После годину дана развоја, пуштена је нова стабилна грана поштанског сервера Постфик 3.6.0 а истовремено је најављена подршка за грану Постфик 3.2 објављену почетком 2017. године.
Постфик је један од ретких пројеката који комбинује високу сигурност, поузданост и перформансе истовремено, што је постигнуто захваљујући добро осмишљеној архитектури и прилично строгој политици кодирања и ревизије закрпа.
Главне вести Постфик 3.6.0
У овој новој верзији извршено је чишћење референци на речи „бели“ и „црни“, коју неки чланови заједнице доживљавају као расну дискриминацију. Уместо „беле листе“ и „црне листе“, они би сада требало да користе следеће изразе „дозволи листу“ и „забрани списак“ (на пример, параметри postscreen_allowlist_interfaces, postscreen_denylist_action y postscreen_dnsbl_allowlist_threshold). Промене утичу на документацију, поставке обраде након екрана (уграђени заштитни зид) и одраз информација у евиденцијама.
Да сачувамо старе појмове у евиденцији, параметар «respectful_logging=no', Што мора бити наведено у маин.цф и повратна компатибилност са старијим подешавањима је такође задржана из разлога повратне компатибилности. Конфигурациона датотека „мастер.цф“ за сада се није променила.
С друге стране, још једна од промена која се истиче ове нове верзије је режим цompatibility_level=3.6, задата транзиција је извршена да се користи СХА256 хеш функција уместо МД5.
Када конфигурише старију верзију, МД5 наставља да се примењује на параметар нивоа компатибилности, али за поставке повезане са хеширањем, где алгоритам није изричито дефинисан, у дневнику ће бити приказано упозорење.
Уклоњена је подршка за извозну верзију протокола размене кључева Диффие-Хеллман (сада се вредност параметра занемарује tlsproxy_tls_dh512_param_file) поједностављено из проблема повезаних са одређивањем нетачног програма драјвера у мастер.цф.
Да би открио такве грешке, свака интерна услуга, укључујући постдроп, сада објављује име протокола пре почетка размене података, а сваки клијентски процес, укључујући сендмаил, проверава да ли се оглашени назив протокола подудара са подржаном варијантом.
такође напомиње се да је додата нова врста задатака «local_login_sender_maps« за флексибилну контролу над додељивањем адресе коверте пошиљаоца (прослеђене у наредби „МАИЛ ФРОМ“ током СМТП сесије) процесима сендмаил и постдроп. На пример, да се локалним корисницима, са изузетком роот и постфик-а, дозволи да одреде само своје пријаве за слање поште користећи везивање од УИД-а за име.
ДНС подразумевано користи нови АПИ који подразумевано подржава више навоја (без навоја). Да бисте компајлирали са горњим АПИ-јем, морате навести приликом компајлирања «make makefiles CCARGS="-DNO_RES_NCALLS... ".
Додан режим «enable_threaded_bounces=yes»Да бисте заменили обавештења о проблемима са испоруком, одложена испорука или потврда испоруке са истим ИД-ом дискусије (клијент е-поште ће приказати обавештење у истој нити, заједно са остатком дописних порука).
Подразумевано се база података / етц / сервицес више не користи за одређивање ТЦП бројева порта за СМТП и ЛМТП. Уместо тога, бројеви портова се конфигуришу путем параметра кновн_тцп_портс (подразумевано lmtp=24, smtp=25, smtps=submissions=465, submit=587). У случају да недостаје услуга у кновн_тцп_портс, / етц / сервицес ће се и даље користити.
Ниво компатибилности („цомпатибилити_левел“) је подигнут на вредност „3.6“ (параметар је у прошлости промењен два пута, осим 3.6, вредности 0 (подразумевано), 1 и 2 су компатибилне).
Од сада, „цомпатибилити_левел“ ће се променити у број верзије где су извршене промене које прекидају компатибилност. Да би се проверили нивои компатибилности, у маин.цф и мастер.цф додани су засебни оператори упоређивања, као што су "<= ниво" и "
Коначно се спомиње да због промена у интерним протоколима користи се за комуникацију између компоненти Постфик-а потребно је зауставити маил сервер са командом «постфик стоп» пре ажурирања.
Ако то не учине, могу доћи до падова процеса преузимања, кмгр-а, верификације, тлспроки-а и постцреен-а, што може одложити слање е-поште док се Постфик поново не покрене.
Ако желите да сазнате више о томе, можете проверите следећу везу.