Efter 6 års inaktivitet er fetchmail 6.4.0 tilgængelig.

Efter mere end 6 år siden den tidligere opdatering er blevet offentliggjort udgivelsen af programmet til levering og videresendelse af e-mail fetchmail 6.4.0, som muliggør hentning af e-mails ved brug af protokoller og udvidelser såsom POP2, POP3, RPOP, APOP, KPOP, IMAP, ETRN og ODMR, filtrering af modtaget korrespondance, fordeling af beskeder fra én konto til flere brugere samt videresendelse til lokale postkasser eller gennem SMTP til en anden server (arbejde som en POP/IMAP-to-SMTP gateway). Koden for projektet er skrevet i C og distribueres under GPLv2-licensen. Støtten for branchen fetchmail 6.3.X er helt ophørt.

Blandt ændringer:

• Tilføjet støtte for TLS 1.1, 1.2 og 1.3 (—sslproto {tls1.1+|tls1.2+|tls1.3+}). Bygningen med OpenSSL er som standard aktiveret (kræver minimum version 1.0.2, og for TLSv1.3 kræves 1.1.1). Støtten for SSLv2 er ophørt. I stedet for SSLv3 og TLSv1.0 deklareres TLSv1.1 som standard i STLS/STARTTLS. For at få SSLv3 tilbage skal OpenSSL med støtte for SSLv3 anvendes, og fetchmail køres med flaget "—sslproto ssl3+".
• Som standard er SSL-certifikatkontrol aktiveret (—sslcertck). For at deaktivere kontrollen skal indstillingen "—nosslcertck" nu angives eksplicit;
• Støtten for meget gamle C-kompilatorer er ophørt. For at bygge programmet kræves nu en kompilator, der understøtter den standard, der blev udgivet i 2002, SUSv3 (Single Unix Specification v3, et undermængde af POSIX.1-2001 med XSI-udvidelser);
• Effektiviteten af UID-optracking er forbedret (tilstanden "—keep UID") ved fordelingen af beskeder fra postkassen via POP3;
• Der er foretaget adskillige forbedringer relateret til støtte for krypterede forbindelser;
• En sårbarhed, der kunne føre til bufferoverløb i autentificeringskoden via GSSAPI ved manipulation med brugernavne, der overstiger 6000 tegn, er blevet løst.

Sårbarheden er bekræftet i mange officielle Docker-billeder, herunder billeder af couchbase, elasticsearch, flink, solr, storm osv. tilgængelig udgivelsen 6.4.1 med rettelsen af to regressioner (en ufuldstændig rettelse af debian-fejlen 941129 medførte vanskeligheder ved at finde konfigurationsfilerne for fetchmail i visse tilfælde samt et problem med _FORTIFY_SOURCE ved PATH_MAX, der er større end det minimale _POSIX_PATH_MAX).

Kilde: opennet.ru