El equipo de desarrollo de Proxmox dio a conocer hace pocos dias el lanzamiento de la nueva versión de su potente plataforma de seguridad y filtrado de correo electrónico «Proxmox Mail Gateway 9.1«, introduciendo cambios masivos.

Para empezar, la base ha sido renovada por completo al sincronizarse con la versión de Debian 13.5, conocida como Trixie. Esta base se acompaña del salto al Kernel de Linux 7.0, el cual se establece como la nueva opción estable por defecto, y se complementa con la actualización del sistema de archivos a OpenZFS 2.4 para garantizar el máximo rendimiento en el almacenamiento.

Los motores responsables de mantener el correo limpio también tambien han recibido su respectiva actualizacion, ya que el sistema de filtrado SpamAssassin llega a la versión 4.0.2 con un conjunto de reglas totalmente renovado, el paquete antivirus ClamAV se actualiza a la versión 1.4.4 y la base de datos interna hace la transición hacia PostgreSQL 17.

¿Que hay de nuevo en Proxmox Mail Gateway 9.1?

Lidiar con los correos problemáticos ya es cosa del pasado, pues ya sea que administres el servidor desde tu ordenador de escritorio o mediante la interfaz móvil. Si formas parte de un equipo que gestiona buzones compartidos, te alegrará saber que por fin es posible marcar los correos en cuarentena como leídos. Este simple pero vital cambio evita que varios administradores pierdan el tiempo revisando y analizando el mismo mensaje sospechoso.

Además, la página de resumen del reporte de cuarentena es mucho más transparente, ya que ha dejado de mostrar una simple puntuación total para desglosar detalladamente los componentes positivos y negativos del spam, permitiéndote entender con exactitud por qué un mensaje fue penalizado.

Otra de las novedades que se presenta es en el sistema, el cual incluye una nueva opción que bloquea la carga automática de imágenes en los mensajes HTML retenidos, en su lugar, debes hacer clic explícitamente en el botón de cargar imágenes, evitando así los clásicos píxeles de rastreo utilizados por los remitentes maliciosos.

Pensando en la comodidad del soporte técnico, los administradores ahora cuentan con un atajo para copiar directamente el enlace de acceso a la cuarentena de un usuario, facilitando su envío a través de plataformas de mensajería corporativa en lugar de depender únicamente del envío automático por correo electrónico.

Cifrado de copias de seguridad y auditoría

La integración con Proxmox Backup Server ha dado un salto al introducir soporte nativo para el cifrado desde el lado del cliente. Gracias a esta función, no solo se encriptan los datos del respaldo antes de abandonar tu servidor, sino que también se protegen todos los metadatos asociados, incluyendo tu configuración de correo, las estadísticas y las reglas de filtrado personalizadas.

Para que no pierdas el acceso a tus propios respaldos, el panel cuenta con una cómoda interfaz de gestión de llaves y permite configurar una clave maestra asimétrica opcional para emergencias. Desde este mismo menú, tienes el poder de iniciar tareas de verificación manuales y comprobar el estado de cifrado de cada instantánea almacenada.

A nivel de control y auditoría, ahora puedes ordenar al sistema que registre la dirección real del remitente durante la sesión SMTP junto con el contenido decodificado de los campos de remitente, destinatario y asunto. Aunque esta función viene desactivada por defecto para proteger los datos personales de los usuarios, resulta vital para investigar incidentes de seguridad.

También se ha añadido la capacidad de configurar un banner o anuncio de consentimiento que los administradores deben aceptar antes de iniciar sesión, ideal para mostrar avisos legales o normativas de uso interno.

Finalmente, como una medida de defensa brillante, los servicios encargados de procesar el correo han visto reducidos sus permisos drásticamente. Ahora se ejecutan bajo usuarios dedicados sin privilegios, eliminando la necesidad de operar como administrador del sistema y mitigando enormemente el impacto que podría tener cualquier vulnerabilidad futura.

Si estás interesado en poder conocer más al respecto puedes consultar los detalles en el siguiente enlace.

Descargar Proxmox Mail Gateway 9.1

Si eres de los que estan interesados en poder obtener la nueva versión, debes saber que la imagen ISO de instalación está disponible para su descarga gratuita.

Tanto un repositorio Enterprise de pago como dos repositorios gratuitos están disponibles para instalar actualizaciones, que difieren en el nivel de estabilización de las actualizaciones. Es posible instalar los componentes de Proxmox Mail Gateway encima de los servidores basados ​​en Debian que ya se ejecutan.

Artículo original