Вышла новая версия почтового сервера Postfix 2.4.0. По сравнению с предыдущими версиями, в новой версии Postfix нововведений значительно меньше, что говорит о практической завершённости проекта: всего лишь несколько видимых изменений. Короткий список изменений:
Postfix теперь может управлять тысячами соединений без каких-либо специальных изменений в main.cf, master.cf или опциях на стадии компиляции, на системах с BSD kqueue, Solaris /dev/poll, или Linux с поддержкой epoll.
Поддержка Milter для замены тела сообщений. Выходные файлы очереди обратно совместимы с Postfix 2.3. Пересмотрена и реализована более простым кодом текущая поддержка Milter для изменений заголовка сообщений.
Улучшено управление в кэше TLS-сессий и реализована аутентификация на базе отпечатка сертификата (certificate fingerprint based authentication). Более тщательная ревизия кода TLS будет доступна в Postfix 2.5.
Улучшена производительность менеджера очереди при отправке большого количества писем, или при доставке почты большому количеству получателей.
Реализован код обхода для SMTP серверов, которые отвечают и преждевременно завершают сессии, файловых систем с не синхронизированным временем, и со сломанной/неправильной реализацией управления блокировками в ядре на POP серверах.

---

Home_http://www.postfix.org/
Downloads_ftp://ftp.porcupine....x-2.4.0.tar.gz

Из исправленных в новых версиях ошибок можно отметить:

* Postfix более не добавляет автоматически CA (certificate authority) сертификаты, используемые в системе по умолчанию, при загрузке сертификатов через директивы {smtp, lmtp, smtpd}_tls_CAfile и {smtp, lmtp, smtpd}_tls_CApath. Данный шаг предотвращает предоставление прав на релеинг почты для сторонних сертификатов, при использовании возможности permit_tls_all_clientcerts. Для возвращения старого поведения необходимо указать "tls_append_default_CA = yes";
* Внесены исправления, повышающие совместимость со старыми версиями Postfix (до 2.3). При отмене выполнения операции передачи данных из пайпа в команду (pipe-to-command) из-за получения сигнала, почта теперь корректно откладывается для повторных попыток, а не отправляется обратно отправителю;
* Устранены проблемы с низкой производительностью работы smtpd_proxy_filter по TCP через loopback-интерфейс (127.0.0.1);
* SMTP-сервер более не применяет опцию reject_rhsbl_helo к формам без имен домена, таким как сетевой адрес, что приводило к ложным срабатываниям при использовании dbl.spamhaus.org;
* При ошибке работы Milter SMTP-сервер вместо возвращения ошибки "421" и разрыва соединения, теперь выводит "503 Access denied" и оставляет соединение открытым;
* Устранена проблема с работой парсера milter_header_checks, при выполнении действий не влияющих на доставку сообщения (warn, replace, prepend, ignore, dunno и ok).

---

Downloads (~3,3 Mb)_ftp://ftp.porcupine....x-2.7.2.tar.gz