Ny version av POP3- och IMAP4-servern Dovecot 2.3.21

En ny version av den högpresterande POP3/IMAP4-servern Dovecot 2.3.21, som hanterar flera plattformar, har publicerats och stöder POP3- och IMAP4rev1-protokollen med populära tillägg som SORT, THREAD och IDLE, samt autentiserings- och krypteringsmekanismer (SASL, TLS, SCRAM). Dovecot upprätthåller full kompatibilitet med klassiska mbox och Maildir, och använder externa index för att förbättra prestandan. Plugins kan användas för att utöka funktionaliteten (till exempel implementeras kvoter och ACL via plugins). Projektkoden distribueras under LGPL- och MIT-licenserna.

Huvudändringar:

• lib-oauth2: Tillåt validering av JWT-tokens med saknat "typ"-fält. Fältet "typ" används inte av vissa nyckelutfärdare för att spara utrymme, särskilt Kubernetes. Nu är saknat "typ" tillåtet, men om det finns bör det fortfarande vara "jwt".
• auth: Svaret "Auth" från passdb och userdb kan innehålla värdet "event_ =värde" som läggs till i inloggningshändelsen respektive e-postanvändarhändelsen.
• lib-master: Ställer in processtiteln i olika initialiseringsstadier för att förtydliga vad processen förväntar sig.
• lib-storage: Intervallet mail_temp_scan_interval ökas nu med 0...30 % beroende på användarnamnets hash för att minska sannolikheten för belastningstoppar.
• lib-storage: Flyttade genomsökningen av tillfälliga filer från det att en postlåda öppnas till det att den stängs för att minska fördröjningen som användarna upplever.
• statistik: Om måttenheten anger fält exporteras alla dessa fält som räknare för Prometheus i expositionsformat.
• "*-login": Processer kunde krascha om SSL-anslutningen bröts av misstag. - acl: När plugin-programmet laddades beräknades flaggorna \\HasChildren och \\HasNoChildren felaktigt för postlådor som innehåller '*' och '%' i namnet.
• auth: En krasch inträffade när en anslutning till PostgreSQL DBMS misslyckades under start.
• auth: Vid inloggning med ogiltiga lösenord (t.ex. okänt schema) returnerade passdb felet "lösenordsmatchning" istället för ett "internt fel".
• auth: Mekanismerna XOAUTH2 och OAUTHBEARER returnerade inte ett protokollspecifikt felmeddelande vid några fel. Detta hindrade särskilt OIDC-detektering.
• dbox: Om rubriken last_temp_file_scan inte var inställd (särskilt efter en dsync-migrering) skulle en temporär filsökning alltid utlösas nästa gång postlådan öppnades. Detta kan orsaka en belastningstopp efter migreringar. Åtgärdat genom att använda postlådekatalogen vid en tidpunkt då rubriken saknas, vilket vanligtvis förskjuter skanningstiden framåt.
• dict-redis: En krasch inträffade vid återställning av transaktioner.
• dsync: När en postlåda tas bort på fjärrsidan, och hierarkinivåavgränsarna inte matchade, uppstod en oändlig loop, vilket resulterade i ett minnesfel.
• dsync: Stegvis dsync misslyckades för mappnamn som slutar på '%' om inte BROKENCHAR var angivet. Dessutom orsakade mappnamn med '%' någon annanstans att varje stegvis dsync i onödan döpte om mappen till ett tillfälligt namn och tillbaka. Regression v2.3.19.
• imap-hibernate: Om en IMAP-klient avblockerades och timeoutades med meddelandet "(version mottagen)", lyckades avblockeringen senare och normal drift fortsatte. Detta var förvirrande eftersom imap-hibernate redan hade upptäckt att klienten hade kopplats bort. Detta kunde undvikas genom att tvinga anslutningen till timeout vid avslutning av viloläge.
• imapc: Kraschar när en mapp som visas via ett virtuellt plugin försvinner från lagringsutrymmet.
• imapc: RADERA, EXISTS eller HÄMTA svar med server För en tidigare vald postlåda kan meddelanden behandlas som om de tillhörde den nya, för närvarande valda postlådan. Detta kan resultera i varningar.
• lib-http: Dovecot HTTP-server (doveadm, stats/openmetrics) kunde koppla bort HTTP-klienter innan svaret skickades helt. Detta hände bara på servrar som var upptagna och där kärnans socketbuffertar var kraftigt överbelastade.
• lib-http: Åtgärdade eventuell http-serverkrasch vid tidig klientavbrott. Regression i 2.3.18.
• lib-index: Korrupt indexfil kunde orsaka en krasch. Åtgärdat: Panik: fil mail-transaction-log-view.c: rad 165 (mail_transaction_log_view_set): assertion failed: (min_file_seq <= max_file_seq).
• lib-index: Att rensa en befintlig cachefil som är större än 1 GB kan orsaka en krasch. Cachefiler som fortfarande är större än 1 GB tas nu bort efter rensning. Åtgärdat: Panik: fil mail-index-util.c: rad 10 (mail_index_uint32_to_offset): assertion failed: (offset < 0x40000000).
• lib-lua: HTTP-klienten kunde inte matcha DNS-namn i e-postprocesser eftersom den förväntade sig att sockeln "dns-client" skulle finnas i den aktuella katalogen.
• lib-oauth2: Dovecot skickade client_id och client_secret som POST-parametrar till introspection-servern. Med Basic auth är deras användning dock valfri.
• lib-oauth2: JWT "aud"-validering misslyckades om "aud" saknades i token men konfigurerades i Dovecot.
• lib-oauth2: Kontroll av JWT-tokentyp är för strikt.
• lib-oauth2: JWT-tokenpubliken kontrollerades inte mot client_id enligt specifikationen.
• lib-ssl-iostream: Användning av ssl_require_crl=yes kan orsaka att CRL-kontroll misslyckas för utgående SSL/TLS-anslutningar, även om det var avsett att endast påverka CRL-kontroll på klientsidan. SSL-certifikatv2.3.17 regression.
• lib-sql: MySQL-drivrutinen hade en minnesläcka när en anslutning misslyckades.
• lib-storage: Diverse korrigeringar för slut på diskutrymme.
• master: Inställningen för idle_kill-tjänsten fungerade inte korrekt på servrar som är upptagna. Det var mycket osannolikt att någon process skulle vara inaktiv tillräckligt länge för att avslutas. Dessutom, med ett stort antal processer (t.ex. imap), använde hanteringskoden för idle_kill en hel del CPU på masterprocessen. Nu kommer varje tidsintervall för idle_kill att spåra det minsta antalet inaktiva processer och sedan avsluta det antalet.
• mdbox: Kontroll av temporära filer utfördes för alltid tomma kataloger.
• mdbox: När e-postmeddelanden skrevs gjordes anropet fdatasync() i fel överordnad katalog. Vid fel kraschade programmet istället för att logga felet.
• notify_status: Plugin kraschar när användarinitieringen misslyckas. - pop3: Att skicka ett kommando med tecknet ':' orsakade en "assert-crash". Regression i version 2.3.18.
• statistik: Åtgärdade ett panikfel som uppstod vid åtkomst till en icke-existerande händelseexportör när ett nytt mätvärde dynamiskt lades till med kommandot "doveadm stats add". Nu returneras rätt fel.
• statistik: Om en process exporterade många händelser och sedan avslutades, kan några av de senaste händelserna gå förlorade.
• statistik: Felaktiga Prometheus-etikettnamn skapades under vissa histogram group_by-konfigurationer. Prometheus avvisade dessa etiketter.
• välkommen: Plugin-programmet misslyckades med att köras i vissa situationer där en INKORG skapades men inte öppnades, till exempel om GETMETADATA användes innan INKORGEN öppnades.

Källa: opennet.ru