Linux中國
Postfix 進入 3.0.0 時代,大量熱辣新特性出現
Postfix 2.x 系列從2003年開始發表,已經維護了十餘年了。這次大版本跨越,帶來了許多有趣的特性改進,主要如下:
- 增加了SMTPUTF8 支持,支持使用國際化的域名和本地地址部分,它們由 RFC 6530 及相關文檔定義(即支持類似這樣的郵件地址: 商務@公司.中國,支持@技術.翻牆)。該實現是基於由 CNNIC 贊助的 Arnt Gulbrandsen 所提供的代碼的。SMTPUTF8 的支持還在持續開發中, 預計會在 3.1 中完成。參見 SMTPUTF8_README 。
- 支持 Postfix 使用動態鏈接庫和資料庫插件。參見 INSTALL 查看可用選項的描述。
- 由於 3.0 和2.x 系列的一些默認值不同,因此 Postfix 提供了一種安全網機制(compatibility_level),可以用來兼容老版本的 2.x 設置。參見 COMPATIBILITY_README 了解更多細節。
- 支持對多個查詢表的複合查詢。如 pipemap:{map1,map2...} 支持多個查詢表以管道方式連接起來(即前一個查詢表的結果作為後一個查詢表的查詢條件);而 unionmap:{map1,map2,...} 會將同樣的查詢發送到多個查詢表,並將結果聯合起來返回。
- 支持簡單的偽查詢表。如 inline:{key1=value1,key2=value2,...} 可以用於替代只有幾個值的外部文件查詢;而 randmap{value1,value2,...} 則可以從幾個特定值內隨機選擇一個。
- 支持對DNS 查詢結果和投遞狀態代碼和信息的查錶轉換。典型的,可以使用 PCRE 表來修復 DNS 查詢的錯誤或投遞錯誤信息。參見 smtp_dns_reply_filter、 smtp_delivery_status_filter 和 similarly-named 等參數。
- 配置文件支持三元操作符,如 ${name?{iftrue}:{iffalse}};比較操作符,如 ${{expr1}==${expr2}?{iftrue}:{iffalse}};對每個過濾器/策略伺服器指定超時及其它設置; master.cf 參數支持空格,輸入和輸出的環境變數可以包含空格,靜態表查詢結果可以包含空格;對 accsess(5)和 header/body_checks(5) 的多表查詢支持預期在 3.1 版本完成。
- 入站郵件會話的命令交互情況按照會話進行記錄。例如,一個暴力攻擊密碼的機器人會記錄為: "disconnect from name[addr] ehlo=1 auth=0/1 commands=1/2",這代表著該客戶端發送了一個成功的 EHLO 命令,而 AUTH 命令失敗,並且沒有 QUIT 即斷開會話了。這些信息有助於你從大量日誌中梳理出問題脈絡。
更多細節信息可以參閱發布公告,及源代碼中附帶的 README_FILES、INSTALL 等文檔。
Postfix 3.0.0 下載地址: ftp://mir1.ovh.net/ftp.postfix.org/postfix-release/index.html (或選擇其他的鏡像)。
本文轉載來自 Linux 中國: https://github.com/Linux-CN/archive
對這篇文章感覺如何?
太棒了
0
不錯
0
愛死了
0
不太好
0
感覺很糟
0
More in:Linux中國
捐贈 Let's Encrypt,共建安全的互聯網
隨著 Mozilla、蘋果和谷歌對沃通和 StartCom 這兩家 CA 公司處罰落定,很多使用這兩家 CA 所簽發證書的網站紛紛尋求新的證書籤發商。有一個非盈利組織可以為大家提供了免費、可靠和安全的 SSL 證書服務,這就是 Let's Encrypt 項目。現在,它需要您的幫助
Let's Encrypt 正式發布,已經保護 380 萬個域名
由於 Let's Encrypt 讓安裝 X.509 TLS 證書變得非常簡單,所以這個數量增長迅猛。
關於Linux防火牆iptables的面試問答
Nishita Agarwal是Tecmint的用戶,她將分享關於她剛剛經歷的一家公司(印度的一家私人公司Pune)的面試經驗。在面試中她被問及許多不同的問題,但她是iptables方面的專家,因此她想分享這些關於iptables的問題和相應的答案給那些以後可能會進行相關面試的人。 所有的問題和相應的答案都基於Nishita Agarwal的記憶並經過了重寫。 嗨,朋友!我叫Nishita Agarwal。我已經取得了理學學士學位,我的專業集中在UNIX和它的變種(BSD,Linux)。它們一直深深的吸引著我。我在存儲方面有1年多的經驗。我正在尋求職業上的變化,並將供職於印度的P
Lets Encrypt 已被所有主流瀏覽器所信任
旨在讓每個網站都能使用 HTTPS 加密的非贏利組織 Lets Encrypt 已經得了 IdenTrust的交叉簽名,這意味著其證書現在已經可以被所有主流的瀏覽器所信任。從這個裡程碑事件開始,訪問者訪問使用了Lets Encrypt 證書的網站不再需要特別配置就可以得到 HTTPS 安全保護了。 Lets Encrypt 的兩個中級證書 ...

















