Uus versioon e-posti serverist Exim 4.98.

Pärast kaheksa kuud arendust on välja antud Exim 4.98 postiserveri versioon, kuhu on lisatud kõik kogunenud parandused ja uued funktsioonid. Projekti kood on kirjutatud C keeles ning seda levitatakse GPLv2+ litsentsi alusel. Juuni automaatse küsitluse kohaselt, kus osales umbes 400 000 postiservert, moodustab Eximi osakaal 59,06% (aasta tagasi 55,93%), Postfixi kasutatakse 34,68% (37,40%) postiserveritest, Sendmaili — 3,42% (3,45%), MailEnable — 1,81% (1,86%), MDaemon — 0,37% (0,48%), Microsoft Exchange — 0,17% (0,25%).

Peamised muudatused:

• On kõrvaldatud haavatavus (CVE-2024-39929), mis tuleneb failinimede vale tõlgendamise tõttu postivõimetes. See haavatavus võimaldab saada ümber filtrasid, milles kasutatakse muutujaid $mime_filename, ja võimaldab edastada täitvaid faile manusena, hoolimata nende blokeerimisest seadetes.
• Andmete ja DATA käsu muutujatele kehtestatava ACL-i puhul on lubatud dk_status tingimise kasutamine, mis võimaldab hinnata DKIM (DomainKeys Identified Mail) kontrolli tulemust.
• dkim_verbose seade, mis logib DKIM-i töö kohta täiendavat silumise teavet, tagab digitaalsete allkirjade teabe väljastamise.
• dkim_timestamps seadmes, mis haldab allkirjainfot ajast, on lubatud määrata väärtus „0“, et lisada praegune aeg.
• recipients_max seade, mis määrab saajate ülempiiri ühe sõnumi kohta, lubab kasutada kohalduvaid ja malle.
• Väljendite testimise võimalus käsu „exim -be“ kaudu on saanud taintitud väärtuste (väärtused, mis on saadud väljast, näiteks saatja poolt määratud) täiendavat kuvamise võimalust.
• On lisatud tugi „dns:fail“ sündmuste töötlemiseks ja logimisel, mis tekivad DNSBL-nimekirjade päringu tõrke korral.
• dsearch otsingublokides on lisatud tugi osalise failitee otsinguks ("${lookup {foo/bar} dsearch,key=path {/etc}}").
• Kokku on lisatud mailtest utiliit SMTP-ühenduse testimiseks ja diagnostikaks.
• On rakendatud SMTP laienduse WELLKNOWN tugi, mis võimaldab SMTP-serveril edastada kliendile avalikku teavet, näiteks kontaktandmeid või kontrollimise parameetreid vastuvõtmise ajal. TLS-sertifikaat, kasutades ACME protokolli.
• On lisatud SQLite3 kasutamise võimalus sisemiste andmebaaside salvestamiseks, lisaks DBD, NDB, GBDM ja TDB-le. SQLite3 kasutamiseks peab kohaletoimetamisel Local/Makefile'is olema määratud „USE_SQLITE = y“ ja „DBMLIB = -lsqlite3“.

Allikas: opennet.ru