{"id":117327,"date":"2024-07-11T15:43:21","date_gmt":"2024-07-11T13:43:21","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/novaya-versiya-pochtovogo-servera-exim-4-98"},"modified":"2024-07-11T15:43:21","modified_gmt":"2024-07-11T13:43:21","slug":"novaya-versiya-pochtovogo-servera-exim-4-98","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/novaya-versiya-pochtovogo-servera-exim-4-98","title":{"rendered":"Nouvelle version du serveur de messagerie Exim 4.98","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Apr\u00e8s huit mois de d\u00e9veloppement, la version du serveur de messagerie Exim 4.98 a \u00e9t\u00e9 publi\u00e9e, int\u00e9grant les corrections accumul\u00e9es et ajoutant de nouvelles fonctionnalit\u00e9s. Le code du projet est \u00e9crit en C et est distribu\u00e9 sous licence GPLv2+. Selon une enqu\u00eate automatis\u00e9e de juin r\u00e9alis\u00e9e aupr\u00e8s d'environ 400 000 serveurs de messagerie, la part de march\u00e9 d'Exim est de 59,06 % (contre 55,93 % l'ann\u00e9e derni\u00e8re), Postfix est utilis\u00e9 sur 34,68 % (37,40 %) des serveurs de messagerie, Sendmail \u2014 3,42 % (3,45 %), MailEnable \u2014 1,81 % (1,86 %), MDaemon \u2014 0,37 % (0,48 %), Microsoft Exchange \u2014 0,17 % (0,25 %). <\/p>\n
Principales modifications : <\/p>\n
\n
Une vuln\u00e9rabilit\u00e9 (CVE-2024-39929) a \u00e9t\u00e9 corrig\u00e9e, caus\u00e9e par une analyse incorrecte des noms de fichiers dans les pi\u00e8ces jointes. Cette vuln\u00e9rabilit\u00e9 permet aux filtres utilisant la variable $mime_filename d'\u00eatre contourn\u00e9s et permet le transfert de fichiers ex\u00e9cutables en pi\u00e8ces jointes, malgr\u00e9 leur blocage dans les param\u00e8tres.\n
Dans l'ACL applicable aux donn\u00e9es, la variable DATA permet d'utiliser la condition dkim_status, permettant d'\u00e9valuer le r\u00e9sultat de la v\u00e9rification via le m\u00e9canisme DKIM (DomainKeys Identified Mail).\n
Avec l'activation du param\u00e8tre dkim_verbose, qui enregistre des informations de d\u00e9bogage suppl\u00e9mentaires sur le fonctionnement de DKIM, des informations sur les signatures num\u00e9riques sont d\u00e9sormais fournies.\n
Dans l'option dkim_timestamps, qui contr\u00f4le l'ajout d'informations temporelles dans la signature, il est d\u00e9sormais possible d'indiquer la valeur \u00ab 0 \u00bb pour ajouter l'heure actuelle.\n
Dans le param\u00e8tre recipients_max, qui d\u00e9finit la limite du nombre de destinataires pour un message, l'utilisation de substitutions et de mod\u00e8les est autoris\u00e9e.\n
Lors du test d'expressions via la commande \u00ab exim -be \u00bb, la possibilit\u00e9 de d\u00e9finir des valeurs contamin\u00e9es (valeurs re\u00e7ues de l'ext\u00e9rieur, par exemple, celles sp\u00e9cifi\u00e9es par l'exp\u00e9diteur du message) a \u00e9t\u00e9 ajout\u00e9e.\n
Ajout du support du traitement et de l'enregistrement dans les journaux de l'\u00e9v\u00e9nement \u00ab dns:fail \u00bb, qui se produit lors d'un \u00e9chec de requ\u00eate vers les listes DNSBL.\n
Ajout de la prise en charge de la recherche par chemin de fichier incomplet dans les blocs lookup dsearch (\u00ab ${lookup {foo\/bar} dsearch,key=path {\/etc}} \u00bb).\n
L'outil mailtest a \u00e9t\u00e9 inclus pour tester et diagnostiquer les connexions SMTP.\n
Prise en charge de l'extension SMTP WELLKNOWN, par laquelle le serveur SMTP peut transmettre des informations publiques au client, telles que des coordonn\u00e9es ou des param\u00e8tres de v\u00e9rification lors de la r\u00e9ception certificat TLS<\/a>, en utilisant le protocole ACME.\n