Nach 6 Jahren Inaktivität ist fetchmail 6.4.0 verfügbar

Über 6 Jahre nach der letzten Aktualisierung erblickte das Licht der Welt die Veröffentlichung des Programms für die Zustellung und Umleitung von E-Mails fetchmail 6.4.0, das es ermöglicht, E-Mails unter Verwendung der Protokolle und Erweiterungen POP2, POP3, RPOP, APOP, KPOP, IMAP, ETRN und ODMR abzuholen, eingehende Korrespondenz zu filtern, Nachrichten von einem Konto auf mehrere Benutzer zu verteilen und sie in lokale Postfächer oder über SMTP auf einen anderen Server weiterzuleiten (als POP/IMAP-to-SMTP-Gateway zu arbeiten). Der Projektcode ist in C geschrieben und wird verbreitet unter der GPLv2-Lizenz. Die Unterstützung der Branch fetchmail 6.3.X wurde vollständig eingestellt.

Unter Änderungen:

• Unterstützung für TLS 1.1, 1.2 und 1.3 hinzugefügt (—sslproto {tls1.1+|tls1.2+|tls1.3+}). Standardmäßig wird mit OpenSSL gebaut (für den Betrieb ist mindestens die Version 1.0.2 erforderlich, für TLSv1.3 1.1.1). Die Unterstützung für SSLv2 wurde eingestellt. Standardmäßig wird anstelle von SSLv3 und TLSv1.0 in STLS/STARTTLS TLSv1.1 angegeben. Um auf SSLv3 zurückzukehren, muss OpenSSL mit Unterstützung für SSLv3 verwendet werden und fetchmail mit dem Flag „—sslproto ssl3+“ gestartet werden.
• Standardmäßig ist der Modus zur Überprüfung von SSL-Zertifikaten aktiviert (—sslcertck). Um die Überprüfung nun zu deaktivieren, muss die Option „—nosslcertck“ ausdrücklich angegeben werden;
• Die Unterstützung sehr alter C-Compiler wurde eingestellt. Für den Build ist jetzt ein Compiler erforderlich, der den 2002 veröffentlichten SUSv3-Standard (Single Unix Specification v3, ein Teilbereich von POSIX.1-2001 mit XSI-Erweiterungen) unterstützt;
• Die Effizienz der UID-Verfolgung (Modus „—keep UID“) beim Verteilen von Nachrichten aus dem Posteingang über POP3 wurde erhöht;
• Es wurden zahlreiche Verbesserungen in Bezug auf die Unterstützung verschlüsselter Verbindungen vorgenommen;
• Eine Schwachstelle wurde behoben, die zu einem Buffer Overflow im Authentifizierungscode über GSSAPI führen konnte, wenn Benutzernamen bearbeitet wurden, die länger als 6000 Zeichen sind.

Zusatz: verfügbar die Veröffentlichung 6.4.1 mit der Behebung von zwei Regressionen (eine unvollständige Behebung des Debian-Fehlers 941129 führte in einigen Fällen dazu, dass die Konfigurationsdateien von fetchmail nicht gefunden werden konnten und es ein Problem mit _FORTIFY_SOURCE bei PATH_MAX größer als das minimale _POSIX_PATH_MAX gab).

Quelle: opennet.ru