Viimasest värskendusest on möödunud rohkem kui 6 aastat
vahel
- Lisatud on TLS 1.1, 1.2 ja 1.3 tugi (-sslproto {tls1.1+|tls1.2+|tls1.3+}). Build with OpenSSL on vaikimisi lubatud (töötamiseks on vaja vähemalt haru 1.0.2 ja TLSv1.3 jaoks 1.1.1). SSLv2 tugi on tühistatud. Vaikimisi deklareerib STLS/STARTTLS SSLv3 ja TLSv1.0 asemel TLSv1.1. SSLv3 ennistamiseks on vaja kasutada OpenSSL-i koos SSLv3 toega ja käivitada fetchmail lipuga "--sslproto ssl3+".
- Vaikimisi on SSL-sertifikaadi kontrollimise režiim lubatud (-sslcertck). Kontrolli keelamiseks peate nüüd selgesõnaliselt määrama suvandi "--nosslcertck";
- Väga vanade C-kompilaatorite tugi on ära langenud. Ehitamiseks on nüüd vaja kompilaatorit, mis toetab 2002. aasta SUSv3 standardit (Single Unix Specification v3, POSIX.1-2001 alamhulk koos XSI laiendustega);
- Täiustatud UID jälgimise ("-Keep UID" režiim) tõhusus postkastist POP3 kaudu sõnumite levitamisel;
- Krüpteeritud ühenduste toetamisega seotud täiustusi on tehtud arvukalt;
- Lahendati haavatavus, mis võib põhjustada GSSAPI autentimiskoodi puhvri ületäitumist, kui manipuleeritakse kasutajanimedega, mis on pikemad kui 6000 tähemärki.
täiendus:
Allikas: opennet.ru