Mere end 6 år siden sidste opdatering
blandt
- Tilføjet understøttelse af TLS 1.1, 1.2 og 1.3 (-sslproto {tls1.1+|tls1.2+|tls1.3+}). Byg med OpenSSL er aktiveret som standard (kræver mindst gren 1.0.2 for drift og 1.3 for TLSv1.1.1). Support til SSLv2 er blevet droppet. Som standard erklærer STLS/STARTTLS TLSv3 i stedet for SSLv1.0 og TLSv1.1. Gendannelse af SSLv3 kræver brug af OpenSSL med SSLv3-understøttelse til venstre og kørsel af fetchmail med flaget "--sslproto ssl3+".
- Som standard er SSL-certifikatbekræftelsestilstanden aktiveret (-sslcertck). For at deaktivere kontrollen, skal du nu udtrykkeligt angive "--nosslcertck" muligheden;
- Droppet understøttelse af meget gamle C-kompilere. Byg nu kræver en compiler, der understøtter 2002 SUSv3-standarden (Single Unix Specification v3, en undergruppe af POSIX.1-2001 med XSI-udvidelser);
- Forbedret effektivitet af sporing af UID ("-keep UID"-tilstand) ved distribution af beskeder fra en postkasse over POP3;
- Der er foretaget talrige forbedringer relateret til understøttelse af krypterede forbindelser;
- Løsede en sårbarhed, der kunne føre til et bufferoverløb i GSSAPI-godkendelseskoden ved manipulation af brugernavne, der er længere end 6000 tegn.
supplement:
Kilde: opennet.ru