Publié le 2024-06-10. Proxmox Server Solutions GmbH lance la version 9.0 de sa passerelle de messagerie sécurisée, Proxmox Mail Gateway. Cette mise à jour majeure, basée sur Debian GNU/Linux 13.0 « Trixie », apporte des améliorations significatives en matière de sécurité, de performance et d’accessibilité, notamment une interface de quarantaine optimisée pour les mobiles et une gestion simplifiée de l’authentification.
La société autrichienne Proxmox Server Solutions GmbH vient de dévoiler la version 9.0 de son logiciel Proxmox Mail Gateway, une plateforme open-source dédiée à la sécurisation des échanges de courriels. Cette nouvelle itération s’inscrit dans la lignée des mises à jour récentes de la suite Proxmox, accompagnant Proxmox VE 9.0 pour la virtualisation et Proxmox Backup Server 4.0. Elle repose sur le système d’exploitation Debian GNU/Linux 13.0 « Trixie », avec un noyau Linux spécialement adapté (6.14.11-2) par l’équipe de développement, différent du noyau LTS 6.12 par défaut de Debian.
Sur le plan technique, Proxmox Mail Gateway 9.0 intègre la version stable 2.3.4 du système de fichiers ZFS, tandis que le candidat de version 2.4.0-RC2 vient d’être publié. La gestion des données s’appuie sur PostgreSQL 17. La lutte contre les menaces courantes telles que le spam, les virus, les chevaux de Troie et le phishing est renforcée par l’utilisation des solutions open-source Clamav 1.4.3 et Spamassassin 4.0.2, bénéficiant de mises à jour de leurs bases de règles.
Une interface de quarantaine pensée pour le mobile
L’une des nouveautés marquantes de cette version est l’interface de quarantaine, entièrement repensée et optimisée pour une utilisation sur appareils mobiles. Grâce à une interface web revisitée, les utilisateurs peuvent désormais gérer leurs messages en quarantaine de manière plus intuitive et efficace. Développée avec le framework Rust, cette nouvelle interface est appelée à remplacer complètement son prédécesseur.
Les fonctionnalités d’authentification ont également été considérablement étendues. L’intégration du système SSO (Single Sign-On) permet désormais une configuration complète des domaines OpenID-Connect directement via l’interface graphique. Cette avancée inclut la gestion des affectations de revendications (claims) et des rôles automatiques, facilitant ainsi une connexion transparente avec des solutions de gestion d’identité et d’accès courantes telles que KeyCloak, Zitidel ou Lemonldap::Ng.
Pour accroître davantage la sécurité, le moteur de filtrage du type de contenu a été affiné. La mise à jour des types MIME pour les fichiers exécutables Microsoft permet une reconnaissance et un blocage plus fiables de ces éléments potentiellement malveillants.
Disponibilité et tarification
L’ensemble des améliorations, des modifications et les informations relatives aux éventuels problèmes lors de la migration depuis les versions antérieures de Proxmox Mail Gateway sont documentés sur le wiki dédié.
Proxmox Mail Gateway 9.0 est distribué sous licence open-source et est disponible en téléchargement gratuit. Pour bénéficier d’un accès au dépôt d’entreprise, un abonnement annuel est proposé à 180 euros (HT). Le support professionnel est quant à lui tarifé entre 510 et 1 800 euros (HT) par an.