Dopo oltre 6 anni dall'ultimo aggiornamento il rilascio del programma per la consegna e il reindirizzamento della posta elettronica , che consente di prelevare la posta utilizzando i protocolli e le estensioni POP2, POP3, RPOP, APOP, KPOP, IMAP, ETRN e ODMR, filtrare la corrispondenza ricevuta, distribuire i messaggi da un singolo account a più utenti e reindirizzarli in cassette postali locali o tramite SMTP a un altro server (funzionando come un gateway POP/IMAP-to-SMTP). Il codice del progetto è scritto in linguaggio C e è sotto licenza GPLv2. Il supporto per la serie fetchmail 6.3.X è stato completamente interrotto.
Tra :
- È stato aggiunto il supporto per TLS 1.1, 1.2 e 1.3 (—sslproto {tls1.1+|tls1.2+|tls1.3+}). È inclusa di default la costruzione con OpenSSL (è necessaria almeno la serie 1.0.2, e per TLSv1.3 — 1.1.1). È stato interrotto il supporto per SSLv2. Di default, invece di SSLv3 e TLSv1.0, in STLS/STARTTLS viene dichiarato TLSv1.1. Per tornare a SSLv3 è necessario utilizzare OpenSSL con il supporto per SSLv3 abilitato e avviare fetchmail con il flag «—sslproto ssl3+».
- Di default è attivata la modalità di verifica dei certificati SSL (—sslcertck). Per disattivare la verifica ora è necessario specificare esplicitamente l'opzione «—nosslcertck»;
- È stato interrotto il supporto per compilatori C molto vecchi. Ora è necessario un compilatore che supporti lo standard SUSv3 (Single Unix Specification v3, sottoinsieme di POSIX.1-2001 con estensioni XSI) rilasciato nel 2002;
- È stata aumentata l'efficienza del tracciamento UID (modalità «—keep UID») nella distribuzione dei messaggi dalla casella di posta tramite POP3;
- Sono stati effettuati numerosi miglioramenti relativi al supporto delle connessioni crittografate;
- È stata eliminata una vulnerabilità che poteva portare a un overflow del buffer nel codice di autenticazione tramite GSSAPI durante la manipolazione dei nomi utente, la cui lunghezza supera i 6000 caratteri.
Supplemento: il rilascio 6.4.1 con la correzione di due regressioni (una correzione incompleta del bug debian 941129 ha portato all'impossibilità di trovare i file di configurazione di fetchmail in alcuni casi e a un problema con _FORTIFY_SOURCE quando PATH_MAX supera il minimo _POSIX_PATH_MAX).
Fonte: opennet.ru
