ಕೊನೆಯ ನವೀಕರಣದಿಂದ 6 ವರ್ಷಗಳಿಗಿಂತ ಹೆಚ್ಚು
ಪೈಕಿ
- TLS 1.1, 1.2 ಮತ್ತು 1.3 (--sslproto {tls1.1+|tls1.2+|tls1.3+}) ಗೆ ಬೆಂಬಲವನ್ನು ಸೇರಿಸಲಾಗಿದೆ. OpenSSL ನೊಂದಿಗೆ ನಿರ್ಮಿಸುವುದನ್ನು ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ ಸಕ್ರಿಯಗೊಳಿಸಲಾಗಿದೆ (ಕೆಲಸ ಮಾಡಲು ಕನಿಷ್ಠ ಶಾಖೆ 1.0.2 ಅಗತ್ಯವಿದೆ, ಮತ್ತು TLSv1.3 - 1.1.1 ಗಾಗಿ). SSLv2 ಗೆ ಬೆಂಬಲವನ್ನು ನಿಲ್ಲಿಸಲಾಗಿದೆ. ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ, SSLv3 ಮತ್ತು TLSv1.0 ಬದಲಿಗೆ, STLS/STARTTLS TLSv1.1 ಅನ್ನು ಘೋಷಿಸುತ್ತದೆ. SSLv3 ಅನ್ನು ಹಿಂತಿರುಗಿಸಲು, ನೀವು SSLv3 ಬೆಂಬಲದೊಂದಿಗೆ OpenSSL ಅನ್ನು ಬಳಸಬೇಕಾಗುತ್ತದೆ ಮತ್ತು "-sslproto ssl3+" ಫ್ಲ್ಯಾಗ್ನೊಂದಿಗೆ ಫೆಚ್ಮೇಲ್ ಅನ್ನು ರನ್ ಮಾಡಬೇಕಾಗುತ್ತದೆ.
- ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ, SSL ಪ್ರಮಾಣಪತ್ರ ತಪಾಸಣೆ ಮೋಡ್ ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಲಾಗಿದೆ (-sslcertck). ಚೆಕ್ ಅನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಲು, ನೀವು ಈಗ "--nosslcertck" ಆಯ್ಕೆಯನ್ನು ಸ್ಪಷ್ಟವಾಗಿ ಸೂಚಿಸಬೇಕಾಗಿದೆ;
- ಅತ್ಯಂತ ಹಳೆಯ C ಕಂಪೈಲರ್ಗಳಿಗೆ ಬೆಂಬಲವನ್ನು ನಿಲ್ಲಿಸಲಾಗಿದೆ. ಕಟ್ಟಡಕ್ಕೆ ಈಗ 2002 SUSv3 ಮಾನದಂಡವನ್ನು ಬೆಂಬಲಿಸುವ ಕಂಪೈಲರ್ ಅಗತ್ಯವಿದೆ (Single Unix ಸ್ಪೆಸಿಫಿಕೇಶನ್ v3, XSI ವಿಸ್ತರಣೆಗಳೊಂದಿಗೆ POSIX.1-2001 ರ ಉಪವಿಭಾಗ);
- POP3 ಮೂಲಕ ಮೇಲ್ಬಾಕ್ಸ್ನಿಂದ ಸಂದೇಶಗಳನ್ನು ವಿತರಿಸುವಾಗ UID ಟ್ರ್ಯಾಕಿಂಗ್ನ ದಕ್ಷತೆಯನ್ನು ಹೆಚ್ಚಿಸಲಾಗಿದೆ (“—UID ಇರಿಸಿಕೊಳ್ಳಿ” ಮೋಡ್);
- ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾದ ಸಂಪರ್ಕಗಳನ್ನು ಬೆಂಬಲಿಸಲು ಹಲವಾರು ಸುಧಾರಣೆಗಳನ್ನು ಮಾಡಲಾಗಿದೆ;
- 6000 ಅಕ್ಷರಗಳನ್ನು ಮೀರಿದ ಬಳಕೆದಾರಹೆಸರುಗಳನ್ನು ಮ್ಯಾನಿಪುಲೇಟ್ ಮಾಡುವಾಗ GSSAPI ದೃಢೀಕರಣ ಕೋಡ್ನಲ್ಲಿ ಬಫರ್ ಓವರ್ಫ್ಲೋಗೆ ಕಾರಣವಾಗಬಹುದಾದ ದುರ್ಬಲತೆಯನ್ನು ಪರಿಹರಿಸಲಾಗಿದೆ.
ಸೇರ್ಪಡೆ:
ಮೂಲ: opennet.ru