Вышла новая версия почтового сервера Postfix 2.4.0. По сравнению с предыдущими версиями, в новой версии Postfix нововведений значительно меньше, что говорит о практической завершённости проекта: всего лишь несколько видимых изменений. Короткий список изменений:
Postfix теперь может управлять тысячами соединений без каких-либо специальных изменений в main.cf, master.cf или опциях на стадии компиляции, на системах с BSD kqueue, Solaris /dev/poll, или Linux с поддержкой epoll.
Поддержка Milter для замены тела сообщений. Выходные файлы очереди обратно совместимы с Postfix 2.3. Пересмотрена и реализована более простым кодом текущая поддержка Milter для изменений заголовка сообщений.
Улучшено управление в кэше TLS-сессий и реализована аутентификация на базе отпечатка сертификата (certificate fingerprint based authentication). Более тщательная ревизия кода TLS будет доступна в Postfix 2.5.
Улучшена производительность менеджера очереди при отправке большого количества писем, или при доставке почты большому количеству получателей.
Реализован код обхода для SMTP серверов, которые отвечают и преждевременно завершают сессии, файловых систем с не синхронизированным временем, и со сломанной/неправильной реализацией управления блокировками в ядре на POP серверах.

---

Home_http://www.postfix.org/
Downloads_ftp://ftp.porcupine....x-2.4.0.tar.gz

---

Downloads (~3,1 Mb)_ftp://ftp.porcupine....x-2.5.5.tar.gz

---

Downloads (~3,0 Mb)_ftp://ftp.porcupine....x-2.5.6.tar.gz

Основные новшества Postfix 2.6.0:

• Multi-instance - возможность поддержки нескольких независимых почтовых серверов на базе одного набора установленных компонентов. Для управления добавлена утилита postmulti, которая позволяет создавать, добавлять и удалять дополнительные postfix-окружения. Команды вида "postfix start" автоматически действуют на все доступные окружения. При работе с классической связкой: одна установка postfix - один почтовый сервер, администраторы не заметят изменений;
• При работе в режиме Multi-instance некоторые управляющие файлы, например, postfix-script, postfix-files и post-install, перемещены из директории конфигурации в общую директорию, заданную параметром $daemon_directory;
• Поддержка TLS (SSL) расширена возможностью использования алгоритмов эллиптической криптографии, появившихся в OpenSSL 0.9.9. Также SMTP клиент более по умолчанию не использует протокол SSLv2;
• В Milter-клиенте добавлена поддержка всех типов запросов, поддерживаемых в Sendmail 8.14 Milter, включая запросы на блокирование адреса получателя и запросы на замену адреса отправителя;
• Postfix более не добавляет заголовки (Resent-) "From:", "Date:", "Message-ID:" и "To:" к сообщениям воспринятым как нелокальные, т.е. не подпадающим под правила $local_header_rewrite_clients. Добавление подобных заголовков приводило к нарушению расчета DKIM сигнатур, которые учитывают и отсутствующие заголовки. Для совместимости с обработчиками логов, в журнале для сообщений без заголовка Message-Id будет отражаться "message-id=<>";
• По умолчанию теперь активны функции адаптивной настройки параметров в зависимости от нагрузки на сервер, что позволяет postfix временно ужесточить лимиты по времени и числу ошибок, при обнаружении факта перегрузки, например, во время атаки со стороны спамеров или вредоносного ПО.

---

Downloads (~3.2 Mb)_ftp://ftp.porcupine....x-2.6.0.tar.gz

---

Downloads (~3,2 Mb)_ftp://ftp.porcupine....x-2.6.1.tar.gz

---

Downloads (~3,2 Mb)_ftp://ftp.porcupine....x-2.6.2.tar.gz

---

Downloads (~3,2 Mb)_ftp://ftp.porcupine....x-2.6.3.tar.gz

---

ChangeLog_ftp://ftp.porcupine.....RELEASE_NOTES
Downloads (~3,2 Mb)_ftp://ftp.porcupine....x-2.6.4.tar.gz

---

ChangeLog_ftp://ftp.porcupine.....RELEASE_NOTES
Downloads (~3,2 Mb)_ftp://ftp.porcupine....x-2.6.5.tar.gz

Из новшеств можно отметить:

• Увеличена производительность работы фильтра контента, вызываемого на этапе до помещения сообщения в очередь. При указании в конфигурации "smtpd_proxy_options = speed_adjust" SMTP-сервер инициирует соединение с фильтром контента только после полного получения текста сообщения, что позволяет уменьшить число активных процессов для фильтрации контента. По умолчанию возможность отключена, так как нет уверенности, что подобное нововведение не вызовет неожиданных проблем;
• Увеличена производительность кода обратной проверки почтовых адресов. Кэш с данными предыдущих проверок теперь по умолчанию остается в памяти и автоматически очищается через определенные промежутки времени (в переменной address_verify_cache_cleanup_interval по умолчанию установлено значение 12h). При перегрузке, SMTP-серверу более не приходится до 6 секунд ждать окончания проверочного запроса;
• В списках доступа, правилах проверки заголовков/тела сообщения и в определенных через файл master.cf правилах доставки добавлена поддержка действия "FILTER transportname:", позволяющего использовать схемы оценки репутации отправителя для динамического выбора исходного IP адреса сервера, с которого должен быть сформирован запрос (из списка smtp_bind_address). Также добавлена возможность выбора типа альтернативного транспорта для доставки сообщений от заданных отправителей ( управление через директиву sender_dependent_default_transport_maps);
• Поддержка демона postscreen, выступающего в роли динамического межсетевого экрана для блокирования сообщений от ботов из зомби-сетей, будет доведена до полностью стабильного состояния в следующей ветке Postfix 2.8. Тем не менее эту возможность уже можно использовать в Postfix 2.7, просто скопировав исполняемые файлы postscreen и dnsblog из экспериментальной сборки Postfix 2.8 и прописав их в master.cf. Суть работы postscreen сводится к выявлению аномально активных клиентов и проведении над ними серии тестов, нацеленных на определения фактов подключения неполноценного SMTP-сервера/клиента. Если клиент успешно проходит тесты, то его адрес на 24 часа помещается в белый список, иначе при провале определенных проверок соединение с клиентом завершается.

---

Downloads (~3,3 Mb)_ftp://ftp.opennet.ru...x-2.7.0.tar.gz

* В реализации передачи атрибутов SMTP-клиента через заголовок XFORWARD для фильтра контента исправлена недоработка, связанная с передачей в качестве атрибута значения "unknown", что приводило к ошибке при разборе параметра некоторыми фильтрами;
* Вместо вывода ошибки при поступлении поискового запроса к LDAP, содержащего не ASCII-символы, теперь такие запросы молча игнорируются;
* При запуске Postfix в лог теперь выводится предупреждение, если в конце одной из строк с указанием списочных параметров (например, mynetworks, relay_domains) встречается комментарий;
* Учтено изменение приоритетов анонимных шифров в OpenSSL 1.0.0;
* Решены проблемы сборки на Mac OS 10.6.3;
* Добавлена поддержка Berkeley DB 5.x.

---

Downloads (~3,3 Mb)_ftp://ftp.opennet.ru...x-2.7.1.tar.gz