ເວີຊັ່ນໃໝ່ຂອງເຊີບເວີເມລ Exim 4.96

ເຄື່ອງແມ່ຂ່າຍເມລ Exim 4.96 ໄດ້ຖືກປ່ອຍອອກມາ, ເພີ່ມການແກ້ໄຂສະສົມແລະເພີ່ມຄຸນສົມບັດໃຫມ່. ອີງຕາມການສໍາຫຼວດອັດຕະໂນມັດໃນເດືອນພຶດສະພາຂອງເຄື່ອງແມ່ຂ່າຍເມລປະມານ 800 ພັນຄົນ, ສ່ວນແບ່ງຂອງ Exim ແມ່ນ 59.59% (ປີກ່ອນຫນ້ານີ້ 59.15%), Postfix ຖືກນໍາໃຊ້ໃນ 33.64% (33.76%) ຂອງເຄື່ອງແມ່ຂ່າຍເມລ, Sendmail - 3.55% (3.55). %), MailEnable - 1.93% (2.02%), MDaemon - 0.45% (0.56%), Microsoft Exchange - 0.23% (0.30%).

ການປ່ຽນແປງຕົ້ນຕໍ:

• ACL ປະຕິບັດເງື່ອນໄຂ "ເຫັນ" ໃຫມ່ທີ່ສາມາດນໍາໃຊ້ເພື່ອກວດເບິ່ງເຫດການທີ່ເກີດຂຶ້ນກ່ອນຫນ້ານີ້ທີ່ກ່ຽວຂ້ອງກັບຜູ້ໃຊ້ແລະເຈົ້າພາບ. ເງື່ອນໄຂໃຫມ່ເຮັດໃຫ້ມັນງ່າຍຕໍ່ການເຮັດວຽກກັບບັນຊີລາຍຊື່ສີຂີ້ເຖົ່າ, ຕົວຢ່າງເຊັ່ນ, ເມື່ອສ້າງບັນຊີລາຍຊື່ສີຂີ້ເຖົ່າງ່າຍດາຍ, ທ່ານສາມາດນໍາໃຊ້ ACL “seen = -5m / key=${sender_host_address}_$local_part@$domain” ເພື່ອອະນຸຍາດໃຫ້ເຊື່ອມຕໍ່. ລອງໃຫມ່.
• ເພີ່ມ "mask_n", ຕົວແປຂອງຕົວປະຕິບັດການ "mask" ທີ່ຈັດການທີ່ຢູ່ IPv6 ປົກກະຕິ (ໂດຍໃຊ້ຈໍ້າສອງເມັດແລະບໍ່ມີການຫໍ່).
• ທາງເລືອກ '-z' ໄດ້ຖືກເພີ່ມເຂົ້າໃນ exim_dumpdb ແລະ exim_fixdb utilities ເພື່ອກັບຄືນເວລາໂດຍບໍ່ຄໍານຶງເຖິງເຂດເວລາ (UTC);
• ປະຕິບັດເຫດການໃນຂະບວນການພື້ນຫລັງທີ່ຖືກໄຟໄຫມ້ເມື່ອການເຊື່ອມຕໍ່ TLS ລົ້ມເຫລວ.
• ເພີ່ມຕົວເລືອກ “stop”, “pretrigger” ແລະ “trigger” ໃຫ້ກັບໂໝດດີບັກ ACL (“control = debug”) ເພື່ອຄວບຄຸມຜົນອອກມາຕໍ່ກັບບັນທຶກການດີບັກ.
• ເພີ່ມການກວດສອບການຫລົບຫນີຕົວອັກຂະລະພິເສດໃນການຄົ້ນຫາແບບສອບຖາມຖ້າສາຍຄິວຣີໃຊ້ຂໍ້ມູນທີ່ໄດ້ຮັບຈາກພາຍນອກ (“ເປື້ອນ”). ຖ້າຕົວລະຄອນບໍ່ໄດ້ຖືກຫລົບຫນີ, ຂໍ້ມູນກ່ຽວກັບບັນຫາໃນປະຈຸບັນພຽງແຕ່ສະທ້ອນໃຫ້ເຫັນຢູ່ໃນບັນທຶກ, ແຕ່ໃນການປ່ອຍຕົວໃນອະນາຄົດມັນຈະນໍາໄປສູ່ຄວາມຜິດພາດ.
• ທາງເລືອກ "allow_insecure_tainted_data" ໄດ້ຖືກໂຍກຍ້າຍອອກ, ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະປິດການໃຊ້ງານຂໍ້ຄວາມສະແດງຂໍ້ຜິດພາດໃນເວລາທີ່ຕົວອັກສອນພິເສດໃນຂໍ້ມູນຖືກຫລົບຫນີຢ່າງບໍ່ປອດໄພ. ນອກຈາກນີ້, ການສະຫນັບສະຫນູນສໍາລັບ log_selector "taint" ໄດ້ຖືກຢຸດເຊົາ, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານປິດການທໍາງານຂອງຄໍາເຕືອນກ່ຽວກັບບັນຫາການຫລົບຫນີໄປຫາບັນທຶກ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru