Пусната е версия на пощенския сървър Exim 4.95, в която са включени натрупаните поправки и нови функции. Според автоматизирано проучване от септември, проведено сред повече от милион пощенски сървъри, делът на Exim е 58% (преди година 57.59%), Postfix се използва на 34.92% (34.70%) от пощенските сървъри, Sendmail — 3.52% (3.75%), MailEnable — 2% (2.07%), MDaemon — 0.57% (0.73%), Microsoft Exchange — 0.32% (0.42%). Основни промени:
- Обявена е стабилната поддръжка на режима за обработка на опашки fast-ramp, който позволява ускоряване на началото на доставката на съобщения, когато опашката за изпращане е голяма и когато има значителен брой съобщения, изпратени до типични хостове, например при предаване на голям брой писма на крупни пощенски доставчици или изпращане чрез междинен агент за доставка на съобщения (smarthost). Когато режимът е активиран чрез опцията „queue_fast_ramp“ и двустепенната обработка на опашката («-qq») установи наличие на голям обем съобщения, адресирани до конкретен пощенски сървъра, доставката за конкретния хост ще започне незабавно.
- Стабилизирана е алтернативната реализация на механизма SRS (Sender Rewriting Scheme) — «SRS_NATIVE», която не изисква външни зависимости (старата експериментална реализация изискваше инсталиране на библиотеката libsrs_alt). SRS позволява преписването на адреса на изпращача при пренасочване, без нарушаване на проверките SPF (Sender Policy Framework) и осигурява запазването на информацията за изпращача при насочване сървър на съобщения в случай на грешка при доставката. Същността на метода е, че при установяване на връзка се предават данни за идентичността с оригиналния изпращач, например при преписване на alice@example.org на alice@example.com ще бъде посочено «SRS0=HHH=TT=example.org=alice@example.com». SRS е актуален, например, при организиране на работа с пощенски списъци, в които оригиналното съобщение се пренасочва на други получатели.
- Стабилизирана е опцията TLS_RESUME, която осигурява възможност за възобновяване на преди това прекъснато TLS-съединение.
- Стабилизирана е поддръжката на високопроизводителната компакта вградена СУБД LMDB, съхраняваща данни в формат ключ-стойност. Поддържат се само lookup-запитвания от готови бази данни с един ключ (записът от exim в LMDB не е реализиран). Например, за проверка на домейна на изпращача в правилата може да се използва запитване от вида «${lookup{$sender_address_domain}lmdb{\/var\/lib\/spamdb\/stopdomains.mdb}}».
- Добавена е опцията «message_linelength_limit» за задаване на ограничение на броя символи в реда.
- Предоставена е възможност за игнориране на кеша при изпълнение на lookup-запитвания.
- За транспорта appendfile е реализирана проверка на квотите по време на приемането на съобщение (SMTP-сеанса).
- В lookup-запитванията към SQLite е добавена поддръжка на опцията «file=», позволяваща указване на файл с база данни за конкретна операция без указване на префикс в SQL командата.
- В lookup-запитванията към Lsearch е добавена поддръжка на опцията «ret=full» за връщане на целия блок данни, отговарящ на ключа, а не само на първия ред.
- Установяването на TLS-съединения е ускорено чрез предварително зареждане и кеширане на информация (например сертификати), вместо да се зарежда преди началото на обработката на всяко съединение.
- Добавен е параметърът «proxy_protocol_timeout» за настройка на таймаута за протокола Proxy.
- Добавен е параметърът «smtp_backlog_monitor» за включване на запис в лог информацията за размера на опашката с чакащи съединения (backlog).
- Добавен е параметърът «hosts_require_helo», забраняващ предаването на командата MAIL, ако преди това не е била предадена командата HELO или EHLO.
- Добавен е параметърът «allow_insecure_tainted_data», при указването на който небезопасното екраниране на специални символи в данните ще води до извеждане на предупреждение вместо грешка.
- Поддръжката на платформата macOS е прекратена (инсталационните файлове са преместени в категория unsupported).
Източник: opennet.ru
