https://www.opennet.me/openforum/vsluhforumID3/115901.html Доступны (https://www.mail-archive.com/postfix-announce@postfix.org/msg00050.html) новый выпуски почтового сервера Postfix (http://www.postfix.org/) - 3.3.2, 3.2.7, 3.1.10 и 3.0.14. В предложенных обновлениях добавлена поддержка OpenSSL 1.1.1 (https://www.opennet.ru/opennews/art.shtml?num=49255) и реализованы возможности, необходимые для использования протокола TLS 1.3 (https://www.opennet.ru/opennews/art.shtml?num=49126). В том числе в логи и заголовки "Received:" добавлена поддержка специфичных для TLS 1.3 атрибутов "key exchange", "server signature" и "client signature". Реализованы опции для выборочного отключения TLS 1.3 в настройках *_tls_protocols<br><br>URL: https://www.mail-archive.com/postfix-announce@postfix.org/msg00050.html<br>Новость: https://www.opennet.ru/opennews/art.shtml?num=49666<br> https://www.opennet.me/openforum/vsluhforumID3/115901.html#26 Thu, 18 Apr 2019 11:28:53 GMT иксперты ептаварот<br> https://www.opennet.me/openforum/vsluhforumID3/115901.html#25 Wed, 28 Nov 2018 15:40:15 GMT не, не понимаем - нормальный такой MQ рутер на файлах с вменяемой конфигой, че еще то нада?<br> https://www.opennet.me/openforum/vsluhforumID3/115901.html#24 Wed, 28 Nov 2018 11:33:41 GMT это да, исперты местные не понимают отличие MTA и MDA :)<br> https://www.opennet.me/openforum/vsluhforumID3/115901.html#23 Wed, 28 Nov 2018 08:10:24 GMT Вы не понимаете, о чем тут пишут люди с огромной практикой. <br> https://www.opennet.me/openforum/vsluhforumID3/115901.html#22 Wed, 28 Nov 2018 04:11:29 GMT &gt; А когда надо на самом деле почту обрабатывать - ставим Exchange+Ironport.<br><br>это когда не обрабатывать, это работать с ней (в смысле - людям, не роботам)<br><br>поэтому как почтовый сервер для людей - да, связка exchange+ironport, а для релея (включая релеи для серверных кластеров, где, трудами манки-разработчиков может быть и спамотрон, и взбесившиеся роботы устроить пинг-понг, и сложный header rewriting понадобится, чтобы эти письма снаружи не отправляли сразу в помойку) - exim.<br><br>для поцфикса, что характерно, нет места ни там, ни там.<br><br>И да, насчет неуловимости джо - "open relay в каждой конфигурации по умолчанию - 1998-2018! mynetworks_style=subnet". notabug!<br><br>ну ничего, зато, вот, ненужно-tls (smtp - единственный протокол, вообще не нуждающийся в шифровании, поскольку оно там испокон веку end2end). И затрат разработчику никаких - пересобрал с новой версией opeдыроsl, если специально не ломать - оно в общем и само заработает, можно бежать рапортовать о невиданном успехе.<br><br> https://www.opennet.me/openforum/vsluhforumID3/115901.html#21 Wed, 28 Nov 2018 03:22:45 GMT А когда надо на самом деле почту обрабатывать - ставим Exchange+Ironport.<br><br>пофиксил, не благодари!<br> https://www.opennet.me/openforum/vsluhforumID3/115901.html#20 Tue, 27 Nov 2018 21:29:19 GMT &gt; во-первых, если вы внимательно прочитаете про данное обновление, то между строк явно <br>&gt; проглядывает "добавлена новая порция уязвимостей - пока - потенциальных".<br>&gt; во-вторых, одно из многих по, которое почти ничего нормально делать не умеет, <br>&gt; поэтому и неуязвимо, как тот неуловимый джо. А когда надо на <br>&gt; самом деле почту обрабатывать - ставим exim.<br><br>Диван небось высокий?<br> https://www.opennet.me/openforum/vsluhforumID3/115901.html#19 Tue, 27 Nov 2018 20:02:41 GMT во-первых, если вы внимательно прочитаете про данное обновление, то между строк явно проглядывает "добавлена новая порция уязвимостей - пока - потенциальных".<br><br>во-вторых, одно из многих по, которое почти ничего нормально делать не умеет, поэтому и неуязвимо, как тот неуловимый джо. А когда надо на самом деле почту обрабатывать - ставим exim.<br><br> https://www.opennet.me/openforum/vsluhforumID3/115901.html#18 Tue, 27 Nov 2018 15:59:52 GMT И давно ли стало секретом, что в линаксах комитят все кому не лень и тащат в главную ветку всякую хрень?<br>