Po 10 měsících vývoje uvolnění poštovního serveru , do kterého byly zahrnuty nahromaděné opravy a přidány nové funkce. V souladu s listopadovým přibližně milionu poštovních serverů, Exim má podíl 56,90 % (před rokem 56,56 %), Postfix je použit na 34,98 % (33,79 %) poštovních serverů, Sendmail – 3,90 % (5,59 %), Microsoft Exchange – 0,51 % (0,85 %).
:
- Podpora externích autentizátorů (). Pomocí příkazu „SASL EXTERNAL“ může klient informovat server o používání autentizačních údajů předaných prostřednictvím externích služeb, jako je IP Security (RFC4301) a TLS;
- Byla přidána možnost používat formát JSON pro lookup kontroly. Byly také přidány varianty podmínkových masek „forall“ a „any“, které používají JSON.
- Byly přidány proměnné $tls_in_cipher_std a $tls_out_cipher_std, které obsahují názvy šifrovacích sad odpovídající pojmenování z RFC.
- Byly přidány nové příznaky pro řízení odrazu identifikátoru zprávy v logu (nastavují se prostřednictvím nastavení ): „msg_id“ (ve výchozím nastavení zapnuto) s identifikátorem zprávy a „msg_id_created“ se vygenerovaným identifikátorem pro novou zprávu.
- Do režimu „verify=not_blind“ byla přidána podpora volby „case_insensitive“ pro ignorování velikosti písmen při kontrole.
- Byla přidána experimentální volba EXPERIMENTAL_TLS_RESUME, která umožňuje obnovení dříve přerušeného TLS spojení.
- Byla přidána volba exim_version pro přepsání řetězce s číslem verze Exim, který je zobrazen na různých místech a předáván prostřednictvím proměnných $exim_version a $version_number.
- Byly přidány varianty operátoru ${sha2_N:} pro N=256, 384, 512.
- Byly implementovány proměnné „$r_…“, které se nastavují z možností směrování a jsou k dispozici pro použití při rozhodování o směrování a výběru transportu.
- Do lookup dotazů SPF byla přidána podpora IPv6.
- Při provádění kontrol přes DKIM byla přidána možnost filtrování podle typů klíčů a hashů.
- Při používání TLS 1.3 je zajištěna podpora rozšíření protokolu OCSP (Online Certificate Status Protocol) pro stav odvolání certifikátu.
- Byla přidána událost „smtp:ehlo“ pro sledování seznamu funkcí poskytnutého vzdálenou stranou.
- Byla přidána možnost příkazového řádku pro přesun zpráv z jedné pojmenované fronty do druhé.
- Byly přidány proměnné s verzemi TLS pro příchozí a odchozí požadavky – $tls_in_ver a $tls_out_ver.
- Při používání OpenSSL byla přidána funkce pro zápis souborů s klíči ve formátu NSS pro dekódování zachycených síťových paketů. Název souboru je nastaven pomocí proměnné prostředí SSLKEYLOGFILE. Při sestavení s GnuTLS je podobná funkčnost poskytována prostřednictvím GnuTLS, ale vyžaduje práci s právy root.
Zdroj: opennet.ru
