Vairāk nekā 6 gadi kopš pēdējā atjauninājuma
Vidū
- Pievienots TLS 1.1, 1.2 un 1.3 atbalsts (--sslproto {tls1.1+|tls1.2+|tls1.3+}). Build with OpenSSL ir iespējots pēc noklusējuma (lai strādātu, ir nepieciešama vismaz filiāle 1.0.2, bet TLSv1.3 — 1.1.1). SSLv2 atbalsts ir pārtraukts. Pēc noklusējuma SSLv3 un TLSv1.0 vietā STLS/STARTTLS deklarē TLSv1.1. Lai atgrieztu SSLv3, jums ir jāizmanto OpenSSL ar SSLv3 atbalstu un jāpalaiž fetchmail ar karogu “-sslproto ssl3+”.
- Pēc noklusējuma ir iespējots SSL sertifikātu pārbaudes režīms (-sslcertck). Lai atspējotu pārbaudi, tagad ir skaidri jānorāda opcija “--nosslcertck”;
- Ļoti vecu C kompilatoru atbalsts ir pārtraukts. Lai izveidotu tagad, ir nepieciešams kompilators, kas atbalsta 2002. gada SUSv3 standartu (Single Unix Specification v3, POSIX.1-2001 apakškopa ar XSI paplašinājumiem);
- Izplatot ziņojumus no pastkastes, izmantojot POP3, ir palielināta UID izsekošanas efektivitāte (“—Keep UID” režīms);
- Ir veikti daudzi uzlabojumi, lai atbalstītu šifrētus savienojumus;
- Novērsta ievainojamība, kas var izraisīt bufera pārplūdi GSSAPI autentifikācijas kodā, manipulējot ar lietotājvārdiem, kas pārsniedz 6000 rakstzīmes.
Papildinājums:
Avots: opennet.ru