Exim ფოსტის სერვერის ახალი ვერსია 4.94

განვითარების 6 თვის შემდეგ მოხდა ფოსტის სერვერის გამოშვება Exim 4.94, რომელშიც გაკეთდა დაგროვილი შესწორებები და დაემატა ახალი ფუნქციები. მაისის შესაბამისად ავტომატური გამოკითხვა დაახლოებით მილიონი ფოსტის სერვერი, Exim-ის წილი 57.59% (ერთი წლის წინ 53.03%), Postfix გამოიყენება ფოსტის სერვერების 34.70% (34.51%), Sendmail - 3.75% (4.05%), Microsoft Exchange - 0.42% ( 0.57%).

ახალ გამოშვებაში ცვლილებებმა შეიძლება დაარღვიოს უკან თავსებადობა. კერძოდ, ტრანსპორტის ზოგიერთი რეჟიმი აღარ მუშაობს დაბინძურებულ მონაცემებთან (მნიშვნელობები, რომლებიც დაფუძნებულია გამგზავნისგან მიღებულ მონაცემებზე) მიწოდების ადგილმდებარეობის განსაზღვრისას. მაგალითად, პრობლემები შეიძლება წარმოიშვას $local_part ცვლადის გამოყენებისას "check_local_user" პარამეტრში ასოს მარშრუტიზაციისას. ახალი გასუფთავებული ცვლადი "$local_part_data" უნდა იყოს გამოყენებული $local_part-ის ნაცვლად. გარდა ამისა, headers_remove ოფციის ოპერანდები ახლა იძლევა "*" სიმბოლოთი განსაზღვრული ნიღბების გამოყენებას, რამაც შეიძლება დაარღვიოს კონფიგურაციები, რომლებიც აშორებენ ვარსკვლავით დასრულებულ სათაურებს (სპეციფიკური სათაურის წაშლის ნაცვლად ამოიღეთ ნიღბით).

მთავარი ცვლილებები:

• დამატებულია ექსპერიმენტული ჩაშენებული მხარდაჭერა SRS (Sender Rewriting Scheme) მექანიზმისთვის, რომელიც საშუალებას გაძლევთ გადაწეროთ გამგზავნის მისამართი გადამისამართებისას SPF შემოწმების დარღვევის გარეშე (გამგზავნის პოლიტიკის ჩარჩო) და უზრუნველყოს, რომ გამგზავნის ინფორმაცია ინახება ისე, რომ სერვერმა შეძლოს შეტყობინებების გაგზავნა მიწოდების შეცდომის შემთხვევაში. მეთოდის არსი იმაში მდგომარეობს, რომ კავშირის დამყარებისას, ორიგინალური გამგზავნთან პირადობის შესახებ ინფორმაცია გადაეცემა, მაგალითად, გადაწერისას. [ელ.ფოსტით დაცულია] on [ელ.ფოსტით დაცულია] მითითებული იქნება "[ელ.ფოსტით დაცულია]" SRS აქტუალურია, მაგალითად, საფოსტო სიების მუშაობის ორგანიზებისას, რომელშიც ორიგინალური შეტყობინება გადამისამართებულია სხვა მიმღებებზე.
• OpenSSL-ის გამოყენებისას დაემატა არხის ჩამაგრების მხარდაჭერა ავთენტიფიკატორები (ადრე მხოლოდ GnuTLS-ისთვის იყო მხარდაჭერილი).
• დამატებულია „msg:defer“ ღონისძიება.
• განხორციელებული მხარდაჭერა gsasl კლიენტის მხარეს ავთენტიფიკატორისთვის, რომელიც შემოწმდა მხოლოდ ღია ტექსტის პაროლის დამმუშავებლით. SCRAM-SHA-256 და SCRAM-SHA-256-PLUS მეთოდების მოქმედება შესაძლებელია მხოლოდ გასლ.
• განხორციელდა სერვერის მხრიდან gsasl ავთენტიფიკატორის მხარდაჭერა დაშიფრული პაროლებისთვის, რომელიც ემსახურება როგორც ადრე ხელმისაწვდომი ღია ტექსტის რეჟიმის ალტერნატივას.
• დასახელებულ სიებში განმარტებებს ახლა შეიძლება დაემატოს პრეფიქსი "დამალვა", რათა ჩაახშოს შინაარსის გამომავალი "-bP" ბრძანების შესრულებისას.
• ინტერნეტ სოკეტების ექსპერიმენტული მხარდაჭერა დაემატა ავტორიზაციის დრაივერს Dovecot IMAP სერვერის მეშვეობით (ადრე მხოლოდ unix-დომენის სოკეტების მხარდაჭერა იყო).
• ACL გამოთქმა "queue_only" ახლა შეიძლება განისაზღვროს, როგორც "queue" და მხარს უჭერს "first_pass_route" ვარიანტს, "-odqs" ბრძანების სტრიქონის ვარიანტის მსგავსი.
• დამატებულია ახალი ცვლადები $queue_size და $local_part_{pre,suf}fix_v.
• ძირითადი კონფიგურაციის ბლოკს დაემატა "sqlite_dbfile" ოფცია საძიებო სტრიქონის პრეფიქსის განსაზღვრისას გამოსაყენებლად. ცვლილება არღვევს უკან თავსებადობას - პრეფიქსის დაყენების ძველი მეთოდი აღარ მუშაობს საძიებო შეკითხვებში დაბინძურებული ცვლადების მითითებისას. ახალი მეთოდი ("sqlite_dbfile") საშუალებას გაძლევთ შეინახოთ ფაილის სახელი ცალკე.
• დამატებულია ოფციები საძიებო საძიებო ბლოკებში, რათა დაბრუნდეს სრული ბილიკი და ფაილის ტიპების გაფილტვრა დამთხვევისას.
• პარამეტრები დაემატა pgsql და mysql საძიებო ბლოკებს, რათა მიუთითოთ სერვერის სახელი საძიებო სტრიქონისაგან განცალკევებით.
• საძიებელი ბლოკებისთვის, რომლებიც ირჩევენ ერთ კლავიშს, დამატებულია ოფცია, რომ დააბრუნოს გასაღების დაზიანებული ვერსია, თუ არსებობს შესატყვისები, მოძიებული მონაცემების ნაცვლად.
• ყველა წარმატებული სიის შესატყვისი შერჩევისთვის დაყენებულია $domain_data და $localpart_data ცვლადები (ადრე ჩასმული იყო შერჩევაში ჩართული სიის ელემენტები). გარდა ამისა, სიის ელემენტები, რომლებიც გამოიყენება შესატყვისად, ახლა ენიჭება ცვლადებს $0, $1 და ა.შ.
• დაემატა გაფართოების ოპერატორი „${listquote { } { }}".
• ${readsocket {}{}{}} გაფართოების ოპერატორს დაემატა ვარიანტი, რათა მოხდეს შედეგების ქეშირება.
• დამატებულია dkim_verify_min_keysizes პარამეტრი საჯარო გასაღებების მინიმალური დაშვებული ზომების ჩამოსათვლელად.
• დარწმუნდით, რომ "bounce_message_file" და "warn_message_file" პარამეტრები გაფართოვდა მათ პირველად გამოყენებამდე.
• დამატებულია ვარიანტი "spf_smtp_comment_template" ცვლადის "$spf_smtp_comment" მნიშვნელობის კონფიგურაციისთვის.

წყარო: opennet.ru