Après un an de développement, le lancement de la nouvelle branche stable du serveur de messagerie suffixe, 3.5.0. Dans le même temps, la fin du support de la branche Postfix 3.1, sortie début 2016, a été annoncée.
Pour ceux qui ne connaissent pas Postfix, sachez que c'est un serveur de messagerie logiciel gratuit, qui est destiné pour effectuer le routage et l'envoi des e-mails, créé avec l'intention d'être une alternative plus rapide, plus facile à gérer et plus sûre à Sendmail largement utilisé.
Postfix est l'un des projets qui allie à la fois haute sécurité, fiabilité et performance, ce qui a été réalisé grâce à une architecture bien pensée et une politique assez stricte de conception de code et d'audit des correctifs.
Le logiciel essaie d'être rapide, facile à gérer et sécuriséen même temps qu'il est suffisamment compatible avec sendmail pour ne pas déranger les utilisateurs existants. Donc à l'extérieur, c'est similaire à sendmail, mais l'intérieur est complètement différent
Quoi de neuf dans Postfix, 3.5.0?
Dans ce nouveau numéro il est à noter que la prise en charge du protocole d'équilibrage de charge HAProxy 2.0 a été ajoutée avec des demandes de proxy via TCP sur IPv4 et IPv6 ou sans connexions proxy pour envoyer des demandes de validation de pulsation confirmant le fonctionnement normal.
Aussi ajout de la possibilité de forcer les messages à être définis sur un statut obsolète (non livré) pour retourner à l'expéditeur. Le statut est enregistré dans le fichier de la file d'attente de remise sous la forme d'un attribut spécial, en présence duquel toute tentative de remise entraînera le retour du message à l'expéditeur, sans le mettre en file d'attente pour réessayer les tentatives de remise (file d'attente).
Les indicateurs "-e" et "-f" ont été ajoutés à la commande postsup pour définir l'attribut d'un message obsolète. La différence entre le drapeau "-F" signifie que le message est immédiatement renvoyé à l'expéditeur quand il est dans la file d'attente pour le renvoyer. Dans la sortie des commandes mailq et postqueue, les messages périmés sont marqués d'un "#" après le nom du fichier.
Sur les clients SMTP et LMTP ont été pris en charge pour répertorier plusieurs hôtes pour rediriger les messages vers un autre serveur. Cela tentera d'amener les hôtes répertoriés à transmettre le message dans l'ordre qu'ils suivent si le premier n'est pas disponible, une tentative sera faite pour livrer le second, etc. La liste est implémentée pour les directives relayhost, transport_maps, default_transport et sender_dependent_default_transport_maps.
Un autre changement important est que le comportement du journal a changé. Les adresses entre "from =" et "to =" sont désormais enregistrées avec des guillemets: si la partie locale de l'adresse contient un espace ou des caractères spéciaux, la partie spécifiée de l'adresse il sera placé entre guillemets dans le dossier.
Pour retourner le comportement précédent à la configuration, ajouté «info_log_address_format = interne«.
Avant: de =
Maintenant: from = <"nom avec espaces" @ example.com>
Parmi les autres changements mentionnés dans l'annonce de la nouvelle version:
- Les adresses IP obtenues à partir des en-têtes XCLIENT y XAVANT ou via le protocole HaProxy sont standardisés. La modification peut entraîner une violation du mappage de sous-réseau IPv6 et de la compatibilité du niveau d'enregistrement dans la stratégie check_client_access.
- Pour augmenter la commodité d'interagir avec Dovecot, les en-têtes Livré à, X-Original-To y Chemin de retour sont attachés à l'agent de livraison SMTP + LMTP à l'aide flags = drapeaux DORX dans master.cf, similaire aux agents de distribution locaux et en pipeline.
- La procédure de vérification des certificats définis dans les tableaux est définie check_ccert_access. Tout d'abord, le nugget du certificat du client est vérifié, puis la clé publique du client (le comportement est comme si «search_order = cert_fingerprint, pubkey_fingerprint").
Enfin si vous voulez en savoir plus À propos de la sortie de cette nouvelle version, vous pouvez vérifier les détails, ainsi que récupérer le code source pour l'installation de la nouvelle version dans le lien suivant.