Mwy na 6 mlynedd ers y diweddariad diwethaf
Ymhlith
- Cefnogaeth ychwanegol ar gyfer TLS 1.1, 1.2 a 1.3 (-sslproto {tls1.1+ | tls1.2+ | tls1.3+}). Mae Adeiladu gydag OpenSSL wedi'i alluogi yn ddiofyn (mae angen cangen 1.0.2 o leiaf ar gyfer gweithredu, a 1.3 ar gyfer TLSv1.1.1). Mae cefnogaeth i SSLv2 wedi'i ollwng. Yn ddiofyn, mae STLS/STARTTLS yn datgan TLSv3 yn lle SSLv1.0 a TLSv1.1. Er mwyn dychwelyd SSLv3 mae angen defnyddio OpenSSL gyda chefnogaeth SSLv3 ar Γ΄l a rhedeg fetchmail gyda'r faner " --sslproto ssl3+".
- Yn ddiofyn, mae modd dilysu tystysgrif SSL wedi'i alluogi (-sslcertck). I analluogi'r siec, mae angen i chi nawr nodi'r opsiwn "--nosslcertck";
- Gostyngodd cefnogaeth i gasglwyr C hen iawn. Mae adeiladu nawr angen casglwr sy'n cefnogi safon SUSv2002 3 (Manyleb Unix Sengl v3, is-set o POSIX.1-2001 gydag estyniadau XSI);
- Gwell effeithlonrwydd olrhain UID (modd "-keep UID") wrth ddosbarthu negeseuon o flwch post dros POP3;
- Gwnaed nifer o welliannau yn ymwneud Γ’ chefnogi cysylltiadau wedi'u hamgryptio;
- Wedi mynd i'r afael Γ’ bregusrwydd a allai arwain at orlif byffer yn y cod dilysu GSSAPI wrth drin enwau defnyddwyr sy'n hwy na 6000 nod.
Atodiad:
Ffynhonnell: opennet.ru