{"id":104508,"date":"2022-06-26T09:37:05","date_gmt":"2022-06-26T07:37:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/novaya-versiya-pochtovogo-servera-exim-4-96"},"modified":"2022-06-26T09:37:05","modified_gmt":"2022-06-26T07:37:05","slug":"novaya-versiya-pochtovogo-servera-exim-4-96","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/novaya-versiya-pochtovogo-servera-exim-4-96","title":{"rendered":"Une nouvelle version du serveur de messagerie Exim 4.96","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La version du serveur de messagerie Exim 4.96 a \u00e9t\u00e9 publi\u00e9e, int\u00e9grant les corrections en attente et de nouvelles fonctionnalit\u00e9s. Selon une enqu\u00eate automatis\u00e9e de mai portant sur environ 800 000 serveurs de messagerie, Exim d\u00e9tient une part de 59,59 % (contre 59,15 % l'ann\u00e9e derni\u00e8re), Postfix est utilis\u00e9 sur 33,64 % (33,76 %) des serveurs de messagerie, Sendmail \u2014 3,55 % (3,55 %), MailEnable \u2014 1,93 % (2,02 %), MDaemon \u2014 0,45 % (0,56 %), Microsoft Exchange \u2014 0,23 % (0,30 %). <\/p>\n
Principales modifications : <\/p>\n
\n
Une nouvelle condition \u00ab seen \u00bb a \u00e9t\u00e9 mise en \u0153uvre dans l'ACL, permettant de v\u00e9rifier des \u00e9v\u00e9nements ant\u00e9rieurs li\u00e9s aux utilisateurs et aux h\u00f4tes. Cette nouvelle condition facilite la gestion des listes grises, par exemple, lors de la cr\u00e9ation d'une liste grise simple pour autoriser une nouvelle tentative de connexion, il est possible d'utiliser l'ACL \u00ab seen = -5m \/ key=${sender_host_address}_$local_part@$domain \u00bb.\n
Ajout de \u00ab mask_n \u00bb, une variante de l'op\u00e9rateur \u00ab mask \u00bb, manipulant les adresses IPv6 normalis\u00e9es (avec et sans double point).\n
Les utilitaires exim_dumpdb et exim_fixdb ont ajout\u00e9 l'option \u2018-z\u2019 pour renvoyer l'heure sans tenir compte du fuseau horaire (UTC) ;\n
Un \u00e9v\u00e9nement a \u00e9t\u00e9 mis en \u0153uvre dans le processus d'arri\u00e8re-plan, se d\u00e9clenchant lors d'une d\u00e9faillance de la connexion TLS.\n
Le mode de d\u00e9bogage de l'ACL (\u00ab control = debug \u00bb) a ajout\u00e9 les options \u00ab stop \u00bb, \u00ab pretrigger \u00bb et \u00ab trigger \u00bb pour g\u00e9rer la sortie dans le journal de d\u00e9bogage.\n
Ajout d'une v\u00e9rification de l'\u00e9chappement des caract\u00e8res sp\u00e9ciaux dans les requ\u00eates lookup, si la cha\u00eene de requ\u00eate utilise des donn\u00e9es externes (\u00ab tainted \u00bb). Si les caract\u00e8res ne sont pas \u00e9chapp\u00e9s, les informations sur le probl\u00e8me sont pour l'instant uniquement refl\u00e9t\u00e9es dans le journal, mais dans les futures versions, cela entra\u00eenera une erreur.\n
L'option \u00ab allow_insecure_tainted_data \u00bb qui permettait de d\u00e9sactiver l'affichage des erreurs lors de l'\u00e9chappement non s\u00e9curis\u00e9 des caract\u00e8res sp\u00e9ciaux dans les donn\u00e9es a \u00e9t\u00e9 supprim\u00e9e. Le support de log_selector \u00ab taint \u00bb qui permettait de d\u00e9sactiver l'affichage dans le journal des avertissements concernant les probl\u00e8mes d'\u00e9chappement a \u00e9galement \u00e9t\u00e9 arr\u00eat\u00e9. <\/ul>\n