Megjelent az Exim 4.97 levelezőszerver, amelybe beépítették a felhalmozódott javításokat és új funkciókat adtak hozzá. A novemberi automatizált felmérés szerint mintegy 700 ezer levelezőszerver közül az Exim részesedése 58,73% (egy éve 60,90%), a Postfix 34,86% (32,49%), a Sendmail 3,46% (3,51%), a MailEnable 1,84% (1,91%), az MDaemon 0,40% (0,42%), a Microsoft Exchange 0,19% (0,20%).
Főbb változások:
- Megvalósult az exim_msgdate eszköz, amely a üzenetazonosítókat (message-id) vizuális formátumra alakítja.
- A vizsgálati mechanizmus, amelyet az Exim „-be” opcióval történő indításakor hívnak meg, most lehetőséget ad a változók beállítására.
- Hozzáadva egy esemény, amelyet az ügyfél oldalán generálnak és a szerver SMTP AUTH-nál történő hitelesítési hiba esetén.
- Hozzáadva a $sender_helo_verified változó, amely az ACL „verify = helo” alkalmazásának eredményét tartalmazza.
- Hozzáadva a predefiniált makrók támogatása az elemek, operátorok, feltételek és változók kibővítéséhez.
- Biztosított a korai (a használat megkezdése előtt) kibővítés az SMTP „max_rcpt” opcióval.
- A tls_eccurve opcióban az OpenSSL számára biztosított a csoportnevek listájának fogadása.
- A sorqueue-kezelők most egy háttérfolyamatból indíthatók.
- Hozzáadva egy operátor a hosszú fejlécsorok elválasztására.
- Hozzáadva egy parancssori opció az üzenetek azonosítóinak csak a sorban való megjelenítésére.
- A ${readsocket} kibővítő operátorba hozzáadva a TLS SNI beállításhoz való lehetőség.
- Az ACL-modifikátor remove_header lehetővé teszi a reguláris kifejezések használatát.
- Hozzáadva a $recipients_list változó, amely a helyesen escaped címzettek listáját tartalmazza.
- A log_selector számára megvalósítva egy paraméter a bejövő kapcsolatok azonosítóinak tükrözésére.
- Megszüntették szeptember végén észlelt öt sebezhetőséget, ebből három (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) lehetővé teszi, hogy hitelesítés nélkül távvezéreljék kódot szerveren a 25-ös hálózati porton bejövő kapcsolatok folyamatának jogainak birtokában, míg a maradék kettő (CVE-2023-42114 és CVE-2023-42119) a hálózati kéréseket kezelő folyamat memória tartalmának szivárgásához vezethet.
Forrás: opennet.ru
