反垃圾邮件网关SecurityGatewayV9。0。0更新

　　2023年1月10日，MDaemon公司正式发布最新版本反垃圾邮件网关SecurityGatewayV9。0。0。特殊说明事项〔25882〕默认情况下，现在包含加号（）的邮箱名称将被视为子地址。用户验证进程会将子地址视为别名。例如，userfolderexample。com将被解析为userexample。com和别名，其中userfolderexample。comuserexample。com。无法创建邮箱名称包含加号的新用户。不会自动删除邮箱名称中包含加号的现有用户。可以通过运行设置账户用户验证源验证用户进程来修复（重命名或合并）它们。已在设置账户用户添加了一个允许用户邮箱名包含加号（）的新选项，用于恢复之前的行为。启用后，这些邮箱名将不会被视为别名子地址。例如，userfolderexample。com将被视为自己的用户，而不是userexample。com的别名。主要新功能发件人报头屏蔽〔24420〕已在安全反欺诈发件人报头屏蔽添加了新选项，有助于揭露垃圾邮件发件人发送的报头中的骗局（欺骗性），这种欺诈性信息可能会诱使用户相信邮件是从合法来源提交的。Web界面实用性改进〔13473〕新增在邮件页面上包含至多四个额外的报头模式、结果和原因搜索的功能。可以通过和或（使用按钮切换）分隔报头模式。结果和原因始终用或分隔。〔4152〕在设置用户账户域和用户新增基本搜索。〔25743〕新增用来调整大小、移动或最大化弹出窗口的功能。〔26055〕新增一个人性化的移动端列表编辑器。〔25119〕已将搜索对话框切换功能更改成使用显示隐藏搜索范例，并在主工具栏上新增一个额外的取消搜索按钮。〔21150〕已在已归档邮件视图新增上一封下一封按钮。〔21291〕在搜索归档页面的右下角添加了已恢复邮件这则状态消息。管理仪表板页面改进〔1073〕增加了在仪表板页面显示全局管理员的可用磁盘空间，以及设置用户系统磁盘空间。〔4622〕在仪表盘页面添加了活动SMTP入站和出站会话的计数。〔4622〕在全局管理员的仪表板页面中增加了管理隔离队列中的邮件数量。〔4622〕在全局管理员的仪表板页面上增加了任何用户隔离队列中的邮件数量。〔26183〕增加了冻结入站和远程队列的能力。变更和新功能〔16162〕已在HTTP严格传输安全（HSTS）报头的选项。默认情况下启用此选项。当支持HSTS的浏览器收到HSTS报头，且SSL证书有效时，以后对同一域发送的HTTP请求将被自动升级为HTTPS。〔25874〕现在SecurityGateway在较新版本的Windows上支持TLS1。3。WindowsServer2022和Windows11默认启用TLS1。3。Windows10版本2004（操作系统版本19041）和更新版本具有实验性的TLS1。3支持，可以通过在注册表中设置以下内容来启用入站连接：HKEYLOCALMACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS1。3ServerDisabledByDefault（DWORD）0Enabled（DWORD）1〔26075〕〔23613〕现在从附件提取纯文本的操作将在一个单独的进程（filterhost。exe）中进行。这是为了防止挂起的iFilter。dll影响SecurityGateway进程。〔26348〕新增ReferrerPolicy和ContentSecurityPolicyHTTP报头。〔26325〕已将ClamAV更新到0。105。1版本。〔26477〕已将Cyren爆发保护引擎更新到8。2。0。10版本。〔5098〕为CyrenAV更新程序和CyrenCloudAssist新增代理服务器支持和软件更新检查下载。〔25197〕新增一个选项来允许用户查看在隔离报告中列出的邮件。管理员可以在设置用户邮件配置隔离配置或主页我的账户设置中启用此项。〔21166〕在点击隔离报告电子邮件中的选项时新增确认提示。〔25544〕已在主页我的账户设置和设置中新增一个选项，用来在当前的设备浏览器上禁用记住我，由此来保护邮件用户的安全。〔25992〕已在设置用户安全通信收件人选项中新增一个设置，用来允许管理员在登录页面上包含联系人信息或联系人链接。〔25994〕已在设置用户账户用户选项中新增一个设置，用来允许管理员在登录页面上包含联系人信息或联系人链接。〔1472〕已在用户验证源编辑器中新增一个保存和测试按钮。〔26167〕已在登录页面上新增一个CSRF令牌。〔26166〕已向Web界面URL新增次要会话ID来缓解CSRF攻击。〔26168〕新增公共密钥私人密钥这种验证方式，作为记住我功能的一部分。〔25538〕已使用新样式和略有不同的语言更新了安全消息通知电子邮件。〔26074〕已减少数据库事务的数量。这有助于防止数据库变大。〔23493〕已弃用BR认证主机vbr。emailcertifcation。org，并从VBR设置中删除。〔26281〕已禁用更改密码页面的更改密码按钮，直到密码有效为止。〔26324〕已向设置归档合规新增仅删除活动归档存储中的邮件这个选项，用来控制自动删除存在时间大于X天的已归档邮件这个选项是否仅适用于活动归档存储。默认情况下启用此项。启用后，其行为与以前的版本相同。〔26252〕现在，如果SIEVE操作在IP阶段发生错误或被拒，则断开SMTP套接字连接。〔26251〕在启动时，现在会将入站队列中所有被锁定的邮件移动到CrashDumpsInboundQueue目录。在将响应发送给发件人时，会解锁入站队列中的邮件。如果SecurityGateway进程在有机会关闭之前崩溃或终止，则锁定的邮件可能会在入站队列中成为孤立邮件。由于发件人没有收到针对SMTPDATA命令的响应，他们应该会再次发送改邮件。投递该邮件可能会导致收件人收到多个副本。但是，这些邮件的内容可能有助于调试崩溃问题。被移动到此目录的所有邮件都会在30天后自动删除。〔25712〕LetsEncrypt已将日志功能更改为使用添加内容而不是输出文件。添加内容使用默认的系统代码页，它允许在SecurityGateway中查看日志文件。在创建新的日志文件之前，不会更改日志文件的编码。〔25713〕LetsEncrypt已更新该脚本，现在可适用于PS7。修复〔25997〕LetsEncrypt已修复对未设置的变量的引用这个问题。〔26288〕已修复未将aspmx。l。google。com视为GoogleWorkspace（AKAGSuite）域邮件服务器的问题。〔26308〕已修复ClamAV未在Windows2008R2上运行的问题。〔26199〕已修复性能监控器入站队列邮件仅显示0或1的问题。〔26378〕已修复自动域创建添加一个作为外部管理员的现有账户的问题。〔26374〕已修复通过管理员列表更改密码后，本地全局管理员账户被删除的问题。〔26443〕已修复当用作URIBL主机的SpamhausSBL返回通过公共开放解析器查询（127。255。255。254）和查询数量过多（127。255。255。255）代码时，被错误地视为LISTED（已列出）响应的问题。〔23613〕已修复在sieve脚本中扫描具有某些文件类型的邮件时，发生的为文件加载ifilter时出错这个错误。〔26571〕修复在通配符情况下无法将IP添加到白名单或黑名单中的问题，即192。168。。〔26572〕修复SMTP呼叫转发用户验证源失败的问题，服务器在STARTTLS之后才公布对AUTH的支持。〔26500〕修复在登录时电子邮件地址前面有空格，如果用户验证源返回一个正确的结果，可能会创建一个包含空格的新账户。〔26585〕对用户验证源的修复：搜索过滤器字段的最大长度可能太短，最大长度已从256个字符增加到1024个字符。
　　原文出处：SecurityGatewayV9。0。0鏇存柊鍏憡