| *NIX-SOFT -> Сеть |
Postfix 2.7.2
,Почтовый сервер
Дата публикации:
ЭЖД, 4.04.2007 - 9:32
Postfix 2.4.0Вышла новая версия почтового сервера Postfix 2.4.0. По сравнению с предыдущими версиями, в новой версии Postfix нововведений значительно меньше, что говорит о практической завершённости проекта: всего лишь несколько видимых изменений. Короткий список изменений:
Postfix теперь может управлять тысячами соединений без каких-либо специальных изменений в main.cf, master.cf или опциях на стадии компиляции, на системах с BSD kqueue, Solaris /dev/poll, или Linux с поддержкой epoll.
Поддержка Milter для замены тела сообщений. Выходные файлы очереди обратно совместимы с Postfix 2.3. Пересмотрена и реализована более простым кодом текущая поддержка Milter для изменений заголовка сообщений.
Улучшено управление в кэше TLS-сессий и реализована аутентификация на базе отпечатка сертификата (certificate fingerprint based authentication). Более тщательная ревизия кода TLS будет доступна в Postfix 2.5.
Улучшена производительность менеджера очереди при отправке большого количества писем, или при доставке почты большому количеству получателей.
Реализован код обхода для SMTP серверов, которые отвечают и преждевременно завершают сессии, файловых систем с не синхронизированным временем, и со сломанной/неправильной реализацией управления блокировками в ядре на POP серверах.
Home_http://www.postfix.org/
Downloads_ftp://ftp.porcupine....x-2.4.0.tar.gz
ЭЖД, 2.06.2007 - 10:32
Postfix 2.4.3Change log_http://esls.susu.ac.r...-2.4.3.HISTORY
Downloads_http://esls.susu.ac.r...x-2.4.3.tar.gz
Postfix 2.5-20070531 not stableChange log_http://esls.susu.ac.r...070531.HISTORY
Downloads_http://esls.susu.ac.r...0070531.tar.gz
ЭЖД, 1.08.2007 - 13:39
postfix 2.4.4Downloads_http://esls.susu.ac.r...x-2.4.4.tar.gz
2.5 Snapshot 20070731_http://esls.susu.ac.r...0070731.tar.gz
ЭЖД, 19.10.2007 - 7:41
postfix 2.4.6Восновном исправления ошибок.
Downloads (~2,8 Mb)_http://postfix.bestmx...x-2.4.6.tar.gz
scorpio, 21.12.2007 - 16:50
Postfix 2.5 Snapshot 20071218Postfix 2.5 Snapshot 20071218
Cleanup: removed the "#ifdef USE_LIBMILTER_INCLUDES"
dependencies on system-installed Milter protocol include
files. Verified that the object code has not changed. File:
milter/milter8.c.
Sanity check: idiot filter to detect attempts to use the
same database file for different TLS session caches. File:
tlsmgr/tlsmgr.c.
Cleanup: updated the spell check stoplist and the spell
check script. Files: mantools/spell, proto/stop.
Cleanup: replaced documentation references to xxgdb by ddd.
The xxgdb program hasn't been updated in more than 10 years.
Files: proto/postconf.proto, conf/main.cf.
_______________
Size: ~ 2.92 MB
Download:
ftp://ftp.opennet.ru...0071218.tar.gz
ЭЖД, 12.05.2009 - 13:17
postfix 2.6.0Основные новшества Postfix 2.6.0:
- Multi-instance - возможность поддержки нескольких независимых почтовых серверов на базе одного набора установленных компонентов. Для управления добавлена утилита postmulti, которая позволяет создавать, добавлять и удалять дополнительные postfix-окружения. Команды вида "postfix start" автоматически действуют на все доступные окружения. При работе с классической связкой: одна установка postfix - один почтовый сервер, администраторы не заметят изменений;
- При работе в режиме Multi-instance некоторые управляющие файлы, например, postfix-script, postfix-files и post-install, перемещены из директории конфигурации в общую директорию, заданную параметром $daemon_directory;
- Поддержка TLS (SSL) расширена возможностью использования алгоритмов эллиптической криптографии, появившихся в OpenSSL 0.9.9. Также SMTP клиент более по умолчанию не использует протокол SSLv2;
- В Milter-клиенте добавлена поддержка всех типов запросов, поддерживаемых в Sendmail 8.14 Milter, включая запросы на блокирование адреса получателя и запросы на замену адреса отправителя;
- Postfix более не добавляет заголовки (Resent-) "From:", "Date:", "Message-ID:" и "To:" к сообщениям воспринятым как нелокальные, т.е. не подпадающим под правила $local_header_rewrite_clients. Добавление подобных заголовков приводило к нарушению расчета DKIM сигнатур, которые учитывают и отсутствующие заголовки. Для совместимости с обработчиками логов, в журнале для сообщений без заголовка Message-Id будет отражаться "message-id=<>";
- По умолчанию теперь активны функции адаптивной настройки параметров в зависимости от нагрузки на сервер, что позволяет postfix временно ужесточить лимиты по времени и числу ошибок, при обнаружении факта перегрузки, например, во время атаки со стороны спамеров или вредоносного ПО.
Downloads (~3.2 Mb)_ftp://ftp.porcupine....x-2.6.0.tar.gz
ЭЖД, 26.08.2009 - 19:28
postfix 2.6.4ChangeLog_ftp://ftp.porcupine.....RELEASE_NOTES
Downloads (~3,2 Mb)_ftp://ftp.porcupine....x-2.6.4.tar.gz
ЭЖД, 31.08.2009 - 11:52
postfix 2.6.5ChangeLog_ftp://ftp.porcupine.....RELEASE_NOTES
Downloads (~3,2 Mb)_ftp://ftp.porcupine....x-2.6.5.tar.gz
ЭЖД, 25.02.2010 - 19:44
Postfix 2.7.0Из новшеств можно отметить:
- Увеличена производительность работы фильтра контента, вызываемого на этапе до помещения сообщения в очередь. При указании в конфигурации "smtpd_proxy_options = speed_adjust" SMTP-сервер инициирует соединение с фильтром контента только после полного получения текста сообщения, что позволяет уменьшить число активных процессов для фильтрации контента. По умолчанию возможность отключена, так как нет уверенности, что подобное нововведение не вызовет неожиданных проблем;
- Увеличена производительность кода обратной проверки почтовых адресов. Кэш с данными предыдущих проверок теперь по умолчанию остается в памяти и автоматически очищается через определенные промежутки времени (в переменной address_verify_cache_cleanup_interval по умолчанию установлено значение 12h). При перегрузке, SMTP-серверу более не приходится до 6 секунд ждать окончания проверочного запроса;
- В списках доступа, правилах проверки заголовков/тела сообщения и в определенных через файл master.cf правилах доставки добавлена поддержка действия "FILTER transportname:", позволяющего использовать схемы оценки репутации отправителя для динамического выбора исходного IP адреса сервера, с которого должен быть сформирован запрос (из списка smtp_bind_address). Также добавлена возможность выбора типа альтернативного транспорта для доставки сообщений от заданных отправителей ( управление через директиву sender_dependent_default_transport_maps);
- Поддержка демона postscreen, выступающего в роли динамического межсетевого экрана для блокирования сообщений от ботов из зомби-сетей, будет доведена до полностью стабильного состояния в следующей ветке Postfix 2.8. Тем не менее эту возможность уже можно использовать в Postfix 2.7, просто скопировав исполняемые файлы postscreen и dnsblog из экспериментальной сборки Postfix 2.8 и прописав их в master.cf. Суть работы postscreen сводится к выявлению аномально активных клиентов и проведении над ними серии тестов, нацеленных на определения фактов подключения неполноценного SMTP-сервера/клиента. Если клиент успешно проходит тесты, то его адрес на 24 часа помещается в белый список, иначе при провале определенных проверок соединение с клиентом завершается.
Downloads (~3,3 Mb)_ftp://ftp.opennet.ru...x-2.7.0.tar.gz
ЭЖД, 9.06.2010 - 17:52
Postfix 2.7.1* В реализации передачи атрибутов SMTP-клиента через заголовок XFORWARD для фильтра контента исправлена недоработка, связанная с передачей в качестве атрибута значения "unknown", что приводило к ошибке при разборе параметра некоторыми фильтрами;
* Вместо вывода ошибки при поступлении поискового запроса к LDAP, содержащего не ASCII-символы, теперь такие запросы молча игнорируются;
* При запуске Postfix в лог теперь выводится предупреждение, если в конце одной из строк с указанием списочных параметров (например, mynetworks, relay_domains) встречается комментарий;
* Учтено изменение приоритетов анонимных шифров в OpenSSL 1.0.0;
* Решены проблемы сборки на Mac OS 10.6.3;
* Добавлена поддержка Berkeley DB 5.x.
Downloads (~3,3 Mb)_ftp://ftp.opennet.ru...x-2.7.1.tar.gz
ЭЖД, 26.11.2010 - 21:48
Postfix 2.7.2Из исправленных в новых версиях ошибок можно отметить:
* Postfix более не добавляет автоматически CA (certificate authority) сертификаты, используемые в системе по умолчанию, при загрузке сертификатов через директивы {smtp, lmtp, smtpd}_tls_CAfile и {smtp, lmtp, smtpd}_tls_CApath. Данный шаг предотвращает предоставление прав на релеинг почты для сторонних сертификатов, при использовании возможности permit_tls_all_clientcerts. Для возвращения старого поведения необходимо указать "tls_append_default_CA = yes";
* Внесены исправления, повышающие совместимость со старыми версиями Postfix (до 2.3). При отмене выполнения операции передачи данных из пайпа в команду (pipe-to-command) из-за получения сигнала, почта теперь корректно откладывается для повторных попыток, а не отправляется обратно отправителю;
* Устранены проблемы с низкой производительностью работы smtpd_proxy_filter по TCP через loopback-интерфейс (127.0.0.1);
* SMTP-сервер более не применяет опцию reject_rhsbl_helo к формам без имен домена, таким как сетевой адрес, что приводило к ложным срабатываниям при использовании dbl.spamhaus.org;
* При ошибке работы Milter SMTP-сервер вместо возвращения ошибки "421" и разрыва соединения, теперь выводит "503 Access denied" и оставляет соединение открытым;
* Устранена проблема с работой парсера milter_header_checks, при выполнении действий не влияющих на доставку сообщения (warn, replace, prepend, ignore, dunno и ok).
Downloads (~3,3 Mb)_ftp://ftp.porcupine....x-2.7.2.tar.gz
