MeTA1

MeTA1 ay isang open source na proyekto ng software na nagbibigay ng modularized MTA (Mensahe Transfer Agent) na binubuo ng limang (o higit pa) paulit-ulit na proseso, na may apat na ng mga ito sa pagiging multi-may sinulid. Ito ay idinisenyo upang maging ligtas, maaasahan, mabisa at extendable. Ang proyekto ay madaling-configure gamit ang isang C-tulad ng syntax.What & rsquo;? Sa pakete ng software ay binubuo ng mga limang pangunahing mga module. Sa alpabetikong pagkakasunod-sunod, ang mga ito ay MCP (ang pangunahing bahagi, isang kontrol ng programa na ay katulad inetd), na maaaring magamit upang simulan ang lahat ng iba pang mga module MeTA1, SMTPS (ang SMTP server na natatanggap ng mensaheng e-mail), SMTPC (ang SMTP client na maaaring magamit upang magpadala ng mga mensaheng e-mail), SMAR (ang address resolver), na nagbibigay-daan sa iyo upang maghanap ng iba't-ibang mga mapa, kabilang ang mga DNS, para sa pagruruta ng e-mail, pati na rin ang QMGR (queue manager), na kumokontrol sa kung paano ang mga email pumunta sa pamamagitan ng SMTP server at ang SMTP client. !? Isaisip bagaman, na lamang MCP ay tumatakbo bilang root Paano ito gumagana Narito kung paano gumagana ang MeTA1: isang queue manager kontrol ng parehong SMTP client at server upang magpadala at tumanggap ng mga mensaheng email, isang pangunahing kontrol software magsimula ang iba pang mga proseso at sinusubaybayan ang kanilang pagpapatupad , at isang address resolver nag-aalok lookup sa iba't-ibang mga mapa, kabilang ang mga DNS, para sa mail routing.Does ito ng suporta sa pamamagitan ng kahon ng Linux? Oo, karamihan marahil, pati na MeTA1 ay ipinamamahagi bilang isang unibersal na pinagmulan archive, na maaaring naka-install sa anumang Linux kernel-based operating system kung saan ang isang GCC compiler at iba't-ibang mahalagang mga tool build umiiral. Ito ay matagumpay na nasubok sa parehong 64-bit (x86_64) at 32-bit (x86) platform ng hardware.
Kapag nakikipag-ugnayan sa MeTA1, ito ay lubos na mahalaga na malaman na ang configuration file ay medyo simple at kahawig isailalim 9 mga file ng configuration. Bilang karagdagan, ang programa ay may mga patakaran libpmilter mail filter library, na kung saan ay katulad sa libmilter library mula sa sendmail proyekto

Ano ang bagong sa paglabas:.

• 2014/7/7 Pagbabago sa pag-uugali: kung relaying ang pinapayagan sa pamamagitan ng STARTTLS o Auth, at ang bandila delay_checks nakatakda, pagkatapos ay i-entry access mapa na tanggihan ang access gamit ang cltresolve: ay na-override tag na . Hiniling ni Matthias Waechter.
• 2014/6/7 Bagong opsyon -n para sa milter-regex upang suriin ang syntax ng isang configuration file, halimbawa, milter-regex -c new.conf -dn ay magpapakita ng anumang mga error sa new.conf.
• I-print 2014/06/05 din OpenSSL bersyon string sa halip na lamang ang numero ng bersyon kapag hiniling (smtps / smtpc -VV)
• 2014/5/31 Pangasiwaan pansamantalang pagkabigo sa paghahanap ng mapa para sa mas mahusay na data ng configuration.
• 2014/5/28 Pagtaas ng laki para sa mga halaga sa pag-access mapa na naglalaman ng data ng configuration, halimbawa, smtpc_rcpt_conf :. Laki ay hindi nadagdagan kapag bagong mga pagpipilian kung saan idinagdag, kaya marahil na nagiging sanhi ng pansamantalang pagkabigo sa paghahanap ng.

Ano ang bagong sa bersyon 1.0 Alpha 21.0:

• Isang bagong-flag para sa seksyon ng TLS (smtps lamang ) ay naidagdag: request_cert: humiling ng (client) cert. Flag na ito ay naka-set sa pamamagitan ng default at maaaring i-turn-off sa pamamagitan ng karaniwang mga paraan ng pag-ayaw, hal, dont_request_cert.
• Sinusuportahan ng SMTP smtpc2 client pagsubok STARTTLS.
• Ang laki ng cert impormasyon (cert_subject, cert_issuer) ay limitado sa SM_TLS_NAME_MAX (1024). Data na ito ay mas mahaba na ngayon ang pinutol; dati sana Naitala na walang data kung ang isang maximum na laki ay nalampasan na.
• Kung ang mag-compile oras pagpipiliang FFR_CERT_PINNING ay nakatakda pagkatapos ay smtpc subukan upang awtomatikong pangasiwaan ang TLS handshake pagkabigo: una ay ito subukan ang iba't ibang bersyon ng TLS (1.0, 1.1, 1.2) kung ang mga ito ay magagamit, at sa wakas ito ay babalik sa hindi gumagamit STARTTLS may na server (batay sa IP address) muli. Tingnan doc / Readme. * Para sa mga detalye.

Ano ang bagong sa bersyon 1.0 Alpha 20.0:

• 2014/1/18 Cert pinning ay magagamit bilang Ang tampok na pang-eksperimentong (makatipon oras pagpipiliang FFR_CERT_PINNING).
• 2014/1/16 Basahin ang mga error sa smtps naka-log bilang PAUNAWA sa halip na bigyan ng babala bilang doon ay masyadong maraming mga kliyente na lamang idiskonekta ngayon.
• 2014/1/15 tls_requirement paglabag naka-log bilang balaan (sa halip ng INFO o PAUNAWA).
• 2014/1/9 Ang SMTP server ng pagsubok smtps {2,3} suporta STARTTLS ngayon din.
• 2013/12/24 mcp humahawak ngayon din & quot; soft & quot; mga error upang maiwasan ang paulit-ulit na mga pag-restart ng mga serbisyo.
• 2013/12/22 mcp ay hindi na subukang i-restart mga serbisyo na nakasalalay sa isang permanenteng hindi nagtagumpay serbisyo.

Ano ang bagong sa bersyon 1.0 Alpha 19.0:

• 2013/12/18 MeTA1 smtps-crash sa kamakailang bersyon FreeBSD / OpenBSD tumatakbo amd64 dahil sa isang pantay stack sa sha1_block_data_order_ssse3. Ang isang workaround ay ipinapatupad para sa statethreads, ngunit ito ay hindi pa malinaw kung ito ay ang tamang pag-aayos.

Pagsusulit
• 2013/12/12 Fix DKIM sa ilang mga 64 bit platform. Tandaan:. Ang problema apektado lamang ng ilang mga pagsubok (sila ay nakasulat sa isang platform-umaasa paraan), hindi ang DKIM pag-sign sarili code
• Kung 2013/12/07 MTA_TLS_DEBUG ay ginagamit bilang compile oras pagpipiliang ito, ang impormasyon tungkol sa paghawak ng TLS (esp. Handshake) ay naka-log.
• 2013/12/03 detalye tungkol sa mga problema ng TLS sa panahon ng isang SMTP session ay naka-log ngayon na may session id upang gawing mas madali upang iugnay ang mga ito (dating ito ay isa lamang lamang ng isang dump ng ERR_get_error_line_data (3)).
• 2013/11/29 hindi tugma PAGBABAGO: Ang lookup algorithm sa mga mapa para sa mga IP address Nangangailangan na ngayon na subnets magtapos sa kanilang mga delimiter (./ :), katulad ng mga subdomain. Kung hindi man hindi ito i-clear kung ano
• cltaddr: 10 relay
• nangangahulugang: isang IPv4 o IPv6 isang net? Inaalis nito ang labo:
• cltaddr: 10: relay
• cltaddr: 10. Relay
• Apektado ba ang mga tag ay cltaddr, icm, icr, oci, ocm, OCR, octo, smtpc_session_conf. Tandaan:. Cltaddr maaari ring lumitaw sa RHS para sa protectedrcpt
• 2013/11/28 Magdagdag ng IPv6 suporta para sa cltaddr:. Halaga sa protectedrcpt
• 2013/11/23 contrib / femail.c:. Naayos na tuldok ang pagsisiksik ng algorithm kaya humahantong tuldok ay hindi mawawala
• 2013/11/20 IPv6 address ay kinakatawan sa & quot; hindi naka-compress na & quot; form na ito, ibig sabihin, & quot; :: & quot; upang tukuyin ang isang pagkakasunod-sunod ng mga zero ay hindi ginagamit. Nagbibigay-daan ito sa paghahanap ng mapa mekanismo ng pag-aalis ng hindi gaanong makabuluhang bahagi upang gumana.

Ano ang bagong sa bersyon 1.0 Alpha 18.0:

• Huwag simulan ang smar kung walang nameservers na-configure. Ito ay maaari lamang mangyari kung hindi nameservers ay isinaayos, ang bandila use_resolvconf ay hindi tahasang-clear, at hindi /etc/resolv.conf ay naglalaman ng anumang mga entry nameserver. Kung ang bandila ay clear pagkatapos smar gumagamit ng 127.0.0.1 sa pamamagitan ng default.
• Maging mas mahigpit ang tungkol sa kung ano ang itinuturing na isang & quot; sapat na & quot mahusay; -resulta para sa paghahanap sa DNS. Noong nakaraan, ito ay kinakailangan upang makatanggap ng isang address record para sa hindi bababa sa isa sa mga pinakamababang MXs kagustuhan, ngayon tumatanggap ng address record para sa anumang MX ay sapat. Ito ay hindi bababa sa makakuha ng mas malapit ang mail sa nitong patutunguhan sa halip ng paghihintay para sa DNS problema sa malulutas.
• Magdagdag pang-eksperimento, untested, suporta para sa mga listahan ng pagbawi certificate:. CRL_file at CRL_directory
• Mag-log session id sa tls_verify_cert_cb kaya ang impormasyon ay maaaring sang-ayon kasama ang tamang session.
• Bagong cert_fps na pagpipilian para sa tls_requirements na pwedeng gamitin upang tukuyin ang isang listahan ng mga (SHA-1) fingerprint, isa sa mga ito ay dapat na tumugma ang fingerprint ng cert na ipinakita ng server.
• Bagong root_ca_subjects na pagpipilian para sa tls_requirements na pwedeng gamitin upang tukuyin ang isang listahan ng mga CNs, ang isa sa mga ito ay dapat na tumugma ang CN ng root CA cert na naka-sign ang cert na ipinakita ng server.

Ano ang bagong sa bersyon 1.0 Alpha 17.0:

• 2013/10/19 Bagong opsyon para sa seksyon na TLS : verify_depth: ito tumutukoy sa limitasyon ng hanggang sa kung aling mga sertipiko ng lalim sa isang kadena ay ginamit sa panahon ng pamamaraan sa pag-verify. Kung ang certificate chain ay mas mahaba kaysa sa pinapayagan, ang mga certificate sa itaas ng mga limitasyon ay binabalewala (naka-quote mula sa SSL_CTX_set_verify_depth (3)).
• 2013/10/17 Trabaho sa paligid ng (linker?) Problema sa Darwin kaya MeTA1 Kino-configure, compiles, at gumagana sa mga ito. Sinuri ni Darwin 12.4.0 gamit ang Apple LLVM bersyon 5.0 (kalatungin-500.2.75) (batay sa LLVM 3.3svn), Target:. X86_64-mansanas-darwin12.4.0
• 2013/10/12 Pagandahin ang pag-log para sa TLS mga paglabag na kinakailangan sa smtpc.

Ano ang bagong sa bersyon 1.0 Alpha 16.0:

• Posible na ngayon upang i-override ng DNSBL pagtanggi sa pamamagitan ng isang & quot; mula sa: & quot; Masyadong ibinigay entry na RHS ay mabilis: ok
.
• subjectAltName sa cert ay kinuha ngayon ibinigay sila ng uri ng DNS at maaaring magamit para sa isang bagong opsyon na & quot; hostname & quot; sa tls_requirements.

Ano ang bagong sa bersyon 1.0 Alpha 15.0:

• 2013/8/24 Gamitin ang naaangkop na time_t kaugnay macros / function mula sa library kapag paglilipat ng data (DEFEDB).
• 2013/8/21 Ayusin ang I-configure ang script upang makita getaddrinfo () sa SunOS 5.x.
• I-upgrade 2013/04/26 statethreads sa 1.9: nagdadagdag ng suporta para sa Darwin at higit pa mga sistema ng kaganapan, halimbawa, kqueue at epoll
.
• 2013/4/26 configuration Fix sa mga sistema na kailangan nameser_compat.h

Ano ang bagong sa bersyon 1.0 Alpha 14.0:

• 2012/11/29 Paganahin ang pangunahing DH suporta para sa STARTTLS sa SMTP server.
• 2012/11/02 Kung ang isang limitasyon para sa mga papalabas na koneksyon ay naabot, ang scheduler dati lamang sinubukan iba pang mga server na may parehong kagustuhan MX (sa kaibahan sa aktwal na pansamantalang problema SMTP kung saan siyempre pumunta sa pamamagitan ng lahat ng magagamit na mga server ng bilang tinukoy sa RFCs). Pag-uugali na ito ay binago upang subukan ang susunod na server kahit na mayroon itong ibang kagustuhan MX upang mapabilis ang paghahatid (ang nakaraang pag-uugali ay ipinatupad upang maiwasan ang pagpindot & quot; off backup na site MX & quot; mga server na maaaring gawin ang mga pangkalahatang maghatid sa aktwal na tatanggap mas matagal, gayunpaman, tila napaka-ilang mga site na aktwal pa ring gamitin ang mga uri ng mga setup).