ເວີຊັ່ນໃໝ່ຂອງເຊີບເວີເມລ Exim 4.93

ຫຼັງຈາກ 10 ເດືອນຂອງການພັດທະນາ ໄດ້ຈັດຂຶ້ນ ການປ່ອຍເຄື່ອງແມ່ຂ່າຍເມລ Exim 4.93, ໃນການແກ້ໄຂສະສົມໄດ້ຖືກເຮັດແລະລັກສະນະໃຫມ່ໄດ້ຖືກເພີ່ມ. ສອດຄ່ອງກັບເດືອນພະຈິກ ການ​ສໍາ​ຫຼວດ​ອັດ​ຕະ​ໂນ​ມັດ​ ປະມານຫນຶ່ງລ້ານເຄື່ອງແມ່ຂ່າຍເມລ, ສ່ວນແບ່ງຂອງ Exim ແມ່ນ 56.90% (ປີກ່ອນຫນ້ານີ້ 56.56%), Postfix ຖືກນໍາໃຊ້ໃນ 34.98% (33.79%) ຂອງເຄື່ອງແມ່ຂ່າຍເມລ, Sendmail - 3.90% (5.59%), Microsoft Exchange - 0.51% ( 0.85%).

ຕົ້ນ​ຕໍ ການປ່ຽນແປງ:

• ສະ​ຫນັບ​ສະ​ຫນູນ​ສໍາ​ລັບ​ການ​ກວດ​ສອບ​ພາຍ​ນອກ (RFC 4422). ການນໍາໃຊ້ຄໍາສັ່ງ "SASL ພາຍນອກ", ລູກຄ້າສາມາດແຈ້ງໃຫ້ເຄື່ອງແມ່ຂ່າຍທີ່ຈະນໍາໃຊ້ຂໍ້ມູນປະຈໍາຕົວຜ່ານການບໍລິການພາຍນອກເຊັ່ນ: IP Security (RFC4301) ແລະ TLS ສໍາລັບການກວດສອບຄວາມຖືກຕ້ອງ;
• ເພີ່ມຄວາມສາມາດໃນການໃຊ້ຮູບແບບ JSON ສໍາລັບການກວດສອບການຊອກຫາ. ນອກຈາກນີ້ຍັງໄດ້ເພີ່ມທາງເລືອກສໍາລັບຫນ້າກາກທີ່ມີເງື່ອນໄຂ "forall" ແລະ "any" ໂດຍໃຊ້ JSON.
• ເພີ່ມຕົວແປ $tls_in_cipher_std ແລະ $tls_out_cipher_std ທີ່ມີຊື່ຂອງຊຸດລະຫັດລັບທີ່ກົງກັບຊື່ຈາກ RFC.
• ທຸງໃຫມ່ໄດ້ຖືກເພີ່ມເພື່ອຄວບຄຸມການສະແດງ ID ຂໍ້ຄວາມໃນບັນທຶກ (ກໍານົດຜ່ານການຕັ້ງຄ່າ ຕົວເລືອກ log_selector): “msg_id” (ເປີດໃຊ້ງານຕາມຄ່າເລີ່ມຕົ້ນ) ດ້ວຍຕົວລະບຸຂໍ້ຄວາມ ແລະ “msg_id_created” ກັບຕົວລະບຸທີ່ສ້າງຂຶ້ນສຳລັບຂໍ້ຄວາມໃໝ່.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບທາງເລືອກ "case_insensitive" ໃນໂຫມດ "verify = not_blind" ເພື່ອບໍ່ສົນໃຈກໍລະນີຕົວອັກສອນໃນລະຫວ່າງການກວດສອບ.
• ເພີ່ມທາງເລືອກທົດລອງ EXPERIMENTAL_TLS_RESUME, ເຊິ່ງໃຫ້ຄວາມສາມາດໃນການສືບຕໍ່ການເຊື່ອມຕໍ່ TLS ທີ່ຖືກລົບກວນໃນເມື່ອກ່ອນ.
• ເພີ່ມທາງເລືອກ exim_version ເພື່ອ override ຕົວເລກຂອງ Exim version string output ໃນສະຖານທີ່ຕ່າງໆ ແລະຜ່ານຕົວແປ $exim_version ແລະ $version_number.
• ເພີ່ມ ${sha2_N:} ຕົວເລືອກຜູ້ປະກອບການສໍາລັບ N=256, 384, 512.
• ປະຕິບັດຕົວແປ "$r_...", ກໍານົດຈາກທາງເລືອກການກໍານົດເສັ້ນທາງແລະມີສໍາລັບການນໍາໃຊ້ໃນເວລາທີ່ການຕັດສິນໃຈກ່ຽວກັບເສັ້ນທາງແລະການເລືອກການຂົນສົ່ງ.
• ການສະຫນັບສະຫນູນ IPv6 ໄດ້ຖືກເພີ່ມເຂົ້າໃນຄໍາຮ້ອງຂໍການຊອກຫາ SPF.
• ເມື່ອດໍາເນີນການກວດສອບຜ່ານ DKIM, ຄວາມສາມາດໃນການກັ່ນຕອງຕາມປະເພດຂອງກະແຈແລະ hashes ໄດ້ຖືກເພີ່ມ.
• ເມື່ອໃຊ້ TLS 1.3, ຮອງຮັບການຂະຫຍາຍໂປໂຕຄອນ OCSP (Online Certificate Status Protocol) ໃຫ້ກັບ ການກວດສອບ ສະຖານະການຖອນໃບຢັ້ງຢືນ.
• ເພີ່ມ "smtp:ehlo" ເຫດການເພື່ອຕິດຕາມບັນຊີລາຍຊື່ຂອງຫນ້າທີ່ສະຫນອງໃຫ້ໂດຍພັກຫ່າງໄກສອກຫຼີກ.
• ເພີ່ມຕົວເລືອກແຖວຄຳສັ່ງເພື່ອຍ້າຍຂໍ້ຄວາມຈາກແຖວທີ່ມີຊື່ໄປຫາແຖວອື່ນ.
• ເພີ່ມຕົວແປທີ່ມີຮຸ່ນ TLS ສໍາລັບການຮ້ອງຂໍຂາເຂົ້າແລະຂາອອກ - $tls_in_ver ແລະ $tls_out_ver.
• ເມື່ອໃຊ້ OpenSSL, ຟັງຊັນໄດ້ຖືກເພີ່ມເຂົ້າໃນການຂຽນໄຟລ໌ດ້ວຍກະແຈໃນຮູບແບບ NSS ສໍາລັບການຖອດລະຫັດແພັກເກັດເຄືອຂ່າຍທີ່ຖືກສະກັດ. ຊື່ໄຟລ໌ຖືກຕັ້ງຜ່ານຕົວແປສະພາບແວດລ້ອມ SSLKEYLOGFILE. ເມື່ອສ້າງດ້ວຍ GnuTLS, ຟັງຊັນທີ່ຄ້າຍຄືກັນແມ່ນໃຫ້ໂດຍເຄື່ອງມື GnuTLS, ແຕ່ຮຽກຮ້ອງໃຫ້ແລ່ນເປັນຮາກ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru