Π‘Π»Π΅Π΄ 6 Π³ΠΎΠ΄ΠΈΠ½ΠΈ нСактивност, fetchmail 6.4.0 Π΅ Π½Π°Π»ΠΈΡ‡Π΅Π½

ΠŸΠΎΠ²Π΅Ρ‡Π΅ ΠΎΡ‚ 6 Π³ΠΎΠ΄ΠΈΠ½ΠΈ ΠΎΡ‚ послСдната актуализация видях свСтлината вСрсия Π½Π° софтуСра Π·Π° доставка ΠΈ ΠΏΡ€Π΅ΠΏΡ€Π°Ρ‰Π°Π½Π΅ Π½Π° Π΅Π»Π΅ΠΊΡ‚Ρ€ΠΎΠ½Π½Π° ΠΏΠΎΡ‰Π° fetchmail 6.4.0, ΠΊΠΎΠ΅Ρ‚ΠΎ Π²ΠΈ позволява Π΄Π° ΡΡŠΠ±ΠΈΡ€Π°Ρ‚Π΅ ΠΏΠΎΡ‰Π° с ΠΏΠΎΠΌΠΎΡ‰Ρ‚Π° Π½Π° ΠΏΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ»ΠΈΡ‚Π΅ ΠΈ Ρ€Π°Π·ΡˆΠΈΡ€Π΅Π½ΠΈΡΡ‚Π° POP2, POP3, RPOP, APOP, KPOP, IMAP, ETRN ΠΈ ODMR, Π΄Π° Ρ„ΠΈΠ»Ρ‚Ρ€ΠΈΡ€Π°Ρ‚Π΅ ΠΏΠΎΠ»ΡƒΡ‡Π΅Π½Π°Ρ‚Π° ΠΏΠΎΡ‰Π°, Π΄Π° разпространяватС ΡΡŠΠΎΠ±Ρ‰Π΅Π½ΠΈΡ ΠΎΡ‚ Π΅Π΄ΠΈΠ½ Π°ΠΊΠ°ΡƒΠ½Ρ‚ Π΄ΠΎ няколко ΠΏΠΎΡ‚Ρ€Π΅Π±ΠΈΡ‚Π΅Π»ΠΈ ΠΈ Π΄Π° Π³ΠΈ прСнасочватС към Π»ΠΎΠΊΠ°Π»Π½ΠΈ пощСнски ΠΊΡƒΡ‚ΠΈΠΈ ΠΈΠ»ΠΈ Ρ‡Ρ€Π΅Π· SMTP към Π΄Ρ€ΡƒΠ³ ΡΡŠΡ€Π²ΡŠΡ€ (Ρ€Π°Π±ΠΎΡ‚ΠΈ ΠΊΠ°Ρ‚ΠΎ POP/IMAP към SMTP шлюз). ΠšΠΎΠ΄ΡŠΡ‚ Π½Π° ΠΏΡ€ΠΎΠ΅ΠΊΡ‚Π° Π΅ написан Π½Π° Π΅Π·ΠΈΠΊ C ΠΈ разпространява сС ΠΎΡ‚ Π»ΠΈΡ†Π΅Π½Π·ΠΈΡ€Π°Π½ ΠΏΠΎΠ΄ GPLv2. ΠšΠ»ΠΎΠ½ΡŠΡ‚ fetchmail 6.3.X Π΅ напълно ΠΏΡ€Π΅ΠΊΡ€Π°Ρ‚Π΅Π½.

срСд ΠΏΡ€ΠΎΠΌΠ΅Π½ΠΈ:

  • Π”ΠΎΠ±Π°Π²Π΅Π½Π° Π΅ ΠΏΠΎΠ΄Π΄Ρ€ΡŠΠΆΠΊΠ° Π·Π° TLS 1.1, 1.2 ΠΈ 1.3 (-sslproto {tls1.1+|tls1.2+|tls1.3+}). Π˜Π·Π³Ρ€Π°ΠΆΠ΄Π°Π½Π΅Ρ‚ΠΎ с OpenSSL Π΅ Π°ΠΊΡ‚ΠΈΠ²ΠΈΡ€Π°Π½ΠΎ ΠΏΠΎ ΠΏΠΎΠ΄Ρ€Π°Π·Π±ΠΈΡ€Π°Π½Π΅ (изисква ΠΏΠΎΠ½Π΅ ΠΊΠ»ΠΎΠ½ 1.0.2 Π·Π° Ρ€Π°Π±ΠΎΡ‚Π° ΠΈ 1.3 Π·Π° TLSv1.1.1). ΠŸΠΎΠ΄Π΄Ρ€ΡŠΠΆΠΊΠ°Ρ‚Π° Π·Π° SSLv2 Π΅ ΠΏΡ€Π΅ΠΌΠ°Ρ…Π½Π°Ρ‚Π°. По ΠΏΠΎΠ΄Ρ€Π°Π·Π±ΠΈΡ€Π°Π½Π΅ STLS/STARTTLS Π΄Π΅ΠΊΠ»Π°Ρ€ΠΈΡ€Π° TLSv3 вмСсто SSLv1.0 ΠΈ TLSv1.1. Π’Ρ€ΡŠΡ‰Π°Π½Π΅Ρ‚ΠΎ Π½Π° SSLv3 изисква ΠΈΠ·ΠΏΠΎΠ»Π·Π²Π°Π½Π΅ Π½Π° OpenSSL с оставСна ΠΏΠΎΠ΄Π΄Ρ€ΡŠΠΆΠΊΠ° Π½Π° SSLv3 ΠΈ стартиранС Π½Π° fetchmail с Ρ„Π»Π°Π³Π° "--sslproto ssl3+".
  • По ΠΏΠΎΠ΄Ρ€Π°Π·Π±ΠΈΡ€Π°Π½Π΅ Ρ€Π΅ΠΆΠΈΠΌΡŠΡ‚ Π·Π° ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΠ° Π½Π° SSL сСртификат Π΅ Π°ΠΊΡ‚ΠΈΠ²ΠΈΡ€Π°Π½ (-sslcertck). Π—Π° Π΄Π° Π΄Π΅Π°ΠΊΡ‚ΠΈΠ²ΠΈΡ€Π°Ρ‚Π΅ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΠ°Ρ‚Π°, сСга ΠΈΠ·Ρ€ΠΈΡ‡Π½ΠΎ трябва Π΄Π° посочитС опцията "--nosslcertck";
  • ΠžΡ‚ΠΏΠ°Π΄Π½Π° ΠΏΠΎΠ΄Π΄Ρ€ΡŠΠΆΠΊΠ°Ρ‚Π° Π·Π° ΠΌΠ½ΠΎΠ³ΠΎ стари C ΠΊΠΎΠΌΠΏΠΈΠ»Π°Ρ‚ΠΎΡ€ΠΈ. ΠšΠΎΠΌΠΏΠΈΠ»Π°Ρ†ΠΈΡΡ‚Π° Π²Π΅Ρ‡Π΅ изисква ΠΊΠΎΠΌΠΏΠΈΠ»Π°Ρ‚ΠΎΡ€, ΠΊΠΎΠΉΡ‚ΠΎ ΠΏΠΎΠ΄Π΄ΡŠΡ€ΠΆΠ° стандарта 2002 SUSv3 (Single Unix Specification v3, подмноТСство Π½Π° POSIX.1-2001 с XSI Ρ€Π°Π·ΡˆΠΈΡ€Π΅Π½ΠΈΡ);
  • ΠŸΠΎΠ΄ΠΎΠ±Ρ€Π΅Π½Π° СфСктивност Π½Π° прослСдяванС Π½Π° UID (Ρ€Π΅ΠΆΠΈΠΌ "-keep UID") ΠΏΡ€ΠΈ разпространСниС Π½Π° ΡΡŠΠΎΠ±Ρ‰Π΅Π½ΠΈΡ ΠΎΡ‚ пощСнска кутия ΠΏΡ€Π΅Π· POP3;
  • НаправСни са мноТСство подобрСния, ΡΠ²ΡŠΡ€Π·Π°Π½ΠΈ с ΠΏΠΎΠ΄Π΄Ρ€ΡŠΠΆΠΊΠ°Ρ‚Π° Π½Π° ΠΊΡ€ΠΈΠΏΡ‚ΠΈΡ€Π°Π½ΠΈ Π²Ρ€ΡŠΠ·ΠΊΠΈ;
  • ΠžΠ±ΡŠΡ€Π½Π°Ρ‚ΠΎ Π΅ Π²Π½ΠΈΠΌΠ°Π½ΠΈΠ΅ Π½Π° уязвимост, която ΠΌΠΎΠΆΠ΅ Π΄Π° Π΄ΠΎΠ²Π΅Π΄Π΅ Π΄ΠΎ ΠΏΡ€Π΅ΠΏΡŠΠ»Π²Π°Π½Π΅ Π½Π° Π±ΡƒΡ„Π΅Ρ€Π° Π² ΠΊΠΎΠ΄Π° Π·Π° удостовСряванС Π½Π° GSSAPI ΠΏΡ€ΠΈ ΠΌΠ°Π½ΠΈΠΏΡƒΠ»ΠΈΡ€Π°Π½Π΅ Π½Π° потрСбитСлски ΠΈΠΌΠ΅Π½Π°, ΠΊΠΎΠΈΡ‚ΠΎ са ΠΏΠΎ-дълги ΠΎΡ‚ 6000 Π·Π½Π°ΠΊΠ°.

допълни: Π½Π° Ρ€Π°Π·ΠΏΠΎΠ»ΠΎΠΆΠ΅Π½ΠΈΠ΅ вСрсия 6.4.1, ΠΊΠΎΡ€ΠΈΠ³ΠΈΡ€Π°Ρ‰Π° Π΄Π²Π΅ рСгрСсии (нСпълна корСкция Π·Π° бъг 941129 Π½Π° Debian Π΄ΠΎΠ²Π΅Π΄Π΅ Π΄ΠΎ Π½Π΅Π²ΡŠΠ·ΠΌΠΎΠΆΠ½ΠΎΡΡ‚ Π·Π° Π½Π°ΠΌΠΈΡ€Π°Π½Π΅ Π½Π° ΠΊΠΎΠ½Ρ„ΠΈΠ³ΡƒΡ€Π°Ρ†ΠΈΠΎΠ½Π½ΠΈΡ‚Π΅ Ρ„Π°ΠΉΠ»ΠΎΠ²Π΅ Π½Π° fetchmail Π² някои случаи ΠΈ ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌ с _FORTIFY_SOURCE, ΠΊΠΎΠ³Π°Ρ‚ΠΎ PATH_MAX Π΅ ΠΏΠΎ-голям ΠΎΡ‚ минималния _POSIX_PATH_MAX).

Π˜Π·Ρ‚ΠΎΡ‡Π½ΠΈΠΊ: opennet.ru

ДобавянС Π½Π° Π½ΠΎΠ² ΠΊΠΎΠΌΠ΅Π½Ρ‚Π°Ρ€