Uus versioon kirjakasti serverist Exim 4.99

Avalikustatud on Exim 4.99 kirjamooduli väljaanne, kuhu on lisatud kogunenud parandusi ja uusi võimalusi. Projekti kood on kirjutatud C keeles ja see levitatakse GPLv2+ litsentsi alusel. Automatiseeritud küsitluse kohaselt, mis hõlmas umbes 500 000 kirjamoodulit, moodustab Eximi osakaal 56% (aasta tagasi 59,06%), Postfixi kasutatakse 37,45% (34,68%) kirjamoodulitest, Sendmail — 3,53% (3,42%), MailEnable — 1,84% (1,81%), MDaemon — 0,40% (0,37%), Microsoft Exchange — 0,20% (0,17%).

Peamised muudatused:

• Lisatud on ESMTP käsk „ATRN“ (Authenticated TURN) tugi, mis võimaldab muuta serveri ja kliendi rolle sõnumite edastamise protsessis. Seda käsku saab kasutada kirjade edastamise korraldamiseks süsteemides, kus on dünaamilised IP-aadressid või ebastabiilne internetiühendus. Selline süsteem võib ühenduda SMTP-serveriga kliendina ja seejärel kasutada ATRN käsku, et võtta üle serveri roll tasustatud sõnumite vastuvõtmiseks. Seda käsku saab kasutada ainult pärast edukat autentimist ja lubava ACL (acl_smtp_atrn) olemasolul.
• Enamik Eximi komponente on nüüd võimalik koostada laaditavate moodulitena. Näiteks võivad laaditavad moodulid olla kujundatud JSON ja LDAP otsingumootoriteks, filtriteks, autentimise ja marsruutimise draiveriteks, PAM, RADIUS, perl, SPF, DKIM, DMARC ja ARC komponentideks, samuti kõigi transportide tüüpidena, välja arvatud SMTP.
• On rakendatud võimalus keelata Eximi ja Sieve filtrite tugi koostamise etapis.
• Lisatud on SRV (Service Location Record) DNS-kirje tugi, et määrata kindlaks TLS (Transport Layer Security) toetamine kirjamoodulite seas. serveritega vastuvõtjate seas.
• Lisatud on eksperimentaalne koostamisvalik „EXPERIMENTAL_SPF_PERL“, mis sisaldab alternatiivset SPF (Sender Policy Framework) autentimise mehhanismi, kasutades Perl moodulit Perl Mail::SPF raamatukogu asemel, milles on täheldatud hooldusprobleeme.
• Lisatud on eksperimentaalne koostamisvalik „EXPERIMENTAL_NMH“, mis sisaldab lookup-mootorit NMH (Net-Masked Hero) jaotamiseks. IP-aadresse Andmete kontrollimiseks.
• Konfiguratsioonifaili on lisatud seadistus „tls_early_banner_hosts“, et määrata need hostid, millele rakendatakse „TLS Early Data“ (0-RTT) mehhanism SMTP-bänneri saatmiseks TLS-i ühenduse lõpetamise etapis.
• Lisatud on valik „sieve_inbox“, et määrata mailbox-faili nimi, kuhu salvestatakse „redirect_router“ seadete abil Sieve keeles filtrite kaudu edastatud sõnumid.
• Lisatud muutujat «connection_id», mis sisaldab vastuvõetud ühenduse identifikaatorit. Seda muutujat saab kasutada logifaili väljundiformaadi seadistamisel.
• Tööd on teostatud sündmustel smtp:fail:protocol ja smtp:fail:syntax, mis võimaldavad jälgida protokolli ja SMTP käskude süntaksiga seotud vigu.
• Transport «socks_proxy» võib nüüd võtta tühja stringi väärtuse, mis tõlgendatakse kui proxy puudumine.
• Lisatud muutujad $dmarc_alignment_spf ja $dmarc_alignment_dkim, mis peegeldavad SPF ja DKIM kontrollide tulemusi.
• Lisatud IPv6 ühenduste kasutamise võimalus MySQL ja PostgreSQL andmebaasile.
• Lubatud on kasutada saatja aadressi (envelope-from), mis on määratud transpordi seadetes, otse kohaletoimetamiseks (cutthrough deliveries) ja adressaatide olemasolu kontrollimiseks.
• Lisatud võimalus kasutada muutujaid ja avaldisi, et dünaamiliselt luua valikuid «hosts_randomize» manuaalse marsruutimise ja SMTP transpordi puhul. Sarnasel viisil on lisatud toetus dünaamiliseks koostamiseks valikute «fallback_hosts» kõikides marsruuterites ja SMTP transpordis.
• Konfiguratsioonifaili on lisatud valik «log_ports», et filtreerida logides peegeldatud portide numbreid. Näiteks, kui on määratud «log_ports = !25 : !587», logitakse ainult outgoing_port ja incoming_interface, mis ei ole seotud portidega 25 ja 587.
• Lisatud võimalus logida kohaletoimetamise teabelt informatsiooni käskude ja vastuste kohta, mis on edastatud SMTP-ühenduse loomisel, samuti teavet TLS-i kasutamise kohta ühenduse loomisel (märgis «tls_on_connect»).
• Lisatud valik «no_wr», mis keelab lookup-operatsioonide tulemuste kirjutamise vahemällu.
• Lisatud käsurea valik «-dS», et kuvada tõrkeotsingu teavet konfiguratsioonifaili parsimise eel.
• Autentimise tõrgetega seotud logis olevatesse sõnumitesse on lisatud sildid «H=» ja «U=», mis peegeldavad hosti ja kasutajanime.

Allikas: opennet.ru