Daugiau nei 6 metai nuo paskutinio atnaujinimo
Tarp
- Pridėtas TLS 1.1, 1.2 ir 1.3 palaikymas (--sslproto {tls1.1+|tls1.2+|tls1.3+}). Build with OpenSSL yra įjungtas pagal numatytuosius nustatymus (kad veiktų bent filialas 1.0.2, o TLSv1.3 - 1.1.1). SSLv2 palaikymas buvo nutrauktas. Pagal numatytuosius nustatymus vietoj SSLv3 ir TLSv1.0 STLS/STARTTLS deklaruoja TLSv1.1. Norėdami grąžinti SSLv3, turite naudoti OpenSSL su SSLv3 palaikymu ir paleisti fetchmail su žyma „-sslproto ssl3+“.
- Pagal numatytuosius nustatymus įjungtas SSL sertifikato tikrinimo režimas (-sslcertck). Norėdami išjungti patikrinimą, dabar turite aiškiai nurodyti parinktį „--nosslcertck“;
- Labai senų C kompiliatorių palaikymas buvo nutrauktas. Dabar kuriant reikia kompiliatoriaus, palaikančio 2002 m. SUSv3 standartą (Single Unix Specification v3, POSIX.1-2001 poaibis su XSI plėtiniais);
- Padidintas UID sekimo efektyvumas („—Keep UID“ režimas) platinant pranešimus iš pašto dėžutės per POP3;
- Buvo atlikta daug patobulinimų, skirtų palaikyti šifruotus ryšius;
- Ištaisytas pažeidžiamumas, dėl kurio gali būti perpildytas GSSAPI autentifikavimo kodo buferis, kai manipuliuojama naudotojų vardais, kurių ilgis viršija 6000 simbolių.
Papildymas:
Šaltinis: opennet.ru