Uus versioon e-posti serverist Exim 4.93

Pärast 10 kuu arendust leidis aset e-posti serveri väljalaskmine Exim 4.93, kuhu on kantud kogunenud parandused ja lisatud uued funktsioonid. Kooskõlas novembrikuu automatiseeritud küsitlusest umbes miljoni meiliserveri seas moodustab Eximi osakaal 56,90% (aasta tagasi 56,56%), Postfixi kasutatakse 34,98% (33,79%) meiliserveritest, Sendmail — 3,90% (5,59%), Microsoft Exchange — 0,51% (0,85%).

Peamised muudatused:

• Tugiteenuste väliste autentikatorite tugi (RFC 4422). Käsk „SASL EXTERNAL“ võimaldab kliendil teavitada serverit autentimisel kasutatavatest andmetest, mis edastatakse väliste teenuste kaudu, nagu IP Security (RFC4301) ja TLS;
• Lisatud JSON-vormingu kasutamise võimalus lookup-kontrollide jaoks. Samuti on lisatud tingimuslike maskide variandid „forall“ ja „any“, mis kasutavad JSON-i.
• Lisatud muutujad $tls_in_cipher_std ja $tls_out_cipher_std, mis sisaldavad krüptoseadmete nimesid, mis vastavad RFC nimetusele.
• Lisatud uued lipud sõnumi ID-logimise juhtimiseks (määratakse seadistuse kaudu log_selector): „msg_id“ (vaikimisi sisse lülitatud) sõnumi ID ja „msg_id_created“ uue sõnumi jaoks genereeritud ID.
• Režiimile «verify=not_blind» on lisatud tugi «case_insensitive» valikule, mis ignoreerib tähemärkide suurtähtsust kontrollimisel.
• Lisatud katsevalik EXPERIMENTAL_TLS_RESUME, mis võimaldab varasema TLS-ühenduse taastamist.
• Lisatud valik exim_version, et üle kirjutada Eximi versiooninumber, mida kuvatakse erinevates kohtades ja mis edastatakse muutuja $exim_version ja $version_number kaudu.
• Lisatud operaatori ${sha2_N:} variandid N=256, 384, 512 jaoks.
• Rakendatud muutujad «$r_…», mis seadistatakse marsruutimise valikute põhjal ja on saadaval marsruutimise otsuste tegemisel ja transpordi valimisel.
• SPF-i lookup-päringutesse on lisatud IPv6 tugi.
• DKIM-i kontrollide läbiviimisel on lisatud võimalus filtrida võtme- ja räsi tüüpide järgi.
• TLS 1.3 puhul on tagatud OCSP (Online Certificate Status Protocol) protokolli laienduse tugi kontrollimiseks sertifikaadi tühistamise staatuse jaoks.
• Lisatud „smtp:ehlo“ sündmus, et jälgida kolmanda osapoole väljastatud funktsioonide loetelu.
• Lisatud käsurea võimalus sõnumite liigutamiseks ühest nimelisest järjekorrast teise.
• Lisatud TLS-i versioonide muutujad sisenevatele ja väljuvatele päringutele — $tls_in_ver ja $tls_out_ver.
• OpenSSL-i kasutamisel on lisatud võtmefailide salvestamise funktsioon NSS-formaadis, et dekodeerida pealtkuuldud võrgu pakette. Faili nimi määratakse keskkonnamuutujaga SSLKEYLOGFILE. GnuTLS-i versiooni korral pakub sarnast funktsionaalsust GnuTLS, kuid see nõuab root-õigustega töötamist.

Allikas: opennet.ru