Meer as 6 jaar sedert die laaste opdatering
Onder
- Bygevoeg ondersteuning vir TLS 1.1, 1.2 en 1.3 (-sslproto {tls1.1+|tls1.2+|tls1.3+}). Bou met OpenSSL is by verstek geaktiveer (ten minste tak 1.0.2 word vereis om te werk, en vir TLSv1.3 - 1.1.1). SSLv2-ondersteuning is gestaak. By verstek, in plaas van SSLv3 en TLSv1.0, verklaar STLS/STARTTLS TLSv1.1. Om SSLv3 terug te gee, moet jy OpenSSL gebruik met SSLv3 ondersteuning links en fetchmail hardloop met die "-sslproto ssl3+" vlag.
- By verstek is die SSL-sertifikaatkontrolemodus geaktiveer (-sslcertck). Om die tjek te deaktiveer, moet jy nou die "--nosslcertck" opsie uitdruklik spesifiseer;
- Ondersteuning vir baie ou C-samestellers is gestaak. Bou vereis nou 'n samesteller wat die 2002 SUSv3-standaard ondersteun (Single Unix Specification v3, 'n subset van POSIX.1-2001 met XSI-uitbreidings);
- Die doeltreffendheid van UID-opsporing is verhoog (“—hou UID”-modus) wanneer boodskappe vanaf 'n posbus via POP3 versprei word;
- Talle verbeterings is aangebring om geënkripteerde verbindings te ondersteun;
- Het 'n kwesbaarheid reggestel wat kan lei tot 'n bufferoorloop in die GSSAPI-verifikasiekode wanneer gebruikersname wat 6000 karakters oorskry, gemanipuleer is.
vul:
Bron: opennet.ru