Hat év inaktivitás után megjelent a fetchmail 6.4.0.

Több mint 6 évvel az utolsó frissítés után napvilágot látott az e-mail kézbesítési és továbbítási program kiadása fetchmail 6.4.0, amely lehetővé teszi a levelek lekérdezését POP2, POP3, RPOP, APOP, KPOP, IMAP, ETRN és ODMR protokollok és kiterjesztések használatával, a beérkező levelek szűrését, az üzenetek elosztását egy fiókból több felhasználónak és továbbítását helyi levelező fiókokba vagy SMTP-n keresztül egy másik szerverre (mint POP/IMAP-to-SMTP átjáró működés). A projekt kódja C nyelven íródott és terjesztésre kerül GPLv2 licenc alatt áll. A fetchmail 6.3.X ág támogatása teljesen megszűnt.

A változtatások között API-specifikus módosítások találhatók::

• Megérkezett a TLS 1.1, 1.2 és 1.3 támogatás (—sslproto {tls1.1+|tls1.2+|tls1.3+}). Alapértelmezés szerint az OpenSSL-lal készült változat van aktiválva (a működéshez legalább 1.0.2-es ág szükséges, és TLSv1.3-hoz 1.1.1). Az SSLv2 támogatása megszűnt. Alapértelmezés szerint az STLS/STARTTLS esetén a TLSv1.1 van bejelentve az SSLv3 és TLSv1.0 helyett. Az SSLv3 visszaállításához OpenSSL-t kell használni, amely megőrzi az SSLv3 támogatást, és a fetchmailt a «—sslproto ssl3+» flaggel kell futtatni.
• Alapértelmezés szerint engedélyezve van az SSL tanúsítványok ellenőrzési mód (—sslcertck). Az ellenőrzés kikapcsolásához most már egyértelműen meg kell adni a «—nosslcertck» opciót;
• A nagyon régi C fordítók támogatása megszűnt. A fordításhoz most már olyan fordítóra van szükség, amely támogatja a 2002-ben kiadott SUSv3 (Single Unix Specification v3, a POSIX.1-2001 kiterjesztéseivel készült) standardot;
• Növelték az UID nyomkövetési hatékonyságot (—keep UID üzemmód) a POP3-on keresztül érkező üzenetek elosztásakor;
• Számos fejlesztést végeztek a titkosított kapcsolatok támogatásának javítása érdekében;
• Kijavították azt a sebezhetőséget, amely a GSSAPI-n keresztüli hitelesítési kód puffertúlcsordulásához vezethetett a 6000 karaktert meghaladó felhasználónevek manipulálása során.

Kiegészítés: elérhető a 6.4.1-es verzió kiadása két regreszió javításával (az debian 941129-es hibájának hiányos javítása miatt egyes esetekben lehetetlenné vált a fetchmail konfigurációs fájljainak megtalálása, valamint problémák adódtak a _FORTIFY_SOURCE esetén, ha a PATH_MAX nagyobb, mint a minimális _POSIX_PATH_MAX).

Forrás: opennet.ru