![\"Postfix](\"\/wp-content\/uploads\/2024\/03\/e675c9211d656f8603bcbc42ad9b67bf.gif\")
<\/center> <\/p>\nHuvudsakliga nyheter: <\/p>\n
- \n
- En klient f\u00f6r MongoDB har lagts till, vilket g\u00f6r det m\u00f6jligt att lagra en databas av virtuella anv\u00e4ndare, alias, adressmappningslistor och olika verifieringstabeller i denna databas. F\u00f6r att konfigurera \u00e5tkomst till MongoDB har en tabelltyp f\u00f6rts in: \u00abmongodb\u00bb. Till exempel, \u00abalias_maps = proxy:mongodb:\/etc\/postfix\/mongo.cf\u00bb, d\u00e4r mongo.cf \u00e4r filen med inst\u00e4llningar f\u00f6r anslutning till MongoDB och beg\u00e4rningsfilter.\n
- Till agenten f\u00f6r lokal leverans har en export av vidarebefordringsidentifieraren lagts till, som \u00f6verf\u00f6rdes under SMTP-sessionen via parametern ENVID (Envelope ID) i kommandot ESMTP MAIL (RFC 3461). Identifieraren skrivs till milj\u00f6variabeln ENVID och \u00f6verf\u00f6rs till leveransagenten pipe via en kommandoradparameter \u00ab${envid}\u00bb.\n
- I klienterna f\u00f6r datalagring i MySQL (\u00abmysql:\u00bb) och PostgreSQL (\u00abpgsql:\u00bb) har f\u00f6ljande parametrar lagts till: \u00abidle_interval\u00bb f\u00f6r att best\u00e4mma tiden f\u00f6r inaktivitet innan anslutningen st\u00e4ngs och \u00abretry_interval\u00bb f\u00f6r att st\u00e4lla in en timer f\u00f6r att \u00e5terf\u00f6rs\u00f6ka beg\u00e4rningar. Standardv\u00e4rdet f\u00f6r dessa parametrar \u00e4r 60 sekunder. V\u00e4rdet p\u00e5 \u00abretry_interval\u00bb kan minskas, till exempel f\u00f6r att f\u00f6rkorta \u00e5terst\u00e4llningstiden efter fel, om endast en server anv\u00e4nds i attributet \u00abhosts\u00bb.\n
- I MySQL-klienten har inst\u00e4llningen \u00abcharset\u00bb lagts till f\u00f6r att ange teckenkodningen som standard. Standardv\u00e4rdet \u00e4r \u00abutf8mb4\u00bb, vilket motsvarar standardinst\u00e4llningarna i MySQL 8.0 (i tidigare versioner anv\u00e4ndes v\u00e4rdet \u00ablatin1\u00bb). St\u00f6det f\u00f6r versioner \u00e4ldre \u00e4n MySQL 4.0 (dvs. versioner som sl\u00e4ppts f\u00f6re 2003) har upph\u00f6rt.\n
- M\u00f6jligheten att beg\u00e4ra en sj\u00e4lvsignerad (raw) \u00f6ppen nyckel f\u00f6r TLS, som inte \u00e4r kopplad till en certifikatutf\u00e4rdare, har tillhandah\u00e5llits ist\u00e4llet f\u00f6r X.509-certifikat. Anv\u00e4ndning av raw-nycklar f\u00f6r autentisering av klienter och servrar aktiveras genom parametrarna «smtpd_tls_enable_rpk = yes» och «smtp_tls_enable_rpk = yes», men beteendet vid verifiering beror starkt p\u00e5 den angivna s\u00e4kerhetsniv\u00e5n och st\u00f6d f\u00f6r raw-nycklar i den lokala TLS-implementeringen (se dokumentationen).\n
- Inledande st\u00f6d f\u00f6r konfigurationsfiler f\u00f6r OpenSSL har lagts till. F\u00f6r att ange en l\u00e4nk till en fil med TLS-inst\u00e4llningar f\u00f6resl\u00e5s parametern tls_config_file, och f\u00f6r att ange namnet p\u00e5 sektionen med inst\u00e4llningar fr\u00e5n konfigurationsfilen \u2014 parametern «tls_config_name». Knytning till OpenSSL-konfigurationsfiler kan anv\u00e4ndas f\u00f6r att minska beroendet av distributioners inst\u00e4llningar, vars f\u00f6r\u00e4ndringar i s\u00e4kerhetsniv\u00e5 kan leda till en \u00f6kad andel meddelanden som skickas utan kryptering.\n
- I meddelandehuvuden har formatet f\u00f6r dagnummer i datum \u00e4ndrats \u2014 dagar fr\u00e5n 1 till 9 kompletteras nu med en nolla ist\u00e4llet f\u00f6r ett blanksteg (dvs. «01», «02» osv.). \u00c4ndringen har gjorts eftersom RFC 5322 rekommenderar att anv\u00e4nda enskilda blanksteg som avskiljare i datum.\n
- Skydd mot vissa typer av 'Blind'-attacker (SSRF-attacker mot webbklienter, inriktade p\u00e5 att kontakta servern via SMTP) har lagts till, vilket till\u00e4mpas vid inst\u00e4llningen «smtpd_forbid_unauth_pipelining = yes» (standard).\n
- Som standard \u00e4r inst\u00e4llningen «smtpd_forbid_bare_newline = normalize» aktiverad, vilket skyddar servern mot 'SMTP smuggling'-attacker, som till\u00e5ter delning av ett meddelande i flera olika meddelanden genom anv\u00e4ndning av en icke-standardiserad sekvens f\u00f6r att separera meddelanden. Skydd mot utf\u00f6rande av utg\u00e5ende SMTP smuggling-attacker har ocks\u00e5 lagts till, d\u00e4r angriparen utnyttjar en Postfix-baserad server f\u00f6r att attackera en annan SMTP-server. Som standard \u00e4r inst\u00e4llningen «cleanup_replace_stray_cr_lf = yes» aktiverad, vilket ers\u00e4tter \u00f6verfl\u00f6diga tecken <CR> och <LF> med blanksteg.\n
- I implementeringen av DNS-klienten begr\u00e4nsas storleken p\u00e5 de returnerade resultaten av DNS-f\u00f6rfr\u00e5gan nu till 100 poster, vilket \u00e4r 20 g\u00e5nger mer \u00e4n det maximala antalet som st\u00f6ds i SMTP-klienten. IP-adresser<\/a> f\u00f6r en server.\n
- Parametrarna «disable_dns_lookup» och «permit_mx_backup» har \u00f6verf\u00f6rts till kategorin f\u00f6r\u00e5ldrade, liksom vissa TLS-konfigurationsparametrar.\n
- St\u00f6det f\u00f6r inst\u00e4llningar som f\u00f6rklarades som f\u00f6r\u00e5ldrade f\u00f6r cirka 20 \u00e5r sedan har upph\u00f6rt: «permit_naked_ip_address», «check_relay_domains» och «reject_maps_rbl». <\/ul>\n