https://www.opennet.ru/openforum/vsluhforumID3/121648.html#36 postfix до сих пор 2.11. Эта ветка уже не поддерживаемая разработчиками. А так хотелось бы иметь и pipemap, хочется smtpd_client_auth_rate_limit чтобы придушить перманентный брутфорс без плясок в fail2ban, хочется if-endif в таблицах. Ну и так по мелочи всякого, типа поддержки нескольких релеев для SMTP и LMTP c HAproxy до кучи.
Хотеть не вредно. Была уже одна попытка, пришёл молодой человек и наломал дров.
(Ответ для Dmitry V. Levin на комментарий #1) > Хотеть не вредно. > Была уже одна попытка, пришёл молодой человек и наломал дров. А может стоит на проблему посмотреть с другой стороны? Вся текущая кастрированность постфикса это результат его утрамбовывания как локального MTA с минимальными зависимостями. Может имеет смысл для локальной почты с минимальными зависимостями применить что-то типа opensmtpd, а postfix применять именно как нормальный MTA с полностью доступным функционалом? Даже в крайне консервативном дебиане версия 3.5 появилась через месяц после релиза.
Согласен, надо собирать postfix3 и, желательно, с нуля. Что касается "дров", то текущий ментейнер постфикса так и не смог объяснить что он имел в виду под дровами.
(In reply to Alexei Takaseev from comment #2) > (Ответ для Dmitry V. Levin на комментарий #1) > > Хотеть не вредно. > > Была уже одна попытка, пришёл молодой человек и наломал дров. > > А может стоит на проблему посмотреть с другой стороны? Вся текущая > кастрированность постфикса Честно говоря, я не понимаю, о чём вы говорите.
В общем, у меня сейчас нет времени на это обсуждение.
(In reply to Andrey Cherepanov from comment #0) > хочется smtpd_client_auth_rate_limit чтобы придушить перманентный брутфорс Это можно сделать в mailfromd кстати. И в конфиге там даже сделан вывод предупреждения в лог, но можно сделать и reject, и tempfail раскомментировать. Я с Postfix не пробовал, но вроде там достаточная поддержка milter должна быть в 2.11.
(In reply to Sergey Y. Afonin from comment #6) > Это можно сделать в mailfromd кстати. И в конфиге там даже сделан вывод > предупреждения в лог, но можно сделать и reject, и tempfail А, нет, пример там с частой рассылкой с удачной автризацией. Не то. Но, вообще, fail2ban c DROP для этого всё равно перспективнее выглядит.
#100 postfix 3.6.9-alt1 -> 1:3.6.10-alt1 Sun Aug 20 2023 Gleb F-Malinovskiy <glebfm@altlinux> 1:3.6.10-alt1 - Updated to 3.6.10. <...> 2023-Aug-21 07:37:25 :: updated /gears/p/postfix.git branch `sisyphus' 2023-Aug-21 07:38:19 :: gears update OK 2023-Aug-21 07:38:19 :: task #327615 for sisyphus DONE Формально просьба в заглавии баги выполнена.
