Uus versioon Exim 4.98 postiserverist

Pärast kaheksa kuu arendust on välja antud Exim 4.98 posti serveri versioon, kuhu on sisse viidud kogunenud parandused ja lisatud uusi võimalusi. Projekti kood on kirjutatud C keeles ja levitatakse GPLv2+ litsentsi alusel. Juuni automatiseeritud küsitluse kohaselt umbes 400 000 posti serverist on Eximi osakaal 59.06% (aasta tagasi 55.93%), Postfixi kasutatakse 34.68% (37.40%) posti serveritest, Sendmail - 3.42% (3.45%), MailEnable - 1.81% (1.86%), MDaemon - 0.37% (0.48%), Microsoft Exchange - 0.17% (0.25%).

Peamised muudatused:

• Parandatud haavatavust (CVE-2024-39929), mis tulenes failinimede vale tõlgendamise tõttu posti manustes. Haavatavus võimaldab mööda minna filtreerimisest, kus kasutatakse muutuja $mime_filename, ja edastada käivitatavaid faile manustes, hoolimata nende blokeerimisest seadistustes.
• Andmetele rakendatavas ACL-is, mis puudutab DATA käsu muutujaid, on lubatud kasutada tingimust dkim_status, mis võimaldab hinnata DKIM (DomainKeys Identified Mail) mehhanismi kontrollimise tulemust.
• dkim_verbose seadistuse sisselülitamisel, mis logib DKIM-i töö kohta täiendavat tõrkeotsingu teavet, on tagatud digitaalsete allkirjade andmete väljatrükk.
• dkim_timestamps valikus, mis haldab ajainformatsiooni lisamist allkirjale, on lubatud määrata väärtus "0" praeguse aja lisamiseks.
• recipients_max valikus, mis määrab piirangute arvu ühele sõnumile, on lubatud kasutada asendusmärke ja malle.
• Väljendite testimisel käsu "exim -be" kaudu on antud võimalus määrata saastatud väärtusi (väärtused, mis on saadud väljastpoolt, näiteks saatja poolt määratud harta).
• Logides lisati toetus "dns:fail" sündmuse, mis tekib DNSBL-loenditele päringu nurjumisel, töötlemiseks ja väljatrükkimiseks.
• dsearch otsingu plokkidesse lisati toetus osalise failitee otsimiseks ("${lookup {foo/bar} dsearch,key=path {/etc}}" ).
• Koosseisu on lisatud utiliit mailtest SMTP-ühenduse kontrollimiseks ja diagnoosimiseks.
• Tehtud toetus SMTP laiendusele WELLKNOWN, mille abil SMTP-server saab edastada kliendile avalikku teavet, nagu kontaktandmed või verifitseerimise parameetrid vastuvõtmise korral TLS-sertifikaati, kasutades ACME protokolli.
• Lisatud võimalus kasutada SQLite3 sisemiste andmebaaside salvestamiseks, lisaks DBD, NDB, GBDM ja TDB-dele. SQLite3 kasutamiseks tuleb enne Local/Makefile'i koostamist määrata "USE_SQLITE = y" ja "DBMLIB = -lsqlite3".

Allikas: opennet.ru