{"id":117327,"date":"2024-07-11T15:43:21","date_gmt":"2024-07-11T13:43:21","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/novaya-versiya-pochtovogo-servera-exim-4-98"},"modified":"2024-07-11T15:43:21","modified_gmt":"2024-07-11T13:43:21","slug":"novaya-versiya-pochtovogo-servera-exim-4-98","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/novaya-versiya-pochtovogo-servera-exim-4-98","title":{"rendered":"Nueva versi\u00f3n del servidor de correo Exim 4.98","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Despu\u00e9s de ocho meses de desarrollo, se public\u00f3 la versi\u00f3n del servidor de correo Exim 4.98, que incluye arreglos acumulados y nuevas funcionalidades. El c\u00f3digo del proyecto est\u00e1 escrito en C y se distribuye bajo la licencia GPLv2+. Seg\u00fan una encuesta automatizada de junio a cerca de 400 mil servidores de correo, la participaci\u00f3n de Exim es del 59.06% (hace un a\u00f1o era del 55.93%), Postfix se utiliza en el 34.68% (37.40%) de los servidores de correo, Sendmail \u2014 3.42% (3.45%), MailEnable \u2014 1.81% (1.86%), MDaemon \u2014 0.37% (0.48%), Microsoft Exchange \u2014 0.17% (0.25%). <\/p>\n
Principales cambios: <\/p>\n
\n
Se ha corregido una vulnerabilidad (CVE-2024-39929), causada por un an\u00e1lisis incorrecto de los nombres de archivos en los adjuntos de correo. Esta vulnerabilidad permite evadir filtros que utilizan la variable $mime_filename y conseguir la transmisi\u00f3n de archivos ejecutables en los adjuntos, a pesar de su bloqueo en la configuraci\u00f3n.\n
En el ACL aplicable a los datos, las variables del comando DATA permiten el uso de la condici\u00f3n dkim_status, que permite evaluar el resultado de la verificaci\u00f3n mediante el mecanismo DKIM (DomainKeys Identified Mail).\n
Al habilitar la configuraci\u00f3n dkim_verbose, que registra informaci\u00f3n adicional de depuraci\u00f3n sobre el funcionamiento de DKIM, se proporciona informaci\u00f3n sobre las firmas digitales.\n
En la opci\u00f3n dkim_timestamps, que controla la inclusi\u00f3n de informaci\u00f3n sobre el tiempo en la firma, se permite especificar el valor \"0\" para agregar el tiempo actual.\n
En la opci\u00f3n recipients_max, que define el l\u00edmite en el n\u00famero de destinatarios para un solo mensaje, se permite el uso de sustituciones y patrones.\n
Al probar expresiones a trav\u00e9s del comando \"exim -be\" se ofrece la posibilidad de establecer valores tainted (valores obtenidos externamente, por ejemplo, aportados por el remitente del correo).\n
Se ha a\u00f1adido soporte para el procesamiento y la reflexi\u00f3n en los registros del evento \"dns:fail\", que ocurre cuando falla una consulta a las listas DNSBL.\n
En los bloques de b\u00fasqueda dsearch se ha agregado soporte para la b\u00fasqueda mediante rutas de archivo incompletas (\"${lookup {foo\/bar} dsearch,key=path {\/etc}}\").\n
Se incluye la utilidad mailtest para la verificaci\u00f3n y diagn\u00f3stico de la conexi\u00f3n SMTP.\n
Se ha implementado el soporte para la extensi\u00f3n SMTP WELLKNOWN, mediante la cual el servidor SMTP puede transmitir informaci\u00f3n p\u00fablica al cliente, como datos de contacto o par\u00e1metros de verificaci\u00f3n al recibir un certificado TLS<\/a>, utilizando el protocolo ACME.\n