Pēc 6 gadu neaktivitātes ir pieejams fetchmail 6.4.0

Vairāk nekā 6 gadi kopš pēdējā atjauninājuma ieraudzīja gaismu e-pasta piegādes un pāradresācijas programmas izlaišana fetchmail 6.4.0, kas ļauj apkopot pastu, izmantojot protokolus un paplašinājumus POP2, POP3, RPOP, APOP, KPOP, IMAP, ETRN un ODMR, filtrēt saņemto korespondenci, izplatīt ziņojumus no viena konta vairākiem lietotājiem un novirzīt uz vietējām pastkastēm vai caur SMTP uz citu serveri. (strādāt kā vārteja no POP/IMAP uz SMTP). Projekta kods ir rakstīts C un izplata licencēts saskaņā ar GPLv2. Fetchmail 6.3.X filiāle ir pilnībā pārtraukta.

Vidū izmaiņas:

  • Pievienots TLS 1.1, 1.2 un 1.3 atbalsts (--sslproto {tls1.1+|tls1.2+|tls1.3+}). Build with OpenSSL ir iespējots pēc noklusējuma (lai strādātu, ir nepieciešama vismaz filiāle 1.0.2, bet TLSv1.3 — 1.1.1). SSLv2 atbalsts ir pārtraukts. Pēc noklusējuma SSLv3 un TLSv1.0 vietā STLS/STARTTLS deklarē TLSv1.1. Lai atgrieztu SSLv3, jums ir jāizmanto OpenSSL ar SSLv3 atbalstu un jāpalaiž fetchmail ar karogu “-sslproto ssl3+”.
  • Pēc noklusējuma ir iespējots SSL sertifikātu pārbaudes režīms (-sslcertck). Lai atspējotu pārbaudi, tagad ir skaidri jānorāda opcija “--nosslcertck”;
  • Ļoti vecu C kompilatoru atbalsts ir pārtraukts. Lai izveidotu tagad, ir nepieciešams kompilators, kas atbalsta 2002. gada SUSv3 standartu (Single Unix Specification v3, POSIX.1-2001 apakškopa ar XSI paplašinājumiem);
  • Izplatot ziņojumus no pastkastes, izmantojot POP3, ir palielināta UID izsekošanas efektivitāte (“—Keep UID” režīms);
  • Ir veikti daudzi uzlabojumi, lai atbalstītu šifrētus savienojumus;
  • Novērsta ievainojamība, kas var izraisīt bufera pārplūdi GSSAPI autentifikācijas kodā, manipulējot ar lietotājvārdiem, kas pārsniedz 6000 rakstzīmes.

Papildinājums: pieejams laidiens 6.4.1 ar divu regresiju labojumiem (nepilnīga Debian kļūdas 941129 labojuma dēļ dažos gadījumos nevarēja atrast fetchmail konfigurācijas failus un radās problēma ar _FORTIFY_SOURCE, ja PATH_MAX ir lielāks par minimālo _POSIX_PATH_MAX).

Avots: opennet.ru

Pievieno komentāru