Postfix ücretsiz bir yazılım posta sunucusudur
14 aylık geliştirmenin ardından, yeni kararlı Postfix 3.8.0 posta sunucusu şubesinin piyasaya sürüldüğü duyuruldu ve aynı zamanda 3.4'un başında piyasaya sürülen Postfix 2019 şubesi de demode oldu.
Postfix'e aşina olmayanlar için, bunun ücretsiz bir yazılım posta sunucusuhangi kader e-posta yönlendirme ve gönderme yapmak için, yaygın olarak kullanılan Sendmail'e göre daha hızlı, daha kolay yönetilebilir ve daha güvenli bir alternatif olma amacıyla oluşturulmuştur.
Postfix, iyi düşünülmüş bir mimari ve kod tasarımı ve yama denetimi için oldukça katı bir politika sayesinde elde edilen, yüksek güvenlik, güvenilirlik ve performansı aynı anda birleştiren projelerden biridir.
Yazılım hızlı, yönetimi kolay ve güvenli olmaya çalışıraynı zamanda mevcut kullanıcıları rahatsız etmemek için sendmail ile yeterince uyumludur. Yani dışarıdan bakıldığında sendmail'e benziyor ama içi tamamen farklı
Postfix 3.8.0'daki yenilikler nelerdir?
Postfix 3.8.0'ın bu yeni yayınlanan sürümünde, SMTP/LMTP istemcisinin, mesajları göndermek için kullanılacak posta sunucusunun ana bilgisayarını ve bağlantı noktasını belirlemek için DNS SRV kayıtlarını kontrol etme yeteneğini uyguladığı vurgulanmıştır. Önerilen özellik, posta mesajlarını iletmek için dinamik olarak atanmış ağ bağlantı noktası numaralarına sahip servislerin kullanıldığı altyapılarda kullanılabilir.
Örneğin, belirtirseniz "use_srv_lookup = gönderme" ve "elayhost = example.com:gönderme" yapılandırmada SMTP istemcisi, postanın ana makinesini ve bağlantı noktasını belirlemek için _submission._tcp.example.com ana bilgisayarı için SRV kaydını sorgulayacaktır.
Bu yeni sürümde öne çıkan değişikliklerden bir diğeri de postconf komutu bir uyarı sağlar Postfix yapılandırma dosyasındaki parametre değerlerinden hemen sonra ayarlanan yorumlar için.
Ek olarak, PostgreSQL için istemci tarafı kodlamayı yapılandırma yeteneği, yapılandırma dosyasında "kodlama" özniteliği belirtilerek sağlanır (varsayılan artık "UTF8" olarak ayarlanmıştır ve daha önce "LATIN1" kullanılmıştır).
Ayrıca şimdi, kaynak ağaçta, dosyaların "global/mkmap*.[hc]", "util" dizinine taşındı, ana dizinde yalnızca "global/mkmap_proxy.*" dosyalarını bırakarak.
TLS yapılandırmasındaki varsayılan algoritmalar listesi, kullanımdan kaldırılmış veya kullanılmamış olarak sınıflandırılan SEED, IDEA, 3DES, RC2, RC4 ve RC5 şifrelerini, MD5 sağlamasını ve DH ve ECDH anahtar değişim algoritmalarını içermez.
Of the diğer değişiklikler bu yeni sürümden öne çıkan:
- Yapılandırmada "dışa aktarma" ve "düşük" şifreleme türlerini belirtirken, "dışa aktarma" ve "düşük" türleri için destek OpenSSL 1.1.1'de sonlandırıldığından artık "orta" tür ayarlanmıştır.
- TLS 1.3'te OpenSSL 3.0 ile derlendiğinde FFDHE (Finite-Field Diffie-Hellman Ephemeral) grup görüşme protokolünü etkinleştirmek için yeni bir "tls_ffdhe_auto_groups" ayarı eklendi.
- Kullanılabilir belleği tüketmeyi amaçlayan saldırılara karşı koruma sağlamak için "smtpd_client_*_rate" ve "smtpd_client_*_count" istatistikleri, boyutları "smtpd_client_ipv4_prefix_length" ve "smtpd_client_ipv6_prefix_length" yönergeleri (varsayılan / 32 ve /84)
- Gereksiz CPU yükü oluşturmak için önceden kurulmuş bir SMTP bağlantısı içinde bir TLS bağlantısı yeniden anlaşma isteği kullanan saldırılara karşı koruma eklendi.
- Postfix ve postlog komutları artık stderr bir uçbirime bağlı olmasa bile stderr'in günlük çıktısını üretiyor. Bu, bir tutarsızlığı ortadan kaldırır ve bu programların bazı otomatik prosedürlerde kullanımını kolaylaştırır, bunun bir örneği, örneklerin hangisinin çalışıp çalışmadığını bulmak için "postmulti -p status" çıktısını almaktır.
Nihayet onun hakkında daha fazlasını bilmek istiyorsan Bu yeni sürümün yayınlanması hakkında ayrıntıları kontrol edebilir ve yeni sürümün kurulumu için kaynak kodunu alabilirsiniz. Aşağıdaki bağlantıda.