Die neue Version des Mailservers Exim 4.99

Die Veröffentlichung des E-Mail-Servers Exim 4.99 enthält eine Vielzahl an Korrekturen und neue Funktionen. Der Code des Projekts ist in der Programmiersprache C verfasst und wird unter der GPLv2+-Lizenz verbreitet. Laut einer automatisierten Umfrage von etwa 500.000 Mailservern hat Exim einen Marktanteil von 56 % (vor einem Jahr 59,06 %), Postfix wird auf 37,45 % (34,68 %) der Mailserver eingesetzt, Sendmail – 3,53 % (3,42 %), MailEnable – 1,84 % (1,81 %), MDaemon – 0,40 % (0,37 %), Microsoft Exchange – 0,20 % (0,17 %).

Hauptänderungen:

• Die Unterstützung des ESMTP-Befehls „ATRN“ (Authenticated TURN) wurde hinzugefügt, der es ermöglicht, die Rollen von Server und Client während des Nachrichtentransfers zu wechseln. Dieser Befehl kann verwendet werden, um den Versand von E-Mails an Systeme mit dynamischen IP-Adressen oder unzuverlässigem Internetzugang zu organisieren. Ein solches System kann sich als Client mit einem SMTP-Server verbinden und dann mithilfe des Befehls ATRN die Rolle des Servers übernehmen, um angesammelte Nachrichten zu empfangen. Der Befehl kann nur nach erfolgreicher Authentifizierung und bei Vorhandensein einer zulässigen ACL (acl_smtp_atrn) verwendet werden.
• Die meisten Exim-Komponenten können nun als ladbare Module kompiliert werden. Beispielsweise können die Lookup-Engines JSON und LDAP, Filter, Authentifizierungs- und Routingtreiber, sowie die Komponenten von PAM, RADIUS, Perl, SPF, DKIM, DMARC und ARC als ladbare Module gestaltet werden, ebenso wie alle Transportarten außer SMTP.
• Es wurde die Möglichkeit implementiert, die Unterstützung für Exim- und Sieve-Filter während der Kompilierung zu deaktivieren.
• Die Unterstützung von DNS-SRV-Einträgen (Service Location Record) wurde hinzugefügt, um die Unterstützung von TLS (Transport Layer Security) durch Mailserver zu bestimmen. Servern Empfänger.
• Eine experimentelle Kompilierungsoption „EXPERIMENTAL_SPF_PERL“ wurde hinzugefügt, die eine alternative Implementierung des Authentifizierungsmechanismus SPF (Sender Policy Framework) umfasst, der das Perl-Modul Perl Mail::SPF anstelle der Bibliothek libspf2 verwendet, bei der es zu Wartungsproblemen kommt.
• Eine experimentelle Kompilierungsoption „EXPERIMENTAL_NMH“ wurde hinzugefügt, die einen Lookup-Engine für die Überprüfung IP-Adressen im NMH (Net-Masked Hero) Speicher enthält.
• In die Konfigurationsdatei wurde die Einstellung „tls_early_banner_hosts“ hinzugefügt, um die Hosts zu bestimmen, auf die der Mechanismus „TLS Early Data“ (0-RTT) für das Senden von SMTP-Bannern vor Abschluss der TLS-Verbindungsvereinbarung angewendet wird.
• Es wurde die Option „sieve_inbox“ hinzugefügt, um den Namen der Mailbox-Datei anzugeben, in der die durch die Einstellung „redirect_router“ umgeleiteten Nachrichten in Sieve-Filter gespeichert werden.
• Die Variable „connection_id“ wurde hinzugefügt, die die ID der angenommenen Verbindung enthält. Diese Variable kann bei der Konfiguration des Ausgabeformats im Log verwendet werden.
• Die Ereignisse smtp:fail:protocol und smtp:fail:syntax wurden implementiert, um Fehler im Zusammenhang mit dem Protokoll und der Syntax der SMTP-Befehle zu verfolgen.
• Der Transport „socks_proxy“ kann jetzt den Wert einer leeren Zeichenfolge annehmen, was als fehlende Proxyeinstellung interpretiert wird.
• Die Variablen $dmarc_alignment_spf und $dmarc_alignment_dkim wurden hinzugefügt, die die Ergebnisse der SPF- und DKIM-Überprüfungen widerspiegeln.
• Die Möglichkeit, IPv6-Verbindungen beim Zugriff auf die MySQL- und PostgreSQL-Datenbanken zu verwenden, wurde hinzugefügt.
• Es ist nun erlaubt, die Absenderadresse (envelope-from), die in den Transportparametern festgelegt ist, für direkte Lieferungen (cutthrough deliveries) und für die Überprüfung der Existenz von Empfängern zu verwenden.
• Die Verwendung von Variablen und Ausdrücken zur dynamischen Bildung der Optionen „hosts_randomize“ im Router „manualroute“ und im Transport „smtp“ wurde ermöglicht. Ähnlich wurde die Unterstützung für die dynamische Bildung der Optionen „fallback_hosts“ in allen Routern und im Transport „smtp“ hinzugefügt.
• Die Konfigurationsdatei wurde um die Option „log_ports“ zur Filterung der in den Logs aufgezeichneten Portnummern erweitert. Zum Beispiel werden bei Angabe von „log_ports = !25 : !587“ die Einträge outgoing_port und incoming_interface, die nicht mit den Ports 25 und 587 verbunden sind, im Log ausgegeben.
• Es wurde die Möglichkeit hinzugefügt, Informationen zu den Befehlen und Antworten, die beim Aufbau der SMTP-Verbindung übermittelt wurden, sowie Informationen zur Verwendung von TLS bei der Verbindung (Tag „tls_on_connect“) im Liefer-Log zu protokollieren.
• Die Option „no_wr“ wurde hinzugefügt, die das Schreiben in den Cache der Ergebnisse von Lookup-Operationen deaktiviert.
• Die Option „-dS“ für die Befehlszeile wurde hinzugefügt, um Debugging-Informationen vor dem Parsen der Konfigurationsdatei auszugeben.
• In die mit Authentifizierungsfehlern verbundenen Lognachrichten wurden die Tags „H=“ und „U=“ hinzugefügt, die den Host und den Benutzernamen widerspiegeln.

Quelle: opennet.ru