![\"E-postservern](\"\/wp-content\/uploads\/2025\/02\/d0a8ec5a067a9d674e2b77db68d1a4f0.gif\")
<\/center> <\/p>\nHuvudsakliga nyheter: <\/p>\n
- \n
- M\u00f6jligheten att anv\u00e4nda TLS-kryptoalgoritmer som \u00e4r resistenta mot angrepp av kvantdatorer har lagts till. F\u00f6r att anv\u00e4nda dessa algoritmer kr\u00e4vs en version av OpenSSL-biblioteket 3.5, som fortfarande \u00e4r under utveckling. F\u00f6r valet av post-kvanta algoritmer i Postfix har inget nytt syntax f\u00f6r TLS-grupper inf\u00f6rts, utan man har f\u00f6rlitat sig p\u00e5 inst\u00e4llningarna i OpenSSL, som kommer att anv\u00e4ndas vid installation av parametrarna \u00abtls_eecdh_auto_curves\u00bb och \u00abtls_ffdhe_auto_groups\u00bb till tomma v\u00e4rden.\n
- St\u00f6d f\u00f6r meddelandets rubrik \u00abTLS-Required: no\u00bb (RFC 8689) har lagts till, under vilken leverans kommer att utf\u00f6ras \u00e4ven om det inte g\u00e5r att genomf\u00f6ra den s\u00e4kerhetspolicy f\u00f6r TLS som angetts i inst\u00e4llningarna. Vid f\u00f6rekomst av denna rubrik fungerar SMTP-klienten i l\u00e4get \u00absmtp_tls_security_level = may\u00bb, det vill s\u00e4ga den kontrollerar inte certifikatet. servern<\/a> och kan g\u00e5 tillbaka till en anslutning med klartext\u00f6verf\u00f6ring. I den n\u00e4sta stora versionen av Postfix planerar vi att implementera SMTP-till\u00e4gget REQUIRETLS.\n
- St\u00f6d f\u00f6r protokollet TLS-RPT (Transport Layer Security Reporting) har lagts till, vilket g\u00f6r det m\u00f6jligt att sp\u00e5ra fel vid meddelandeleverans som kan uppst\u00e5 om en krypterad anslutning, f\u00f6reskriven av anv\u00e4ndningen av DANE (DNS-baserad autentisering av namngivna enheter) eller MTA-STS (MTA Strict Transport Security), inte kan uppr\u00e4ttas. \u00c4garen av e-postdomen definierar DNS-parametrarna f\u00f6r TLS-RPT, varefter e-postservrarna kommer att skicka rapporter med information om lyckade och misslyckade TLS-anslutningar till MX-servrarna som hanterar domen. Implementeringen \u00e4r baserad p\u00e5 biblioteket libtlsrpt.\n
- Inst\u00e4llningen \u00absmtpd_hide_client_session = yes\u00bb har lagts till, vilket st\u00e4nger av ins\u00e4ttningen av klientens sessionsinformation n\u00e4r SMTP-servern infogar rubriken \u00abReceived:\u00bb. Ett exempel p\u00e5 en f\u00f6rkortad rubrik: \u00abReceived: by mail.example.com (Postfix) id postfix-queue-id for ; Day, dd Mon yyyy hh:mm:ss tz-offset (zone)\u00bb.\n
- M\u00f6jligheten till MIME-kodning (RFC 2047) av namn i de genererade Postfix-rubrikerna \u00abFrom:\u00bb, som inneh\u00e5ller icke-ASCII-tecken, har lagts till. Den f\u00f6reslagna kodningsmetoden g\u00f6r det m\u00f6jligt att undvika att anv\u00e4nda SMTPUTF8-till\u00e4gget (RFC 6531), som inte st\u00f6ds av alla applikationer. Resultatet av MIME-kodning ser ut som \u2018\u00bb=?charset?Q?gibberish?=:\u2019. F\u00f6r att best\u00e4mma den ursprungliga kodningen av namn har parametern \u00abfull_name_encoding_charset\u00bb lagts till, som som standard \u00e4r inst\u00e4lld p\u00e5 utf8.\n
- Logiken f\u00f6r hantering av misslyckade anslutningar har \u00e4ndrats n\u00e4r endast en server anges i inst\u00e4llningarna «mysql:» eller «pgsql:». En s\u00e5dan server betraktas nu som en belastningsbalanserare, och vid en enskild felaktig anslutning skickas beg\u00e4ran omedelbart, utan n\u00e5gon f\u00f6rdr\u00f6jning p\u00e5 60 sekunder.\n
- I Milter har registrering av information om orsaken till att ett meddelande s\u00e4tts i karant\u00e4n lagts till.\n
- I SMTP-servern s\u00e4kerst\u00e4lls att identifieraren f\u00f6r k\u00f6n eller v\u00e4rdet «NOQUEUE» loggas vid avslut av anslutningen p\u00e5 grund av timeout, avbrott eller \u00f6verskridande av gr\u00e4nsen f\u00f6r antal fel. Cleanup-processen loggar «queueid: canceled» f\u00f6r meddelanden med en p\u00e5g\u00e5ende men inte avslutad transaktion.\n
- I Dovecot SASL-klienten anges nu autentiseringsmekanismen som inte kunde anv\u00e4ndas n\u00e4r meddelandet «Invalid authentication mechanism» loggas. SMTP-servern visar nu v\u00e4rdena f\u00f6r inst\u00e4llningarna sasl_method, sasl_username och sasl_sender vid loggningen av ‘reject’-poster.\n
- P\u00e5 grund av f\u00f6r\u00e4ndringen i det interna protokollet som anv\u00e4nds i leveransagenten kr\u00e4vs en omstart med kommandot «postfix reload» eller kommandona «postfix stop» och «postfix start» efter en versionuppdatering av Postfix. Annars loggas ett varningsmeddelande «unexpected attribute smtputf8 from xxx socket (expecting: sendopts)». <\/ul>\n