The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Новый стабильный релиз почтового сервера Postfix - 2.7.0"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Новый стабильный релиз почтового сервера Postfix - 2.7.0"  +/
Сообщение от opennews (??) on 25-Фев-10, 20:29 
Анонсирован (http://www.postfix.org/announcements/postfix-2.7.0.html) релиз новой стабильной ветки почтового сервера Postfix (http://www.postfix.org) - 2.7.0. Сообщается, что при подготовке новой ветки основные усилия были сосредоточены на улучшении кодовой базы, усовершенствовании документации и адаптации postfix для новых программных окружений.


Из новшеств можно отметить:


-  Увеличена производительность работы фильтра контента, вызываемого на этапе до помещения сообщения в очередь. При указании в конфигурации "smtpd_proxy_options = speed_adjust (http://www.postfix.org/postconf.5.html#smtpd_proxy_options)" SMTP-сервер инициирует соединение с фильтром контента только после полного получения текста сообщения, что позволяет уменьшить число активных процессов для фильтрации контента. По умолчанию возможность отключена, так как нет уверенности, что подобное нововведение не вызовет неожиданных проблем;

-  Увеличена производительность кода обратной проверки (http://www.postfix...

URL: http://www.postfix.org/announcements/postfix-2.7.0.html
Новость: http://www.opennet.me/opennews/art.shtml?num=25575

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Новый стабильный релиз почтового сервера Postfix - 2.7.0"  –2 +/
Сообщение от Аноним (??) on 25-Фев-10, 20:29 
Испробовав Exim полностью отказался от Postfix, теперь вообще не вижу в нем смысла.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Новый стабильный релиз почтового сервера Postfix - 2.7.0"  +3 +/
Сообщение от Andrey (??) on 25-Фев-10, 20:45 
А чем exim лучше postfix? Можете объяснить, как человек использовавший и то и другое?
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

4. "Новый стабильный релиз почтового сервера Postfix - 2.7.0"  –3 +/
Сообщение от Аноним (??) on 25-Фев-10, 20:59 
Отвечу за него. Exim намного гибче и мощнее, встроенный язык позволяет организовать любую логику обработки писем на любом этапе SMTP-сессии
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

5. "Новый стабильный релиз почтового сервера Postfix - 2.7.0"  +/
Сообщение от Andrey (??) on 25-Фев-10, 21:35 
Хорошо, а чем exim лучше sendmail? Я использую и постфикс и сендмэйл - доволен обоими. Методы реализации поставленных задач разные (и пока ещё не сталктвался с такими, которые нельзя было решить на одном из них), но оба справляются одинакового хорошо....
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

6. "Новый стабильный релиз почтового сервера Postfix - 2.7.0"  +/
Сообщение от Аноним (??) on 25-Фев-10, 22:05 
> Хорошо, а чем exim лучше sendmail?

Ничем, оба монолитны (один процесс делает всё, в противовес модульным MeTA1, postfix, qmail) и оба одинаково гибки и мощны

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

16. "Новый стабильный релиз почтового сервера Postfix - 2.7.0"  –3 +/
Сообщение от Nikki (ok) on 26-Фев-10, 10:15 
>Испробовав Exim полностью отказался от Postfix, теперь вообще не вижу в нем
>смысла.

Я от Postfix сразу же избавился, как только разобрался в повисание время от времени

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

24. "Новый стабильный релиз почтового сервера Postfix - 2.7.0"  +/
Сообщение от аноним on 26-Фев-10, 15:09 
Аналогично, но наоборот.
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Новый стабильный релиз почтового сервера Postfix - 2.7.0"  +/
Сообщение от Andrey (??) on 25-Фев-10, 20:48 
postscreen = postgrey+dnsbl? Зачем велосипеды строить?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

7. "Новый стабильный релиз почтового сервера Postfix - 2.7.0"  –1 +/
Сообщение от tfx on 25-Фев-10, 23:02 
2 Andrey

Тогда скажи, как в postfix сделать так, чтобы письма с пустыми сабжектами дропились?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

8. "Новый стабильный релиз почтового сервера Postfix - 2.7.0"  +2 +/
Сообщение от KOL on 26-Фев-10, 00:29 
http://www.postfix.org/header_checks.5.html

?

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

14. "Новый стабильный релиз почтового сервера Postfix - 2.7.0"  +/
Сообщение от tfx on 26-Фев-10, 09:28 
Проблема в том, что если тема письма отсутствует, то и поле subject: отсутствует.
Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

17. "Новый стабильный релиз почтового сервера Postfix - 2.7.0"  +/
Сообщение от KOL on 26-Фев-10, 10:31 
Это не проблема, просто немножко фантазии с Regexp. Я не пробовал, но уверен, что проблема решаема. Мне пришло в голову сразу минимум два способа решения.
Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

29. "Новый стабильный релиз почтового сервера Postfix - 2.7.0"  +/
Сообщение от tfx on 27-Фев-10, 22:53 
Так если не проблема, то поделитесь. Я сколько не бился, не смог решить. Только прежде чем писать проверьте. А то воздух колыхать, много труда не нужно.
Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

33. "Новый стабильный релиз почтового сервера Postfix - 2.7.0"  +/
Сообщение от del (??) on 28-Фев-10, 12:23 
Можно через procmail прикрутить.
Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

35. "Новый стабильный релиз почтового сервера Postfix - 2.7.0"  +/
Сообщение от KOL on 01-Мрт-10, 01:54 
1) Вариант, простой, будет гарантировано работать, но не рекомендую использовать на большом почтовом трафике.

Всю или только нужную почту отправляем через транспорт в pipe, на котором сидит скрипт (c,perl,php,sh на вкус и цвет). Смотрит, есть ли Subject и не пустой ли он. Далее reject'им, либо отправляем по назначению (в документации все это есть)

2) Не проверял, но в теории должно работать

header_checks.pcre:

!/^subject:[ ].+$/ REJECT Incorrect Subject

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

9. "Новый стабильный релиз почтового сервера Postfix - 2.7.0"  –5 +/
Сообщение от ALex_hha (ok) on 26-Фев-10, 01:15 
postfix по гибкости и возможностям уступает на порядок exim. Про sendmail пора забыть
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

10. "Новый стабильный релиз почтового сервера Postfix - 2.7.0"  +5 +/
Сообщение от Viliar (ok) on 26-Фев-10, 01:40 
А exim по производительности и безопасности postfix'у. На порядок. Можно забыть об exim?
Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

11. "Новый стабильный релиз почтового сервера Postfix - 2.7.0"  –2 +/
Сообщение от abigor email on 26-Фев-10, 06:49 
А адекватно про безопасность можно сказать? А не тыкая пальцем в небо?
Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

12. "Новый стабильный релиз почтового сервера Postfix - 2.7.0"  –2 +/
Сообщение от abigor email on 26-Фев-10, 06:49 
>А адекватно про безопасность можно сказать? А не тыкая пальцем в небо?
>

И про производительность желательно то же не забыть

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

13. "Новый стабильный релиз почтового сервера Postfix - 2.7.0"  +/
Сообщение от ymsssg (??) on 26-Фев-10, 08:51 
>>А адекватно про безопасность можно сказать? А не тыкая пальцем в небо?
>>
>
>И про производительность желательно то же не забыть

А как нынче у Exim обстоят дела с очередями (в сравнении с postfix), а заодно и с отправкой dsn (без костылей) ?

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

25. "Новый стабильный релиз почтового сервера Postfix - 2.7.0"  +1 +/
Сообщение от аноним on 26-Фев-10, 15:10 
>И про производительность желательно то же не забыть

Давайте-ка сначала про "гибкость и возможности" екзима.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

15. "Новый стабильный релиз почтового сервера Postfix - 2.7.0"  +3 +/
Сообщение от Антон (??) on 26-Фев-10, 09:53 
>А адекватно про безопасность можно сказать? А не тыкая пальцем в небо?

У Виемы очень качественный подход к архитектуре безопасности, отдельные врапперы для обработки строк, работа основных процессов в chroot. http://www.postfix.org/security.html

Кроме проявляющихся в очень специфичный условиях DoS в Postfix дыр не находили, смотрите сами:
http://secunia.com/advisories/search/?search=exim
http://secunia.com/advisories/search/?search=postfix

Например, такие дыры о многом говорят, невзирая на дату:
http://secunia.com/advisories/11558/
http://secunia.com/advisories/13713/
http://secunia.com/advisories/9661/

По производительности по личным тестам exim не на порядок, но раза в два медленнее postfix.
Найти адекватный benchmark в сети не удалось, разве что достаточно древний
http://www.dt.e-technik.uni-dortmund.de/~ma/postfix/vsqmail....

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

18. "Новый стабильный релиз почтового сервера Postfix - 2.7.0"  +2 +/
Сообщение от Shadowcaster on 26-Фев-10, 12:25 
exim - академическая разработка, у него упор на работу в "online" режиме - передать письмо сразу после получения. По работе с спулом в "тяжелых" ситуациях - миллион писем в спуле - postfix намного быстрее.
Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

19. "Новый стабильный релиз почтового сервера Postfix - 2.7.0"  +/
Сообщение от Zero77 on 26-Фев-10, 12:34 
Отказались от Exim года три назад, так как на двух серверах в абсолютно дефолтовой конфигурации, при нагрузке в 50 писем в час, он напрочь заблокировал почтовую очередь, так как ему не понравилось какое-то письмо, причём так, что удалить это письмо из очереди он не под каким предлогом не соглашался, пришлось в спешке грохнуть очередь, переустановить вместо него на  postfix и с тех самых пор забыть о подобных проблемах навсегда.
Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

38. "Новый стабильный релиз почтового сервера Postfix - 2.7.0"  +/
Сообщение от ans_ekb on 10-Дек-10, 14:10 
>  Отказались от Exim года три назад, так как на двух серверах
> в абсолютно дефолтовой конфигурации, при нагрузке в 50 писем в час,
> он напрочь заблокировал почтовую очередь, так как ему не понравилось какое-то
> письмо, причём так, что удалить это письмо из очереди он не
> под каким предлогом не соглашался, пришлось в спешке грохнуть очередь, переустановить
> вместо него на  postfix и с тех самых пор забыть
> о подобных проблемах навсегда.

жесть.... иди на мясокомбинать... топором махать!

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

26. "Новый стабильный релиз почтового сервера Postfix - 2.7.0"  +/
Сообщение от аноним on 26-Фев-10, 15:15 
>postfix по гибкости и возможностям уступает на порядок exim.

Давайте-ка конкретные примеры, и как минимум девять. Иначе больно смахивает на детсад и "чем грузины".

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

20. "Новый стабильный релиз почтового сервера Postfix - 2.7.0"  +/
Сообщение от ALex_hha (ok) on 26-Фев-10, 12:36 
> Например, такие дыры о многом говорят, невзирая на дату:

им по 5 и более лет :). Покажи хотя бы одну серьезную уязвимость за последние 3-4 года

> По производительности по личным тестам exim не на порядок, но раза в два медленнее postfix.

exim с очередью работает медленее, чем postfix, это да, но явно не на порядок ;)

> а заодно и с отправкой dsn (без костылей) ?

а он реально нужен?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

21. "Новый стабильный релиз почтового сервера Postfix - 2.7.0"  +1 +/
Сообщение от Антон (??) on 26-Фев-10, 13:07 
>> Например, такие дыры о многом говорят, невзирая на дату:
>
>им по 5 и более лет :). Покажи хотя бы одну серьезную
>уязвимость за последние 3-4 года

Код и подход к разработке за эти 3-4 года не изменился, значит потенциальная опасность появления подобных уязвимостей остается. Еще одну подобную дыру можно принять за случайность, но когда их несколько - это несмываемое пятно.

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

22. "Новый стабильный релиз почтового сервера Postfix - 2.7.0"  +/
Сообщение от ALex_hha (ok) on 26-Фев-10, 13:56 
> Код и подход к разработке за эти 3-4 года не изменился

Детский лепет, с таким подходом выходить в инет вообще нельзя :D. Подход как раз таки изменился, так как за последние 3-4 года ни одной серьёзной уязвимости ;)

> По работе с спулом в "тяжелых" ситуациях - миллион писем в спуле - postfix намного быстрее.

у вас по мульйону писем в спуле? И у многих людей тут на форуме такое? Макс у 1-2 :)

> Отказались от Exim года три назад, так как на двух серверах в абсолютно дефолтовой конфигурации, при нагрузке в 50 писем в час

может в секунду? Ибо 50 писем в час это даже нагрузкой нельзя назвать

> пришлось в спешке грохнуть очередь, переустановить вместо него на  postfix и с тех самых пор забыть о подобных проблемах навсегда.

ужос, я бы нах уволил такого админа :)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

23. "Новый стабильный релиз почтового сервера Postfix - 2.7.0"  +/
Сообщение от qwer email(??) on 26-Фев-10, 14:00 
> Код и подход к разработке за эти 3-4 года не изменился

В каждой шутке есть только долька шутки )))

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

27. "Новый стабильный релиз почтового сервера Postfix - 2.7.0"  –1 +/
Сообщение от Zero77 on 26-Фев-10, 15:16 
>[оверквотинг удален]
>> По работе с спулом в "тяжелых" ситуациях - миллион писем в спуле - postfix намного быстрее.
>
>у вас по мульйону писем в спуле? И у многих людей тут
>на форуме такое? Макс у 1-2 :)
>
>> Отказались от Exim года три назад, так как на двух серверах в абсолютно дефолтовой конфигурации, при нагрузке в 50 писем в час
>
>может в секунду? Ибо 50 писем в час это даже нагрузкой нельзя
>назвать
>

это образно, нагрузка действительно была небольшая, выставить его в продакшен  не успели :)

>> пришлось в спешке грохнуть очередь, переустановить вместо него на  postfix и с тех самых пор забыть о подобных проблемах навсегда.
>
>ужос, я бы нах уволил такого админа :)

  дело тут явно не в админе, он с тех пор(и до тех тоже кстати) прекрасно поддерживает корпоративный сервер в аптайме 99,99% рабочего и не рабочего времени, сомневаюсь что только человеческая криворукость тут виной или у него только под postfix руки заточены? Разумеется почтовую очередь можно и нужно было   сохранить, но разговор вообще не о том сейчас. Exim возможно более функционален, но в плане надёжности(отказоустойчивости) лично для меня с тех пор он вообще не рассматривается на роль mta, ну не должен почтовик блокировать ВСЮ очередь, если ему лично не нравится отдельное письмо, это полный бред. Надеюсь кто-то более ответственный написал об этом багрепорт и сейчас это уже пофиксили.    

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

28. "Новый стабильный релиз почтового сервера Postfix - 2.7.0"  +1 +/
Сообщение от Антон (??) on 26-Фев-10, 15:17 
>> Код и подход к разработке за эти 3-4 года не изменился
>
>Детский лепет, с таким подходом выходить в инет вообще нельзя :D. Подход
>как раз таки изменился, так как за последние 3-4 года ни
>одной серьёзной уязвимости ;)

Вам на changelog указать или сами найдете ? Код остался прежним, никто его не переписывал, развивается теми же людьми, у которых как и раньше безопасность не является главным приоритетом.

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

30. "Новый стабильный релиз почтового сервера Postfix - 2.7.0"  +/
Сообщение от ALex_hha (ok) on 27-Фев-10, 22:55 
> Вам на changelog указать или сами найдете

давай конкретные примеры серъезных уязвимостей. Аж интересно стало, может я не туда смотрел :)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

31. "Новый стабильный релиз почтового сервера Postfix - 2.7.0"  +/
Сообщение от Аноним (??) on 27-Фев-10, 23:45 
>> Вам на changelog указать или сами найдете
>
>давай конкретные примеры серъезных уязвимостей. Аж интересно стало, может я не туда
>смотрел :)

Примеры я приводил выше, с ссылками на secunia. А на changelog указал, чтобы могли посмотреть, что за три года изменений кот наплакал. Мелочи поправили, мелочи добавили, но код по сути ровно тот же, что и был 3 года назад, когда в нем достаточно жеские дыры нашли.

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

32. "Новый стабильный релиз почтового сервера Postfix - 2.7.0"  –1 +/
Сообщение от kirill email(??) on 28-Фев-10, 00:29 
Я бы не спорил в этой ветке о почтовиках. Зачем?
Просто надо сказать спасибо Вейтсу за такую красивую работу. Спасибо Вейтс Венема!
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру