Nakon osam mjeseci razvoja, objavljen je Exim 4.98 mail server, koji uključuje akumulirane ispravke i dodaje nove značajke. Kod projekta napisan je u C-u i distribuira se pod GPLv2+ licencom. Prema automatiziranom istraživanju provedenom u lipnju na otprilike 400 mail servera, Eximov udio iznosi 59.06% (prije godinu dana 55.93%), Postfix se koristi na 34.68% (37.40%) mail servera, Sendmail - 3.42% (3.45%), MailEnable - 1.81% (1.86%), MDaemon - 0.37% (0.48%), a Microsoft Exchange - 0.17% (0.25%).
Velike promjene:
- Ispravljena je ranjivost (CVE-2024-39929) uzrokovana nepravilnim parsiranjem naziva datoteka u privitcima e-pošte. Ova ranjivost omogućuje zaobilaženje filtera koji koriste varijablu $mime_filename i omogućuje slanje izvršnih datoteka kao privitaka, unatoč tome što su blokirane u postavkama.
- U ACL-u koji se primjenjuje na podatkovne varijable naredbom DATA, dopušteno je korištenje uvjeta dkim_status, koji omogućuje procjenu rezultata provjere putem DKIM (DomainKeys Identified Mail) mehanizma.
- Omogućavanje postavke dkim_verbose, koja u zapisnik ispisuje dodatne informacije o otklanjanju pogrešaka o DKIM radu, osigurava ispis informacija o digitalnim potpisima.
- Opcija dkim_timestamps, koja kontrolira jesu li podaci o vremenu uključeni u potpis, omogućuje određivanje vrijednosti "0" kako bi se uključilo trenutno vrijeme.
- Opcija recipients_max, koja postavlja ograničenje broja primatelja za jednu poruku, omogućuje korištenje zamjena i uzoraka.
- Prilikom testiranja izraza pomoću naredbe "exim -be", sada je moguće postaviti izmijenjene vrijednosti (vrijednosti primljene izvana, na primjer, one koje je postavio pošiljatelj e-pošte).
- Dodana je podrška za obradu i prikaz događaja "dns:fail" u zapisnicima koji se javlja kada upit DNSBL popisima ne uspije.
- U blokove pretraživanja dsearcha ("${lookup {foo/bar} dsearch,key=path {/etc}}") dodana je podrška za pretraživanje po djelomičnim putanjama datoteka.
- Paket uključuje uslužni program mailtest za provjeru i dijagnosticiranje SMTP veza.
- Implementirana je podrška za WELLKNOWN SMTP ekstenziju, koja omogućuje SMTP poslužitelju da nakon primitka klijentu proslijedi javne informacije, kao što su kontaktni podaci ili parametri za provjeru. TLS certifikat, koristeći ACME protokol.
- Dodana je mogućnost korištenja SQLite3 za pohranjivanje internih baza podataka, uz DBD, NDB, GBDM i TDB. Za korištenje SQLite3, prije izgradnje u Local/Makefileu navedite "USE_SQLITE = y" i "DBMLIB = -lsqlite3".
Izvor: opennet.ru
