Nouvelle version du serveur de messagerie Exim 4.95

La sortie du serveur de messagerie Exim 4.95 a eu lieu, apportant des corrections accumulées et de nouvelles fonctionnalités. Selon une enquête automatisée menée en septembre auprès de plus d'un million de serveurs de messagerie, Exim représente 58 % (contre 57,59 % l'année dernière), Postfix est utilisé sur 34,92 % (34,70 %) des serveurs de messagerie, Sendmail — 3,52 % (3,75 %), MailEnable — 2 % (2,07 %), MDaemon — 0,57 % (0,73 %), Microsoft Exchange — 0,32 % (0,42 %). Principales modifications :

• La prise en charge du mode de traitement de la file d'attente des messages fast-ramp a été déclarée stable, permettant d'accélérer le début de la livraison des messages en cas de grande taille de la file d'attente d'envoi et d'un nombre important de messages destinés à des hôtes types, par exemple lors de l'envoi d'un grand nombre de courriels à de grands fournisseurs de messagerie ou via un agent de transfert de messages intermédiaire (smarthost). Si le mode est activé à l'aide de l'option «queue_fast_ramp» et que le traitement en deux étapes de la file d'attente («-qq») détecte un gros lot de messages adressés à un certain serveur de messagerie, serveur, la livraison pour cet hôte commencera immédiatement.
• L'implémentation alternative du mécanisme SRS (Sender Rewriting Scheme) — «SRS_NATIVE», ne nécessitant pas de dépendances externes, a été stabilisée (l'ancienne implémentation expérimentale nécessitait l'installation de la bibliothèque libsrs_alt). SRS permet de réécrire l'adresse de l'expéditeur lors du transfert sans violer les vérifications SPF (Sender Policy Framework) et de garantir la conservation des données sur l'expéditeur pour l'acheminement serveur des messages en cas d'erreur de livraison. L'idée de la méthode est que lors de l'établissement de la connexion, des informations sur l'identité avec l'expéditeur d'origine sont transmises, par exemple, lors de la réécriture d'alice@example.org à alice@example.com, il sera indiqué «SRS0=HHH=TT=example.org=alice@example.com». SRS est pertinent, par exemple, lors de l'organisation du fonctionnement des listes de diffusion, où le message d'origine est redirigé vers d'autres destinataires.
• L'option TLS_RESUME, permettant de reprendre une connexion TLS précédemment interrompue, a été stabilisée.
• Le support de la base de données intégrée compacte et haute performance LMDB, qui stocke les données au format clé-valeur, a été stabilisé. Seules les requêtes de type lookup à partir de bases de données prêtes par un seul clé sont prises en charge (l'enregistrement de exim dans LMDB n'est pas implémenté). Par exemple, pour vérifier le domaine de l'expéditeur dans les règles, vous pouvez utiliser une requête de type « ${lookup{$sender_address_domain}lmdb{/var/lib/spamdb/stopdomains.mdb}} ».
• Ajout de l'option « message_linelength_limit » pour définir une limite sur le nombre de caractères par ligne.
• Il est désormais possible d'ignorer le cache lors de l'exécution des requêtes lookup.
• Pour le transport appendfile, une vérification des quotas a été ajoutée lors de la réception d'un message (session SMTP).
• Dans les requêtes lookup vers SQLite, le support de l'option « file= » a été ajouté, permettant de spécifier le fichier de la base de données pour une opération spécifique sans indiquer de préfixes dans la ligne de commande SQL.
• Dans les requêtes lookup vers Lsearch, le support de l'option « ret=full » a été ajouté pour renvoyer l'ensemble du bloc de données correspondant à la clé, et non seulement la première ligne.
• L'établissement des connexions TLS a été accéléré grâce au préchargement et à la mise en cache d'informations (par exemple, des certificats) au lieu de les charger avant de traiter chaque connexion.
• Ajout d'un paramètre « proxy_protocol_timeout » pour configurer le timeout pour le protocole Proxy.
• Ajout d'un paramètre « smtp_backlog_monitor » pour enregistrer dans les logs des informations sur la taille de la file d'attente des connexions en attente (backlog).
• Ajout d'un paramètre « hosts_require_helo », interdisant l'envoi de la commande MAIL si la commande HELO ou EHLO n'a pas été envoyée précédemment.
• Ajout d'un paramètre « allow_insecure_tainted_data », qui, lorsque spécifié, entraînera l'affichage d'un avertissement au lieu d'une erreur pour le filtrage non sécurisé des caractères spéciaux dans les données.
• La prise en charge de la plateforme macOS a été interrompue (les fichiers de construction ont été transférés dans la catégorie non pris en charge).
  
  Source : opennet.ru