После года разработки представлен (http://permalink.gmane.org/gmane.mail.postfix.announce/144) релиз новой стабильной ветки почтового сервера Postfix (http://www.postfix.org) - 2.10.0. Postfix является одним из редких проектов, сочетающих одновременно высокую безопасность, надёжность и производительность, чего удалось добиться благодаря продуманной архитектуре (http://www.postfix.org/OVERVIEW.html) и достаточно жесткой политике оформления кода и аудита патчей. Одновременно с выходом новой ветки, объявлено о прекращении поддержки ветки Postfix 2.6, выпущенной (http://www.opennet.ru/opennews/art.shtml?num=21773) весной 2009 года.Из особенностей (ftp://ftp.porcupine.org/mirrors/postfix-release/official/pos...) новой ветки можно отметить:
- Разделение правил с ограничениями для релеев и блокирования спама. В дополнение к ранее присутствующим настройкам smtpd_{client, helo, sender,recipient}_restrictions добавлена директива smtpd_relay_restrictions, которая позволяет снизить вероятность появления открытого релея из-за ошибок при определении правил блокирования спама. По умолчанию задействованы настройки для полного сохранения обратной совместимости (smtpd_relay_restrictions =
permit_mynetworks, reject_unauth_destination; для новых установок smtpd_relay_restrictions = permit_mynetworks, permit_sasl_authenticated, defer_unauth_destination);
- В postscreen (http://www.postfix.org/POSTSCREEN_README.html), выступающем в роли легковесного межсетевого экрана, предназначенного для первичного блокирования соединений от рассылающих спам зомби-машин, и в smtpd добавлена поддержка балансировки нагрузки на несколько серверов с использованием HAproxy (http://haproxy.1wt.eu/). В прошлой ветке в smtpd возможность балансировки могла быть организована при помощи команды XCLIENT в сочетании с nginx;
- Поддержка протоколов TLSv1 и TLSv2. Для обеспечения совместимости со старой конфигурацией предусмотрена опция для отключения использования TLSv1 и TLSv2;
- Использование настроек, позволяющих снизить энергопотребление при работе на ноутбуках. По умолчанию Postfix теперь использует UNIX-сокеты вместо FIFO, что позволяет избежать лишних обновлений состояния ФС (MTIME) на простаивающих почтовых системах;
- Переработанная команда postconf. Опция "-x" позволяет преобразовать переменную $name в значение параметра конфигуации, определённое в файлах main.cf и master.cf. Опция "-o name=value" даёт возможность переопределить параметр конфигурации
main.cf;
- Добавлена поддержка проверочных таблиц (lookup table) "socketmap (http://puszcza.gnu.org.ua/software/smap/)" в стиле Sendmail.
Дополнительно можно отметить результаты (http://www.securityspace.com/s_survey/data/man.201201/mxsurv...) автоматизированного опроса более чем двух миллионов почтовых серверов, проведённого сервисом SecuritySpace. В результате исследования были выявлены следующие показатели: на 44.23% (37.93%, в скобках данные за прошлый год) серверов используется Exim, на 23.36% (22.10%) - Postfix, на 12.25% (15.95%) - Microsoft Exchange, на 11.76% (14.47%) - Sendmail. При рассмотрении тенденций, последние несколько лет наблюдается устойчивое снижение доли Microsoft Exchange и Sendmail, которые были лидерами, вплоть до 2008 года. Место Exchange и Sendmail понемногу занимают Exim и Postfix.
<center><a href="http://www.securityspace.com/s_survey/mxsurveyplot.php?month... src="http://www.opennet.ru/opennews/pics_base/0_1360646342.png" style="border-style: solid; border-color: #e9ead6; border-width: 15px;" title="" border=0></a></center>
URL: http://permalink.gmane.org/gmane.mail.postfix.announce/144
Новость: http://www.opennet.ru/opennews/art.shtml?num=36086
