גרסה חדשה של שרת הדואר Exim 4.93

לאחר 10 חודשים של פיתוח התקיים שחרור שרת הדואר Exim 4.93, שבו בוצעו תיקונים מצטברים ונוספו תכונות חדשות. בהתאם לנובמבר סקר אוטומטי כמיליון שרתי דואר, חלקה של Exim הוא 56.90% (לפני שנה 56.56%), Postfix נמצא בשימוש ב-34.98% (33.79%) משרתי הדואר, Sendmail - 3.90% (5.59%), Microsoft Exchange - 0.51% ( 0.85%).

העיקרי שינויים:

• תמיכה במאמתים חיצוניים (RFC 4422). באמצעות הפקודה "SASL EXTERNAL", הלקוח יכול להודיע ​​לשרת להשתמש באישורים המועברים דרך שירותים חיצוניים כגון IP Security (RFC4301) ו-TLS לצורך אימות;
• נוספה את היכולת להשתמש בפורמט JSON לבדיקות חיפוש. כמו כן נוספו אפשרויות עבור מסכות מותנות "forall" ו-"any" באמצעות JSON.
• נוספו משתנים $tls_in_cipher_std ו-$tls_out_cipher_std המכילים את שמות חבילות הצופן התואמות לשם מה-RFC.
• נוספו דגלים חדשים כדי לשלוט על תצוגת מזהי ההודעות ביומן (מוגדרים באמצעות ההגדרות בוחר_ log): "msg_id" (מופעל כברירת מחדל) עם מזהה ההודעה ו-"msg_id_created" עם המזהה שנוצר עבור ההודעה החדשה.
• נוספה תמיכה באפשרות "case_insensitive" למצב "verify=not_blind" כדי להתעלם מאותיות גדולות במהלך האימות.
• נוספה אפשרות ניסיונית EXPERIMENTAL_TLS_RESUME, המספקת את היכולת לחדש חיבור TLS שהופסק בעבר.
• נוספה אפשרות exim_version לעקוף את פלט מחרוזת מספר הגרסה של Exim במקומות שונים ועברה דרך המשתנים $exim_version ו-$version_number.
• נוספו אפשרויות אופרטור ${sha2_N:} עבור N=256, 384, 512.
• הוטמע משתני "$r_...", שנקבעו מתוך אפשרויות ניתוב וזמינים לשימוש בעת קבלת החלטות לגבי ניתוב ובחירת תחבורה.
• תמיכת IPv6 נוספה לבקשות חיפוש SPF.
• בעת ביצוע בדיקות באמצעות DKIM, נוספה היכולת לסנן לפי סוגי מפתחות ו-hash.
• בעת שימוש ב-TLS 1.3, תמיכה בהרחבה OCSP (Online Certificate Status Protocol) מסופקת עבור проверки מצב שלילת אישור.
• נוסף אירוע "smtp:ehlo" כדי לנטר את רשימת הפונקציונליות שסופקה על ידי הצד המרוחק.
• נוספה אפשרות של שורת פקודה להעביר הודעות מתור בשם אחד למשנהו.
• נוספו משתנים עם גרסאות TLS לבקשות נכנסות ויוצאות - $tls_in_ver ו-$tls_out_ver.
• בעת שימוש ב-OpenSSL, נוספה פונקציה לכתיבת קבצים עם מפתחות בפורמט NSS לפענוח מנות רשת שיירטו. שם הקובץ נקבע באמצעות משתנה הסביבה SSLKEYLOGFILE. בעת בנייה עם GnuTLS, פונקציונליות דומה מסופקת על ידי כלי GnuTLS, אך דורשת ריצה כשורש.

מקור: OpenNet.ru