MeTA1

MeTA1 er en åpen kildekode-prosjekt som gir en modulærisert MTA (Message Transfer Agent) som består av fem (eller flere) vedvarende prosesser, med fire av dem er multi-threaded. Det har blitt designet for å være sikker, pålitelig, effektiv og utvidbart. Prosjektet kan enkelt konfigureres ved hjelp av en C-lignende syntax.What & rsquo;? S i pakken Programvaren består av fem hovedmoduler. I alfabetisk rekkefølge, er de MCP (hovedkomponent, et styreprogram som er lik inetd), som kan brukes til å starte alle de andre MeTA1 moduler, SMTPS (SMTP-serveren som mottar e-postmeldinger), SMTPC (SMTP-klient som kan brukes til å sende e-postmeldinger), SMAR (adressen resolver), som lar deg søke ulike kart, blant annet DNS, for e-ruting, samt QMGR (køen manager), som kontrollerer hvordan e-postene går gjennom SMTP-server og SMTP-klienten. !? Husk imidlertid at bare MCP kjører som root Hvordan fungerer det Slik MeTA1 fungerer: En kø leder kontroller både SMTP klienter og servere for å sende og motta e-postmeldinger, starter en hovedkontrollprogramvare de andre prosessene og overvåker deres utførelse , og en adresse resolver tilbyr oppslag i ulike kart, blant annet DNS, for post routing.Does det støtte av Linux-boksen? Ja, mest sannsynlig, som MeTA1 distribueres som en universell kilde arkiv, som kan installeres på alle Linux kernel-basert operativsystemet der en GCC kompilator og ulike essensielle bygge verktøy finnes. Det har blitt testet på både 64-bit (x86_64) og 32-bit (x86) maskinvareplattformer.
Når vi samhandler med MeTA1, er det svært viktig å vite at dens konfigurasjonsfilen er ganske enkel og ligner BIND 9 konfigurasjonsfiler. I tillegg kommer programmet med libpmilter policy post filter biblioteket, som er lik den libmilter biblioteket fra sendmail prosjekt

Hva er nytt i denne utgaven:.

• 2014-07-07 Endring i adferd: Hvis formidling er tillatt via STARTTLS eller AUTH, og flagg delay_checks er satt, deretter tilgang kartoppføringer som nekter tilgang med cltresolve: tag vil bli overstyrt . Spurt av Matthias Waechter.
• 2014-06-07 Nytt alternativ -n for milter-regex for å sjekke syntaksen til en konfigurasjonsfil, f.eks milter-regex -c new.conf -dn ville vise eventuelle feil i new.conf.
• 2014-06-05 Print også OpenSSL versjon streng i stedet for bare versjonsnummeret når spurt (smtps / smtpc -VV)
• 2014-05-31 Håndtak midlertidige kartet oppslags feil for konfigurasjonsdata bedre.
• 2014-05-28 Øke størrelsen for verdier i adkomstkart som inneholder konfigurasjonsdata, for eksempel, smtpc_rcpt_conf :. Størrelsen var ikke økt når nye alternativer der lagt, og dermed muligens forårsaker midlertidige oppslags feil.

Hva er nytt i versjon 1.0 Alpha 21.0:

• Et nytt flagg for TLS-seksjonen (smtps bare ) er lagt til: request_cert: be om en (klient) cert. Dette flagget er satt som standard, og kan slås av via de vanlige negasjon metoder, for eksempel, dont_request_cert.
• SMTP testklient smtpc2 støtter STARTTLS.
• Størrelsen på cert informasjon (cert_subject, cert_issuer) har vært begrenset til SM_TLS_NAME_MAX (1024). Data som er lengre vil nå bli avkortet; tidligere ingen data ville blitt registrert om en maksimal størrelse ble overskredet.
• Hvis kompilering alternativet FFR_CERT_PINNING er satt så smtpc vil prøve å håndtere TLS Handshake feil automatisk: først vil prøve forskjellig TLS versjon (1.0, 1.1, 1.2) hvis de er tilgjengelige, og til slutt vil den falle tilbake til å ikke bruke STARTTLS med at server (basert på IP-adresse) igjen. Se doc / README. * For detaljer.

Hva er nytt i versjon 1.0 Alpha 20.0:

• 2014-01-18 Cert pinningen er tilgjengelig som eksperimentell funksjon (kompilering alternativ FFR_CERT_PINNING).
• 2014-01-16 Les feil i smtps er nå logget som VARSEL istedenfor WARN som det er for mange kunder som bare koble fra.
• 2014-01-15 tls_requirement brudd logges som WARN (i stedet for INFO eller VARSEL).
• 2014-01-09 De SMTP test servere smtps {2,3} støtte STARTTLS nå også.
• 2013-12-24 MCP håndterer nå også & quot; myk & quot; feil å unngå gjentatte omstarter av tjenester.
• 2013-12-22 MCP vil ikke lenger prøve å starte tjenester som er avhengige av en permanent mislyktes tjeneste.

Hva er nytt i versjon 1.0 Alpha 19.0:

• 2013-12-18 MeTA1 smtps krasjet på nyere FreeBSD / OpenBSD versjoner som kjører amd64 på grunn av en feiljustert stabelen i sha1_block_data_order_ssse3. En midlertidig løsning er implementert for statethreads, men det er ennå ikke klart om dette er riktig løsning.
• 2013-12-12 Fix DKIM tester på noen 64 biters plattformer. Merk:. Problemet berørt bare noen tester (de ble skrevet i en plattformavhengig måte), ikke den DKIM signering koden selv
• 2013-12-07 Hvis MTA_TLS_DEBUG brukes som kompilering alternativet, informasjon om TLS håndtering (esp. Håndtrykk) logges.
• 2013-12-03 Detaljer om TLS problemer under en SMTP-økt er nå logget med økten id for å gjøre det lettere å relatere dem (tidligere var det i utgangspunktet bare en dump av ERR_get_error_line_data (3)).
• 2013-11-29 INKOMPATIBEL ENDRING: Oppslags algoritmen i kart for IP-adresser krever nå at subnett slutte med sin skilletegn (./ :), i likhet med underdomener. Ellers er det ikke klart hva
• cltaddr: 10 stafett
• betyr: en IPv4 eller IPv6-nett? Dette fjerner tvetydighet:
• cltaddr: 10: stafett
• cltaddr: 10. relé
• Berørte kodene er cltaddr, ICM, ICR, OCI, OCM, ocr, octo, smtpc_session_conf. Merk:. Cltaddr kan også vises i RHS for protectedrcpt
• 2013-11-28 Legg IPv6-støtte for cltaddr:. Verdier i protectedrcpt
• 2013-11-23 contrib / femail.c:. Fast dot stuffing algoritme så ledende prikker ikke er tapt
• 2013-11-20 IPv6-adresser er representert i & quot; ikke-komprimert & quot; form, dvs. & quot; :: & quot; for å betegne en sekvens av nuller blir ikke brukt. Dette gjør at kartet oppslag mekanisme for å fjerne mindre vesentlige deler til å fungere.

Hva er nytt i versjon 1.0 Alpha 18.0:

• Ikke start smar hvis ingen navneservere er konfigurert. Dette kan bare skje hvis ingen navneservere er konfigurert, flagget use_resolvconf ikke eksplisitt ryddet, og /etc/resolv.conf inneholder ingen navnetjener oppføringer. Dersom flaggene ikke har ryddet så smar bruker 127.0.0.1 som standard.
• Være mindre restriktiv om hva som anses som en & quot; god nok & quot; medføre for DNS-oppslag. Tidligere ble det som kreves for å motta et adressepost for minst en av de laveste preferanse MXT, nå motta en adressepost for en hvilken som helst MX er tilstrekkelig. Dette vil i det minste få posten nærmere sin destinasjon i stedet for å vente på DNS ​​problemet som skal løses.
• Legg til eksperimentell, uprøvd, støtte for sertifikatopphevelseslister:. CRL_file og CRL_directory
• Logg session id i tls_verify_cert_cb slik at informasjonen kan være korrelert med riktig sesjon.
• Nye opsjons cert_fps for tls_requirements som kan brukes til å angi en liste over (SHA-1) fingeravtrykk, hvorav den ene må samsvare med fingeravtrykk av cert presenteres av serveren.
• Nye opsjons root_ca_subjects for tls_requirements som kan brukes til å angi en liste over CNS, hvorav den ene må matche CN av roten CA cert som signerte cert presenteres av serveren.

Hva er nytt i versjon 1.0 Alpha 17.0:

• 2013-10-19 Nytt alternativ for tls seksjon : verify_depth: dette angir grense opp til hvilken dybde sertifikater i en kjede er brukt under verifiseringen. Hvis sertifikatkjeden er lengre enn tillatt, sertifikatene over grensen blir ignorert (sitert fra SSL_CTX_set_verify_depth (3)).
• 2013-10-17 Arbeid rundt en (linker?) Problem på Darwin så MeTA1 konfigurerer, kompilerer, og fungerer på den. Testet på Darwin 12.4.0 bruker Apple LLVM versjon 5.0 (clang-500.2.75) (basert på LLVM 3.3svn), Target:. X86_64-eple-darwin12.4.0
• 2013-10-12 Forbedre logging for TLS krav brudd i smtpc.

Hva er nytt i versjon 1.0 Alpha 16.0:

• Det er nå mulig å overstyre en DNSBL avvisning via en & quot; fra: & quot; oppføring for gitt RHS er rask: ok
.
• subjectAltName i konserter er nå hentet forutsatt at de er av type DNS og kan brukes for et nytt alternativ & quot; vertsnavn & quot; i tls_requirements.

Hva er nytt i versjon 1.0 Alpha 15.0:

• 2013-08-24 Bruk passende time_t relatert makroer / funksjoner fra biblioteket når overføring av data (DEFEDB).
• 2013-08-21 Fix konfigurere skript for å oppdage getaddrinfo () på SunOS 5.x.
• 2013-04-26 Oppgraderings statethreads til 1.9: legger til støtte for Darwin og flere eventsystemer, f.eks kqueue og epoll
.
• 2013-04-26 Fix konfigurasjon på systemer som trenger nameser_compat.h

Hva er nytt i versjon 1.0 Alpha 14.0:

• 2012-11-29 Aktiver grunn DH støtte for STARTTLS i SMTP-serveren.
• 2012-11-02 Hvis en grense for utgående forbindelser ble nådd, planleggeren tidligere bare prøvd andre servere med samme MX preferanse (i motsetning til faktiske midlertidige SMTP problemer som ville selvsagt gå gjennom alle tilgjengelige servere som er angitt i RFC). Denne atferden ble endret til å prøve den neste server, selv om den har en annen MX preferanse for å fremskynde levering (tidligere atferd ble iverksatt for å unngå å treffe & quot; off site backup MX & quot; servere som kan gjøre den samlede levere til selve mottakeren lenger, men synes det er svært få steder faktisk fortsatt bruke dem slags oppsett).