Az új Exim 4.93 e-mail kiszolgáló verziója

10 hónapos fejlesztés után megtörtént az e-mail kiszolgáló kiadása Exim 4.93, amelyben a felhalmozott javításokat és új lehetőségeket vezettek be. A novemberi szerint automatizált felmérés szerint körülbelül egymillió e-mail kiszolgáló közül az Exim részesedése 56,90% (egy évvel ezelőtt 56,56%), a Postfix a kiszolgálók 34,98%-át (33,79%) használja, a Sendmail 3,90% (5,59%), a Microsoft Exchange 0,51% (0,85%).

Fő változások:

  • Külső hitelesítők támogatása (RFC 4422). A "SASL EXTERNAL" parancs segítségével az ügyfél tájékoztathatja a kiszolgálót a külső szolgáltatások által továbbított hitelesítő adatok használatáról, mint például az IP Security (RFC4301) és a TLS;
  • Hozzáadva a JSON formátum használatának lehetősége a lookup ellenőrzésekhez. Új "forall" és "any" feltételes maszk opciók is hozzáadva, amelyek JSON-t használnak.
  • Hozzáadva a $tls_in_cipher_std és $tls_out_cipher_std változók, amelyek a RFC-ből származó titkosítási készletek neveit tartalmazzák.
  • Új zászlók hozzáadva az üzenetazonosító naplózásának vezérlésére (a beállításon keresztül adható meg log_selector): «msg_id» (alapértelmezés szerint bekapcsolva), az üzenet azonosítójával és «msg_id_created» az új üzenethez generált azonosítóval.
  • A "verify=not_blind" módhoz hozzáadva a "case_insensitive" opció támogatása, amely figyelmen kívül hagyja a karakterek kis- és nagybetűs különbségeit az ellenőrzés során.
  • Hozzáadva egy kísérleti lehetőség EXPERIMENTAL_TLS_RESUME, amely lehetővé teszi a korábban megszakított TLS kapcsolat folytatását.
  • Hozzáadva az exim_version opciót a Exim verziószámot tartalmazó szöveg felülírásához, amely különböző helyeken jelenik meg és átadható a $exim_version és $version_number változókon keresztül.
  • Új ${sha2_N:} operátor variánsok hozzáadva N=256, 384, 512 esetén.
  • A "$r_…" változók megvalósítva, amelyek a forgalmazási lehetőségekből állíthatók be és döntéshozatalhoz használhatók.
  • Az SPF lookup kérésekhez IPv6 támogatás hozzáadva.
  • A DKIM ellenőrzések során lehetőség van a kulcsok és hashek típusainak szűrésére.
  • A TLS 1.3 használatakor biztosítva van az OCSP (Online Certificate Status Protocol) kiterjesztés támogatása a státusz ellenőrzéséhez a tanúsítvány visszavonási státusának figyeléséhez.
  • Hozzáadva az «smtp:ehlo» esemény az általános szolgáltatási lehetőségek távoli fél által megadott figyelésére.
  • Hozzáadva egy parancssori opció az üzenetek áthelyezésére egy elnevezett sorból egy másikba.
  • TLS verziókkal rendelkező változók lettek hozzáadva a bejövő és kimenő kérésekhez — $tls_in_ver és $tls_out_ver.
  • Az OpenSSL használatakor hozzáadták a fájlok kulcsokkal való írásának funkcióját NSS formátumban a megfogott hálózati csomagok dekódolásához. A fájl neve az SSLKEYLOGFILE környezeti változó által van megadva. GnuTLS használatakor hasonló funkcionalitás érhető el, de root jogokkal kell rendelkezni.

Forrás: opennet.ru

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster