Exim ფოსტის სერვერის ახალი ვერსია 4.93

განვითარების 10 თვის შემდეგ მოხდა ფოსტის სერვერის გამოშვება Exim 4.93, რომელშიც გაკეთდა დაგროვილი შესწორებები და დაემატა ახალი ფუნქციები. ნოემბრის შესაბამისად ავტომატური გამოკითხვა დაახლოებით მილიონი ფოსტის სერვერი, Exim-ის წილი 56.90% (ერთი წლის წინ 56.56%), Postfix გამოიყენება ფოსტის სერვერების 34.98% (33.79%), Sendmail - 3.90% (5.59%), Microsoft Exchange - 0.51% ( 0.85%).

მთავარი ცვლილებები:

• გარე ავთენტიფიკატორების მხარდაჭერა (RFC 4422). „SASL EXTERNAL“ ბრძანების გამოყენებით, კლიენტს შეუძლია აცნობოს სერვერს, გამოიყენოს გარე სერვისების მეშვეობით გადაცემული რწმუნებათა სიგელები, როგორიცაა IP Security (RFC4301) და TLS ავტორიზაციისთვის;
• დამატებულია JSON ფორმატის გამოყენების შესაძლებლობა საძიებო შემოწმებისთვის. ასევე დამატებულია ვარიანტები პირობითი ნიღბებისთვის "forall" და "ნებისმიერი" JSON-ის გამოყენებით.
• დამატებულია $tls_in_cipher_std და $tls_out_cipher_std ცვლადები, რომლებიც შეიცავს RFC-დან სახელს შესაბამისი შიფრული კომპლექტების სახელებს.
• ახალი დროშები დაემატა ჟურნალში შეტყობინებების ID-ების ჩვენების გასაკონტროლებლად (პარამეტრების მეშვეობით დაყენებული ჟურნალის_სელექტორი): „msg_id“ (ჩართულია ნაგულისხმევად) შეტყობინების იდენტიფიკატორით და „msg_id_created“ ახალი შეტყობინებისთვის გენერირებული იდენტიფიკატორით.
• დამატებულია „case_insensitive“ ოფციის მხარდაჭერა „verify=not_blind“ რეჟიმში, რათა იგნორირება გაუკეთოს სიმბოლოების ასოებს გადამოწმების დროს.
• დამატებულია ექსპერიმენტული ვარიანტი EXPERIMENTAL_TLS_RESUME, რომელიც უზრუნველყოფს ადრე შეწყვეტილი TLS კავშირის განახლების შესაძლებლობას.
• დაემატა exim_version ოფცია Exim-ის ვერსიის ნომრის სტრიქონის გამოსასვლელად სხვადასხვა ადგილას და გადავიდა $exim_version და $version_number ცვლადებში.
• დამატებულია ${sha2_N:} ოპერატორის ვარიანტები N=256, 384, 512-ისთვის.
• დანერგილი "$r_..." ცვლადები, დაყენებული მარშრუტიზაციის ვარიანტებიდან და ხელმისაწვდომია მარშრუტიზაციისა და ტრანსპორტის შერჩევის შესახებ გადაწყვეტილების მიღებისას გამოსაყენებლად.
• IPv6 მხარდაჭერა დაემატა SPF მოთხოვნებს.
• DKIM-ის საშუალებით შემოწმების შესრულებისას დაემატა გასაღებების და ჰეშების ტიპების მიხედვით გაფილტვრის შესაძლებლობა.
• TLS 1.3-ის გამოყენებისას უზრუნველყოფილია OCSP (ონლაინ სერტიფიკატის სტატუსის პროტოკოლის) გაფართოების მხარდაჭერა. გადამოწმება მოწმობის გაუქმების სტატუსი.
• დამატებულია "smtp:ehlo" ღონისძიება დისტანციური მხარის მიერ მოწოდებული ფუნქციების სიის მონიტორინგისთვის.
• დაამატა ბრძანების სტრიქონის ვარიანტი შეტყობინებების ერთი დასახელებული რიგიდან მეორეზე გადასატანად.
• დამატებულია ცვლადები TLS ვერსიებით შემომავალი და გამავალი მოთხოვნებისთვის - $tls_in_ver და $tls_out_ver.
• OpenSSL-ის გამოყენებისას დაემატა ფუნქცია NSS ფორმატში კლავიშებით ფაილების ჩასაწერად ქსელური პაკეტების გაშიფვრისთვის. ფაილის სახელი დაყენებულია SSLKEYLOGFILE გარემოს ცვლადის მეშვეობით. GnuTLS-ით აშენებისას, მსგავს ფუნქციონირებას უზრუნველყოფს GnuTLS ინსტრუმენტები, მაგრამ საჭიროებს გაშვებას როგორც root.

წყარო: opennet.ru