ເວີຊັ່ນໃໝ່ຂອງເຊີບເວີເມລ Exim 4.99

Exim 4.99, ເວີຊັນຫຼ້າສຸດຂອງເຊີບເວີເມລ, ໄດ້ຖືກປ່ອຍອອກມາ. ມັນລວມເອົາການແກ້ໄຂທີ່ສະສົມແລະເພີ່ມຄຸນສົມບັດໃຫມ່. ລະຫັດຂອງໂຄງການແມ່ນຂຽນເປັນ C ແລະຖືກແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ GPLv2+. ອີງຕາມການສໍາຫຼວດອັດຕະໂນມັດປະມານ 500,000 ເຄື່ອງແມ່ຂ່າຍເມລ, ສ່ວນແບ່ງຂອງ Exim ແມ່ນ 56% (59.06% ປີກ່ອນຫນ້ານີ້), Postfix ຖືກນໍາໃຊ້ໃນ 37.45% (34.68%) ຂອງເຄື່ອງແມ່ຂ່າຍເມລ, Sendmail - 3.53% (3.42%), MailEnable 81% - 1MD.81% 0.40% (0.37%), ແລະ Microsoft Exchange - 0.20% (0.17%).

ການປ່ຽນແປງຕົ້ນຕໍ:

• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຄໍາສັ່ງ ESMTP "ATRN" (Authenticated TURN), ເຊິ່ງອະນຸຍາດໃຫ້ປ່ຽນລະຫວ່າງເຄື່ອງແມ່ຂ່າຍແລະບົດບາດຂອງລູກຄ້າໃນລະຫວ່າງການສົ່ງຂໍ້ຄວາມ. ຄໍາສັ່ງນີ້ສາມາດຖືກນໍາໃຊ້ເພື່ອຈັດຕັ້ງການຈັດສົ່ງອີເມລ໌ກັບລະບົບທີ່ມີທີ່ຢູ່ IP ແບບເຄື່ອນໄຫວຫຼືການເຂົ້າເຖິງອິນເຕີເນັດແບບບໍ່ຢຸດຢັ້ງ. ລະບົບດັ່ງກ່າວສາມາດເຊື່ອມຕໍ່ກັບເຄື່ອງແມ່ຂ່າຍ SMTP ເປັນລູກຄ້າແລະຫຼັງຈາກນັ້ນນໍາໃຊ້ຄໍາສັ່ງ ATRN ເພື່ອປະຕິບັດບົດບາດຂອງເຄື່ອງແມ່ຂ່າຍເພື່ອຮັບຂໍ້ຄວາມ backlogged. ຄໍາສັ່ງນີ້ສາມາດຖືກນໍາໃຊ້ພຽງແຕ່ຫຼັງຈາກການພິສູດຢືນຢັນສົບຜົນສໍາເລັດແລະມີ ACL (acl_smtp_atrn).
• ອົງປະກອບ Exim ສ່ວນໃຫຍ່ໃນປັດຈຸບັນສາມາດສ້າງເປັນໂມດູນທີ່ສາມາດໂຫຼດໄດ້. ຕົວຢ່າງເຊັ່ນ, ເຄື່ອງຈັກຊອກຫາ JSON ແລະ LDAP, ຕົວກອງ, ການກວດສອບຄວາມຖືກຕ້ອງ ແລະໄດເວີເສັ້ນທາງ, PAM, RADIUS, Perl, SPF, DKIM, DMARC, ແລະອົງປະກອບ ARC, ເຊັ່ນດຽວກັນກັບທຸກຮູບແບບການຂົນສົ່ງຍົກເວັ້ນ SMTP, ສາມາດສ້າງເປັນໂມດູນທີ່ສາມາດໂຫຼດໄດ້.
• ຄວາມສາມາດໃນການປິດການສະຫນັບສະຫນູນສໍາລັບການກັ່ນຕອງ Exim ແລະ Sieve ໃນຂັ້ນຕອນການກໍ່ສ້າງໄດ້ຖືກປະຕິບັດ.
• ເພີ່ມການຮອງຮັບສຳລັບບັນທຶກ DNS SRV (ບັນທຶກສະຖານທີ່ບໍລິການ) ເພື່ອກຳນົດການຮອງຮັບ TLS (ຄວາມປອດໄພຂອງຊັ້ນການຂົນສົ່ງ) ທາງອີເມວ ເຊີບເວີ ໂປລູເຊລີ.
• ເພີ່ມຕົວເລືອກການກໍ່ສ້າງແບບທົດລອງ "EXPERIMENTAL_SPF_PERL", ເຊິ່ງຊ່ວຍໃຫ້ມີການປະຕິບັດທາງເລືອກຂອງກົນໄກການກວດສອບ SPF (Sender Policy Framework), ໂດຍໃຊ້ໂມດູນ Perl Perl Mail::SPF ແທນຫ້ອງສະໝຸດ libspf2, ເຊິ່ງມີບັນຫາການບຳລຸງຮັກສາ.
• ເພີ່ມຕົວເລືອກການສ້າງແບບທົດລອງ "EXPERIMENTAL_NMH" ດ້ວຍການຈັດຕັ້ງປະຕິບັດເຄື່ອງຈັກຄົ້ນຫາສຳລັບການທົດສອບ ທີ່ຢູ່ IP ໃນບ່ອນເກັບມ້ຽນ NMH (Net-Masked Hero).
• ການຕັ້ງຄ່າ "tls_early_banner_hosts" ໄດ້ຖືກເພີ່ມໃສ່ໄຟລ໌ການຕັ້ງຄ່າເພື່ອກໍານົດໂຮດທີ່ກົນໄກ "TLS Early Data" (0-RTT) ຈະຖືກນໍາໄປໃຊ້ເພື່ອສົ່ງປ້າຍໂຄສະນາ SMTP ກ່ອນທີ່ການເຊື່ອມຕໍ່ TLS ຈະຖືກເຈລະຈາ.
• ເພີ່ມຕົວເລືອກ "sieve_inbox" ເພື່ອລະບຸຊື່ຂອງໄຟລ໌ກ່ອງຈົດຫມາຍທີ່ຂໍ້ຄວາມຖືກໂອນໄປຫາການກັ່ນຕອງພາສາ Sieve ໂດຍໃຊ້ການຕັ້ງຄ່າ "redirect_router" ຈະຖືກບັນທຶກໄວ້.
• ເພີ່ມຕົວແປ "connection_id" ທີ່ມີ ID ຂອງການເຊື່ອມຕໍ່ທີ່ຍອມຮັບ. ຕົວແປນີ້ສາມາດຖືກນໍາໃຊ້ໃນເວລາທີ່ກໍານົດຮູບແບບຜົນຜະລິດບັນທຶກ.
• smtp:fail:protocol ແລະ smtp:fail: syntax ເຫດການໄດ້ຖືກປະຕິບັດເພື່ອອະນຸຍາດໃຫ້ຕິດຕາມຄວາມຜິດພາດທີ່ກ່ຽວຂ້ອງກັບໂປໂຕຄອນແລະ syntax ຂອງຄໍາສັ່ງ SMTP.
• ການຂົນສົ່ງ "socks_proxy" ດຽວນີ້ສາມາດຍອມຮັບຄ່າສະຕຣິງຫວ່າງເປົ່າ, ເຊິ່ງຈະຖືກຕີຄວາມ ໝາຍ ວ່າບໍ່ມີຕົວແທນ.
• ເພີ່ມຕົວແປ $dmarc_alignment_spf ແລະ $dmarc_alignment_dkim ເພື່ອສະທ້ອນຜົນການກວດສອບ SPF ແລະ DKIM.
• ເພີ່ມຄວາມສາມາດໃນການໃຊ້ການເຊື່ອມຕໍ່ IPv6 ເມື່ອເຂົ້າເຖິງ MySQL ແລະ PostgreSQL DBMS.
• ມັນໄດ້ຖືກອະນຸຍາດໃຫ້ໃຊ້ envelope-from ທີ່ລະບຸໄວ້ໃນຕົວກໍານົດການການຂົນສົ່ງສໍາລັບການຈັດສົ່ງຜ່ານການຕັດຜ່ານແລະການກວດສອບການມີຢູ່ຂອງຜູ້ຮັບ.
• ເພີ່ມຄວາມສາມາດໃນການໃຊ້ຕົວແປແລະການສະແດງອອກເພື່ອສ້າງແບບເຄື່ອນໄຫວ "hosts_randomize" ທາງເລືອກໃນ router "manualroute" ແລະການຂົນສົ່ງ "smtp". ເຊັ່ນດຽວກັນ, ການສະຫນັບສະຫນູນສໍາລັບການສ້າງແບບເຄື່ອນໄຫວທາງເລືອກ "fallback_hosts" ໄດ້ຖືກເພີ່ມເຂົ້າໃນ routers ທັງຫມົດແລະການຂົນສົ່ງ "smtp".
• ຕົວເລືອກ "log_ports" ໄດ້ຖືກເພີ່ມໃສ່ໄຟລ໌ການຕັ້ງຄ່າເພື່ອກັ່ນຕອງຕົວເລກພອດທີ່ລາຍງານໃນບັນທຶກ. ຕົວຢ່າງ, ການລະບຸ "log_ports = !25 : !587" ຈະເຂົ້າລະບົບ outgoing_port ແລະ incoming_interface entries ທີ່ບໍ່ກ່ຽວຂ້ອງກັບພອດ 25 ແລະ 587.
• ເພີ່ມຄວາມສາມາດໃນການສະທ້ອນໃນຂໍ້ມູນບັນທຶກການຈັດສົ່ງກ່ຽວກັບຄໍາສັ່ງແລະການຕອບໂຕ້ທີ່ຖືກສົ່ງຜ່ານເມື່ອສ້າງການເຊື່ອມຕໍ່ SMTP, ເຊັ່ນດຽວກັນກັບຂໍ້ມູນກ່ຽວກັບການນໍາໃຊ້ TLS ໃນລະຫວ່າງການເຊື່ອມຕໍ່ (ປ້າຍຊື່ "tls_on_connect").
• ເພີ່ມຕົວເລືອກ "no_wr", ເຊິ່ງປິດການຂຽນຜົນຂອງການດໍາເນີນງານການຊອກຫາໃສ່ແຄດ.
• ເພີ່ມຕົວເລືອກແຖວຄໍາສັ່ງ "-dS" ເພື່ອອອກຂໍ້ມູນການດີບັກກ່ອນທີ່ຈະແຍກໄຟລ໌ການຕັ້ງຄ່າ.
• ເພີ່ມ "H=" ແລະ "U=" tags ໃສ່ຂໍ້ຄວາມບັນທຶກຄວາມລົ້ມເຫຼວຂອງການກວດສອບຄວາມຖືກຕ້ອງເພື່ອສະທ້ອນເຖິງໂຮດແລະຊື່ຜູ້ໃຊ້.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru