एक्ज़िम 4.97 मेल सर्वर का नया संस्करण

एक्ज़िम 4.97 मेल सर्वर जारी कर दिया गया है, जिसमें संचित सुधार और नई सुविधाएं शामिल हैं। लगभग 700 हजार मेल सर्वरों के नवंबर स्वचालित सर्वेक्षण के अनुसार, एक्जिम का हिस्सा 58.73% (एक साल पहले 60.90%) है, पोस्टफिक्स का उपयोग 34.86% (32.49%) मेल सर्वरों पर किया जाता है, सेंडमेल - 3.46% (3.51%), मेलएनेबल - 1.84% (1.91%), एमडेमन - 0.40% (0.42%), माइक्रोसॉफ्ट एक्सचेंज - 0.19% (0.20%)।

मुख्य परिवर्तन:

• संदेश पहचानकर्ताओं (संदेश-आईडी) को दृश्य प्रारूप में परिवर्तित करने के लिए exim_msgdate उपयोगिता को कार्यान्वित किया गया।
• जब Exim को -be विकल्प के साथ प्रारंभ किया जाता है, तो स्ट्रिंग विस्तार परीक्षण तंत्र को चर सेट करने की अनुमति देने के लिए विस्तारित किया गया है।
• क्लाइंट-साइड जनरेटेड इवेंट जोड़ा गया और सर्वर यदि SMTP AUTH के माध्यम से प्रमाणीकरण विफल हो जाता है।
• "verify=helo" ACL लागू करने के परिणाम वाले $sender_helo_verified चर को जोड़ा गया।
• तत्वों, ऑपरेटरों, शर्तों और चरों को विस्तारित करने के लिए पूर्वनिर्धारित मैक्रोज़ के लिए समर्थन जोड़ा गया।
• SMTP विकल्प "max_rcpt" का शीघ्र (उपयोग से पहले) प्रकटीकरण सुनिश्चित किया गया।
• ओपनएसएसएल के लिए tls_eccurve विकल्प अब समूह नामों की एक सूची स्वीकार करता है।
• कतार कार्यकर्ताओं को अब एकल पृष्ठभूमि प्रक्रिया से चलाया जा सकता है।
• लंबी हेडर पंक्तियों को विभाजित करने के लिए ऑपरेटर जोड़ा गया।
• कतार में केवल संदेश आईडी मुद्रित करने के लिए कमांड लाइन विकल्प जोड़ा गया।
• ${readsocket } विस्तार ऑपरेटर में TLS के लिए SNI सेट करने की क्षमता जोड़ी गई।
• remove_header ACL संशोधक नियमित अभिव्यक्तियों को निर्दिष्ट करने की अनुमति देता है।
• प्राप्तकर्ताओं की सही ढंग से एस्केप की गई सूची के साथ $recipients_list चर जोड़ा गया।
• आने वाले कनेक्शन पहचानकर्ताओं को प्रतिबिंबित करने के लिए log_selector हेतु एक पैरामीटर कार्यान्वित किया गया।
• सितंबर के अंत में पहचानी गई पांच कमजोरियों को ठीक कर दिया गया है, जिनमें से तीन (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) प्रमाणीकरण के बिना दूरस्थ कोड निष्पादन की अनुमति देती हैं। सर्वर नेटवर्क पोर्ट 25 पर कनेक्शन स्वीकार करने वाली प्रक्रिया के अधिकारों के साथ, और शेष दो (CVE-2023-42114 और CVE-2023-42119) नेटवर्क अनुरोधों की सेवा करने वाली प्रक्रिया की मेमोरी सामग्री के रिसाव का कारण बन सकते हैं।

स्रोत: opennet.ru