Méi wéi 6 Joer zënter dem leschten Update Verëffentlechung vun engem Programm fir d'Liwwerung a Viruleedung vun E-Mail , wat Iech erlaabt E-Mail mat Protokoller an Extensiounen POP2, POP3, RPOP, APOP, KPOP, IMAP, ETRN an ODMR ze sammelen, kritt Korrespondenz ze filteren, Messagen vun engem Kont op verschidde Benotzer ze verdeelen an op lokal Mailboxen oder iwwer SMTP op en anere Server ze redirecten (schaffen als POP/IMAP-zu-SMTP-Gateway). De Projet Code ass an C geschriwwen an lizenzéiert ënner GPLv2. D'Fetchmail 6.3.X Branche gouf komplett gestoppt.
Ënnert der :
- Zousätzlech Ënnerstëtzung fir TLS 1.1, 1.2 an 1.3 (-sslproto {tls1.1+|tls1.2+|tls1.3+}). Build mat OpenSSL ass als Standard aktivéiert (op d'mannst Branche 1.0.2 ass erfuerderlech fir ze schaffen, a fir TLSv1.3 - 1.1.1). Ënnerstëtzung fir SSLv2 gouf gestoppt. Par défaut, amplaz SSLv3 an TLSv1.0, deklaréiert STLS / STARTTLS TLSv1.1. Fir SSLv3 zréckzekommen, musst Dir OpenSSL mat SSLv3 Support lénks benotzen an Fetchmail mam Fändel "-sslproto ssl3+" lafen.
- Par défaut ass den SSL Zertifikat Kontrollmodus aktivéiert (-sslcertck). Fir de Scheck auszeschalten, musst Dir elo d'Optioun "--nosslcertck" explizit spezifizéieren;
- Ënnerstëtzung fir ganz al C Compilere gouf gestoppt. Bauen erfuerdert elo e Compiler deen den 2002 SUSv3 Standard ënnerstëtzt (Single Unix Spezifizéierung v3, en Ënnerdeel vun POSIX.1-2001 mat XSI Extensiounen);
- D'Effizienz vun der UID Tracking gouf erhéicht ("-Keep UID" Modus) wann Dir Messagen aus enger Mailbox iwwer POP3 verdeelt;
- Vill Verbesserunge goufen gemaach fir verschlësselte Verbindungen z'ënnerstëtzen;
- Fixéiert eng Schwachstelle déi zu engem Pufferiwwerfluss am GSSAPI Authentifikatiounscode kéint féieren wann Dir Benotzernimm manipuléiert déi 6000 Zeechen iwwerschreiden.
Zousatz: Verëffentlechung 6.4.1 mat Fixer fir zwou Regressiounen (en onkomplett Fix fir Debian Käfer 941129 huet zu der Onméiglechkeet gefouert Fetchmail Konfiguratiounsdateien an e puer Fäll ze fannen an e Problem mat _FORTIFY_SOURCE wann PATH_MAX méi grouss ass wéi de Minimum _POSIX_PATH_MAX).
Source: opennet.ru