Více než 6 let od poslední aktualizace
Mezi
- Přidána podpora pro TLS 1.1, 1.2 a 1.3 (--sslproto {tls1.1+|tls1.2+|tls1.3+}). Build with OpenSSL je ve výchozím nastavení povoleno (pro fungování je vyžadována alespoň větev 1.0.2 a pro TLSv1.3 - 1.1.1). Podpora SSLv2 byla ukončena. Ve výchozím nastavení namísto SSLv3 a TLSv1.0 deklaruje STLS/STARTTLS TLSv1.1. Chcete-li vrátit SSLv3, musíte použít OpenSSL s levou podporou SSLv3 a spustit fetchmail s příznakem „-sslproto ssl3+“.
- Ve výchozím nastavení je povolen režim kontroly certifikátu SSL (-sslcertck). Chcete-li kontrolu zakázat, musíte nyní explicitně zadat volbu „--nosslcertck“;
- Podpora velmi starých kompilátorů C byla ukončena. Sestavení nyní vyžaduje kompilátor, který podporuje standard 2002 SUSv3 (Single Unix Specification v3, podmnožina POSIX.1-2001 s rozšířeními XSI);
- Efektivita sledování UID byla zvýšena (režim „—zachovat UID“) při distribuci zpráv z poštovní schránky přes POP3;
- Byla provedena řada vylepšení na podporu šifrovaných připojení;
- Opravena chyba zabezpečení, která by mohla vést k přetečení vyrovnávací paměti v ověřovacím kódu GSSAPI při manipulaci s uživatelskými jmény delšími než 6000 znaků.
Dodatek:
Zdroj: opennet.ru