Uus Exim 4.94 meiliserveri versioon

Pärast 6 kuu arendustööd leidis aset e-posti serveri väljalaskmine Exim 4.94, kuhu on kantud kokku kogunenud parandused ja lisatud uusi funktsioone. Vastavalt mai automatiseeritud küsitlusest umbes miljoni e-posti serveri seas moodustab Eximi osakaal 57,59% (aasta tagasi 53,03%), Postfixi kasutatakse 34,70% (34,51%) e-posti serveritest, Sendmaili - 3,75% (4,05%), Microsoft Exchange - 0,42% (0,57%).

Uues väljaandes tehtud muudatused võivad põhjustada tagasipööramatuse rikkumisi. Eelkõige on mõned transpordiviisid lõpetanud töötamise puhastamata andmete (tainted, väärtused, mis põhinevad saatjast saadud andmetel) käsitlemisel kohaletoimetamise määramisel. Näiteks võivad probleemid tekkida, kui muutuja $local_part kasutamine seadistuses „check_local_user“ e-kirja marsruutimisel. Muutuja $local_part asemel tuleks kasutada uut puhastatud muutujat „$local_part_data“. Samuti on nüüd võimaldatud operandides valiku headers_remove kasutamine mustritega, mis on määratud tähisega „*“, mis võib põhjustada konfiguratsioonide rikkumise, kus eemaldati pealkirjad, mis lõppesid tähega, mille asemel toimub mustri alusel eemaldamine.

Peamised muudatused:

• Lisatud eksperimentaalne sisseehitatud tugi SRS (Saatja Uuendamise Skeem) mehhanismile, mis võimaldab saatja aadressi ümber kirjutada edasi saatmisel ilma SPF kontrollide rikkumiseta (Saatja Poliitika Raamistik) ja tagab saatja andmete säilitamise, et server suudaks edastada sõnumeid, kui kohaletoimetamine ebaõnnestub. Meetodi sisu on selles, et ühenduse loomisel edastatakse identiteediandmed algse saatjaga. Näiteks ümberkirjutamisel alice@example.org aadressile alice@example.com märgitakse „SRS0=HHH=TT=example.org=alice@example.com“. SRS on asjakohane näiteks postiloendite korraldamisel, kus algne sõnum suunatakse teistele saajatele.
• OpenSSL-i kasutamisel on lisatud kanali fikseerimise tugi autentifikaatoritele (varem toetati ainult GnuTLS-i jaoks).
• Lisatud sündmus „msg:defer“.
• Rakendatud on kliendi poole autentifikaatori gsasl tugi, mis on testitud ainult avatud paroolide (plaintext) töötlejaga. SCRAM-SHA-256 ja SCRAM-SHA-256-PLUS meetodite toimimine on võimalik ainult läbi gsasl-i. gsasl.
• Serveri poolel on rakendatud gsasl autentikaatori tugi krüpteeritud paroolide jaoks, mis on alternatiiv varasemale plaintext režiimile.
• Nimede nimekirjades saab nüüd määrata prefiksi "hide", et vältida sisu väljundit käsu "-bP" täitmisel.
• IMAP-serveri Dovecot autentikaatorisse on lisatud eksperimentealne tugi interneti socket'itele (varem toetati ainult unix-domain socket'e).
• ACL väljend "queue_only" saab nüüd määrata kui "queue" ning toetab "first_pass_route" valikut, mis on sarnane käsurea valikule "-odqs".
• Lisatud uued muutujad $queue_size ja $local_part_{pre,suf}fix_v.
• Peamisse konfiguratsiooniblokki on lisatud valik "sqlite_dbfile" otsingurea prefiksi määramise jaoks. Muudatus rikkus tagasiühilduvust — vana meetod prefiksi määramiseks lakkas töötamast, kui lookup-päringutes määrati mustandid (tainted) muutujad. Uus meetod ("sqlite_dbfile") võimaldab hoida faili nime eraldi.
• dsearch lookup-blokki on lisatud valikud täispika tee ja failitüüpide filtreerimise tagastamiseks vastendamisel.
• pgsql ja mysql lookup-blokki on lisatud valikud serveri nime määramiseks eraldi otsingureast.
• Ühe võtmega valimisi sooritavatele lookup-blokkidele on lisatud valik tagastada puhastatud (de-tainted) versioon võtme, juhul kui vasteid leidub, asemel otsitavate andmete.
• Kõikide eduka valimise list-match puhul on tagatud muutujate $domain_data ja $localpart_data seadmine (varasemalt sisestati valimis osalenud loendi elemendid). Lisaks määratakse nüüd vastendamisel kasutatavad loendi elemendid muutujatele $0, $1 jne.
• Lisatud avamise operaator "${listquote {} {}}".
• Avamise operaatorisse ${readsocket {}{}{}} on lisatud valik tulemuste vahemälu tagamiseks.
• Lisatud seade dkim_verify_min_keysizes minimaalsete lubatud avalike võtmete suuruste loetlemiseks.
• Parametrid "bounce_message_file" ja "warn_message_file" on avatud nende esmakordsel kasutamisel.
• Lisatud valik "spf_smtp_comment_template" muutuja "$spf_smtp_comment" väärtuse seadmiseks.

Allikas: opennet.ru