Нова версия на мейл сървър Exim 4.94

След 6 месеца разработка се състоя издание на пощенския сървър Пример 4.94, в който са направени натрупани корекции и са добавени нови функции. В съответствие с май автоматизирано проучване около милион пощенски сървъри, делът на Exim е 57.59% (преди година 53.03%), Postfix се използва на 34.70% (34.51%) от пощенските сървъри, Sendmail - 3.75% (4.05%), Microsoft Exchange - 0.42% ( 0.57%).

Промените в нова версия може да нарушат обратната съвместимост. По-специално, някои видове транспорт вече не работят с повредени данни (стойности, базирани на данни, получени от подателя) при определяне на местоположението на доставка. Например, могат да възникнат проблеми при използване на променливата $local_part в настройката “check_local_user” при маршрутизиране на писмо. Новата изчистена променлива "$local_part_data" трябва да се използва вместо $local_part. Освен това операндите на опцията headers_remove вече позволяват използването на маски, дефинирани от знака "*", което може да наруши конфигурации, които премахват заглавки, завършващи със звездичка (премахване по маска вместо премахване на конкретни заглавки).

Основната промени:

• Добавена е експериментална вградена поддръжка за механизма SRS (Sender Rewriting Scheme), който ви позволява да пренапишете адреса на подателя при препращане, без да нарушавате SPF проверките (Sender Policy Framework) и гарантиране, че информацията за подателя се съхранява, така че сървърът да може да изпраща съобщения в случай на грешка при доставката. Същността на метода е, че когато се установи връзка, се предава информация за идентичността с оригиналния подател, например при пренаписване [имейл защитен] на [имейл защитен] ще бъде посочено "[имейл защитен]" SRS е от значение, например, когато се организира работата на пощенски списъци, в които оригиналното съобщение се пренасочва към други получатели.
• При използване на OpenSSL е добавена поддръжка за фиксиране на канали за автентификатори (по-рано се поддържаше само за GnuTLS).
• Добавено събитие "msg:defer".
• Реализирана поддръжка за gsasl удостоверител от страна на клиента, който е тестван само с манипулатор на пароли в обикновен текст. Работата на методите SCRAM-SHA-256 и SCRAM-SHA-256-PLUS е възможна само чрез гсасл.
• Въведена е поддръжка за gsasl удостоверител от страна на сървъра за криптирани пароли, който служи като алтернатива на наличния преди това режим на обикновен текст.
• Дефинициите в наименуваните списъци вече могат да имат префикс "скрий", за да потиснат извеждането на съдържание при изпълнение на командата "-bP".
• Експериментална поддръжка за интернет сокети е добавена към драйвера за удостоверяване чрез Dovecot IMAP сървър (преди се поддържаха само unix-домейн сокети).
• ACL изразът "queue_only" вече може да бъде указан като "queue" и поддържа опцията "first_pass_route", подобна на опцията на командния ред "-odqs".
• Добавени са нови променливи $queue_size и $local_part_{pre,suf}fix_v.
• Добавена е опция "sqlite_dbfile" към главния конфигурационен блок за използване при дефиниране на префикса на низа за търсене. Промяната нарушава обратната съвместимост - старият метод за задаване на префикс вече не работи при посочване на повредени променливи в заявки за търсене. Нов метод ("sqlite_dbfile") ви позволява да запазите името на файла отделно.
• Добавени са опции към блокове за търсене на dsearch за връщане на пълния път и филтриране на типове файлове при съвпадение.
• Добавени са опции към блоковете за търсене на pgsql и mysql за указване на името на сървъра отделно от низа за търсене.
• За блокове за търсене, които избират единичен ключ, е добавена опция за връщане на задържана версия на ключа, ако има съвпадения, вместо търсените данни.
• За всички успешни селекции за съвпадение на списък се задават променливите $domain_data и $localpart_data (преди това бяха вмъкнати елементи от списък, участващи в селекцията). Освен това елементите на списъка, използвани при съпоставяне, вече се присвояват на променливите $0, $1 и т.н.
• Добавен оператор за разширяване "${listquote { } { }}".
• Добавена е опция към оператора за разширение ${readsocket {}{}{}}, за да се позволи кеширането на резултатите.
• Добавена е настройка dkim_verify_min_keysizes за изброяване на минималните разрешени размери на публичния ключ.
• Гарантира, че параметрите "bounce_message_file" и "warn_message_file" са разширени, преди да бъдат използвани за първи път.
• Добавена е опция "spf_smtp_comment_template" за конфигуриране на стойността на променливата "$spf_smtp_comment".

Източник: opennet.ru