-postmeddelanden servrar (efter juli 2025 kommer rapportpubliceringen att upphöra), används Postfix på 37.88 % (för ett år sedan 36.81 %) av e-postservrarna, Exims marknadsandel utgör 55.59 % (för ett år sedan 56.61 %), Sendmail – 3.55 % (3.60 %), MailEnable – 1.81 % (1.82 %), MDaemon – 0.40 % (0.40 %), Microsoft Exchange – 0.20 % (0.19 %), OpenSMTPD – 0.12 % (0.09 %).

Huvudsakliga nyheter:

• Arbete har utförts för att förenkla migrationen från söktabellerna "hash:" och "btree:" till "lmdb:" eller "cdb:" i samband med att vissa distributioner av Linux har slutat leverera BerkeleyDB-bibliotek. För att bevara kompatibiliteten med Mailman-verktygen, som kör kommandot "postmap hash:/path/to/file" vid tillägg eller borttagning av e-postlistor, har stöd för automatisk omdirigering av sådana kommandon till varianter med stödda databasetyper lagts till i Postfix.
• Som standard är anslutning till SMTP-servrar aktiverad med TLS-kryptering. I inställningarna för SMTP-klienten är parametern smtp_tls_security_level inställd på "may", om Postfix har byggts med stöd för TLS. Värdet "may" aktiverar användning av TLS för servrar som stöder kryptering, men tillåter att falla tillbaka till att överföra data okrypterat om servern inte stöder TLS.
• I ESMTP har stöd för utvidgningen "REQUIRETLS" (RFC 8689), som gör att avsändaren kan begära garanterad TLS-kryptering genom hela leveransvägen av meddelandet. I detta läge måste varje SMTP- och LMTP-server som deltar i vidarebefordringen av meddelandet stödja REQUIRETLS och strikt autentisering genom DANE eller STS, och vid överföring av meddelandet genom en kedja av andra servrar måste även REQUIRETLS användas.
• Det har säkerställts att loggarna för TLS-säkerhetsnivåer visas, det vill säga om en högre nivå av REQUIRETLS begärs för överföring av meddelandet, kommer information om användningen av REQUIRETLS nu att sparas i loggen.
• En parameter smtp_tls_enforce_sts_mx_patterns har lagts till, vilket inkluderar kompatibilitetsläge mellan SMTP-klienten Postfix och MTA-STS (MTA Strict Transport Security) -plugins som kräver att TLSRPT-stödet är aktiverat för att vidarebefordra STS-attribut. När denna parameter är aktiverad, vilket är standard, kommer SMTP-klienten Postfix att ansluta till MX-servern endast om dess namn stämmer överens med mönstret som anges i STS-policies. Annars kommer det gamla beteendet att användas - möjligheten att ansluta till MX-servrar baserat på MX-poster i DNS, förutsatt att servercertifikatet överensstämmer med STS-policies. MTA-STS-mekanismen gör det möjligt att informera klienten, som har etablerat en förbindelse via en osäker kommunikationskanal, om möjligheten och parametrarna för att etablera en skyddad TLS-förbindelse. Stödet för parametern har också lagts till i verktygen postfix-tlspol och postfix-mta-sts-resolver.
• Stöd för kvantmotståndskraftiga krypteringsalgoritmer har lagts till, med kompileringsstöd från OpenSSL 3.5 och nyare versioner.
• 16 konfigurationsparametrar har klassificerats som föråldrade, och vid användning kommer en varning om deras avskaffande att utföras i en av framtida versioner. Bland de föråldrade parametrarna finns till exempel "virtual_maps", "fallback_relay", "postscreen_whitelist_interfaces" och "smtpd_client_connection_limit_exceptions".
• Stöd för utdata i JSON-format har lagts till för kommandon: "postconf -j|-jM|-jF|-jP", "postalias -jq|-js", "postmap -jq|-js" och "postmulti -jl".
• Felhanteringen i Milter-filter har förbättrats, vilket uppstår vid behandling av meddelanden som mottagits via redan etablerade SMTP-förbindelser. Värdet på parametern #milter_default_action har ändrats från "tempfail" till värdet "shutdown", vilket innebär att förbindelsen med klienten stängs.

Källa: opennet.ru