ハートビーツ社内勉強会の発表資料です。

1. Dovecot & Postfix
バージョンアップ動向
2015/11/30 社内プロダクト勉強会
髙村 成道 （@nari_ex）
2015/11/30 社内プロダクト勉強会 - TAKAMURA Narimichi（topotal） 1

2. このスライドの内容
• 以下の2つのミドルウェアのバージョンアップ動向を発表
• Dovecot
• Postfix
2015/11/30 社内プロダクト勉強会 - TAKAMURA Narimichi（topotal） 2

3. 2015/11/30 社内プロダクト勉強会 - TAKAMURA Narimichi（topotal） 3

4. Dovecot バージョンアップ動向
• 期間
• 2015/06∼2015/11
• stable だけ
2015/11/30 社内プロダクト勉強会 - TAKAMURA Narimichi（topotal） 4

5. Dovecot 2.2.19（2015-10-02） その1
• pop3_deleted_flag を利用した際にバッファオーバーフロー
する問題を解消
• exploitable なバグらしい
• imap-hibernate 追加
• アイドル時間の長いプロセスをハイバネーションする機能。
メモリ使用量削減が狙い。
2015/11/30 社内プロダクト勉強会 - TAKAMURA Narimichi（topotal） 5

6. Dovecot 2.2.19（2015-10-02） その2
• HAProxy をサポート
• push通知プラグインの追加
• Open-Xchange との統合の影響か
• passdbとuserdbに:protectedを追加
• 既存のフィールドを上書きしないモード
2015/11/30 社内プロダクト勉強会 - TAKAMURA Narimichi（topotal） 6

7. 余談
HAProxy + Dovecot の設定方法
2015/11/30 社内プロダクト勉強会 - TAKAMURA Narimichi（topotal） 7

8. アプリケーション構成
2015/11/30 社内プロダクト勉強会 - TAKAMURA Narimichi（topotal） 8

9. HAProxy 連携の仕方（dovecotの設定）
• dovecot.conf
haproxy_trusted_networks = <Proxy IP Address>
• conf.d/10-master.conf
service imap-login {
inet_listener imap_haproxy {
port = 10143
haproxy = yes
}
}
2015/11/30 社内プロダクト勉強会 - TAKAMURA Narimichi（topotal） 9

10. HAProxy 連携の仕方（HAProxyの設定）
• /etc/haproxy/haproxy.cfg
frontend ft_imap
bind :143
mode tcp
default_backend bk_imap
backend bk_imap
mode tcp
balance leastconn
stick store-request src
stick-table type ip size 200k expire 30m
server s1 test.com:10143 send-proxy-v2
server s2 test2.com:10143 send-proxy-v2
server s3 test3.com:10143 send-proxy-v2
2015/11/30 社内プロダクト勉強会 - TAKAMURA Narimichi（topotal） 10

11. デモ
2015/11/30 社内プロダクト勉強会 - TAKAMURA Narimichi（topotal） 11

12. Dovecot 2.2.19（2015-10-02） その3
• プロキシの切断処理の改善
• login_proxy_max_disconnect_delay
• バックエンドサーバが停止した場合、ゆっくりと時間をかけ
て切断することでクライアントの再接続のスパイクを避ける
• IMAPコマンド実行中にクライアントが切断した場合、実行中
だったコマンドをログ出力するようになった
2015/11/30 社内プロダクト勉強会 - TAKAMURA Narimichi（topotal） 12

13. Dovecot 感想
• 半年間で1度のみのバージョンアップだったが、アップデートさ
れた箇所は多かった
• HAProxyのサポートやOpen-Xchange社との統合など、外部連携
に力を入れている
• 上書き防止や詳細なログ出力など、運用者に優しい改善が行わ
れている
2015/11/30 社内プロダクト勉強会 - TAKAMURA Narimichi（topotal） 13

14. 2015/11/30 社内プロダクト勉強会 - TAKAMURA Narimichi（topotal） 14

15. Postfix バージョンアップ動向
• 期間
• 2015/06∼2015/11
• stable だけ
• 個人的に気になったものを抜粋
• 数が少なかったのでレガシーリリースも対象にした
2015/11/30 社内プロダクト勉強会 - TAKAMURA Narimichi（topotal） 15

16. Postfix 3.0.2, 2.11.6, 2.10.8, 2.9.14（2015-07-20）
• SSL/TLSのデフォルト設定変更
• export-grade 無効化（FREAK対策）
• SSLv2 と SSLv3 無効化
2015/11/30 社内プロダクト勉強会 - TAKAMURA Narimichi（topotal） 16

17. Postfix 2.9.15（2015-10-10）
• header_checks の PREPEND アクションによってヘッダにメ
ッセージを追加する際、Milter クライアントがパニックになる
不具合を修正
• postmulti コマンドの出力を修正
2015/11/30 社内プロダクト勉強会 - TAKAMURA Narimichi（topotal） 17

18. Postfix 2.10.9（2015-10-10）
• SMTPサーバとHAProxyを組み合わせた際に発生する TLS 周り
の不具合を修正
2015/11/30 社内プロダクト勉強会 - TAKAMURA Narimichi（topotal） 18

19. Postfix 2.11.7（2015-10-10）
• xtext_unquote 関数のバグ修正
• AIXでのコンパイルエラーを修正
2015/11/30 社内プロダクト勉強会 - TAKAMURA Narimichi（topotal） 19

20. Postfix 3.0.3（2015-10-10）
• uxtext_unquote 関数のバグ修正
• smtpd_mumble_restrictionsを指定した場合に間違ったエ
ラー理由（failed DNS lookups）を出力する問題を修正
2015/11/30 社内プロダクト勉強会 - TAKAMURA Narimichi（topotal） 20

21. Postfix 感想
• 3.0.0 リリースして以来、勢いがない
• Postfixが踏んだHAProxyの不具合をDovecotも踏みそうで心配
2015/11/30 社内プロダクト勉強会 - TAKAMURA Narimichi（topotal） 21

22. 参考文献: Dovecot
• NEWS-2.2
• example-config
• HAProxy Support
• 【Open-Xchange社とDovecot社が統合】 世界をリードするオー
プンソースの メッセージング ソフトウェア プロバイダーが誕生
2015/11/30 社内プロダクト勉強会 - TAKAMURA Narimichi（topotal） 22

23. 参考文献: Postfix
• Postfix stable release 3.0.2 and legacy releases 2.11.6, 2.10.8,
and 2.9.14
• Postfix stable release 3.0.3 is available, as well as legacy releases
2.11.7, 2.10.9, and 2.9.15.
2015/11/30 社内プロダクト勉強会 - TAKAMURA Narimichi（topotal） 23