Exim 4.93 മെയിൽ സെർവറിന്റെ പുതിയ പതിപ്പ്

10 മാസത്തെ വികസനത്തിന് ശേഷം സംഭവിച്ചു മെയിൽ സെർവർ റിലീസ് എക്സിം 4.93, അതിൽ സഞ്ചിത തിരുത്തലുകൾ വരുത്തുകയും പുതിയ സവിശേഷതകൾ ചേർക്കുകയും ചെയ്തു. നവംബർ അനുസരിച്ച് ഓട്ടോമേറ്റഡ് സർവേ ഏകദേശം ഒരു ദശലക്ഷം മെയിൽ സെർവറുകൾ, എക്സിമിന്റെ വിഹിതം 56.90% (ഒരു വർഷം മുമ്പ് 56.56%), പോസ്റ്റ്ഫിക്സ് 34.98% (33.79%) മെയിൽ സെർവറുകളിൽ ഉപയോഗിക്കുന്നു, സെൻഡ്മെയിൽ - 3.90% (5.59%), മൈക്രോസോഫ്റ്റ് എക്സ്ചേഞ്ച് - 0.51% ( 0.85%).

പ്രധാന മാറ്റം:

• ബാഹ്യ ഓതൻ്റിക്കേറ്ററുകൾക്കുള്ള പിന്തുണ (RFC 4422). “SASL EXTERNAL” കമാൻഡ് ഉപയോഗിച്ച്, പ്രാമാണീകരണത്തിനായി IP സെക്യൂരിറ്റി (RFC4301), TLS പോലുള്ള ബാഹ്യ സേവനങ്ങളിലൂടെ കടന്നുപോകുന്ന ക്രെഡൻഷ്യലുകൾ ഉപയോഗിക്കാൻ ക്ലയൻ്റ് സെർവറിനെ അറിയിക്കാൻ കഴിയും;
• ലുക്കപ്പ് പരിശോധനകൾക്കായി JSON ഫോർമാറ്റ് ഉപയോഗിക്കാനുള്ള കഴിവ് ചേർത്തു. കൂടാതെ JSON ഉപയോഗിച്ച് സോപാധികമായ മാസ്‌കുകൾ "ഫോറോൾ", "ഏതെങ്കിലും" എന്നിവയ്ക്കുള്ള ഓപ്ഷനുകളും ചേർത്തു.
• RFC-യിൽ നിന്നുള്ള പേരുമായി ബന്ധപ്പെട്ട സൈഫർ സ്യൂട്ടുകളുടെ പേരുകൾ അടങ്ങുന്ന $tls_in_cipher_std, $tls_out_cipher_std വേരിയബിളുകൾ ചേർത്തു.
• ലോഗിലെ സന്ദേശ ഐഡികളുടെ പ്രദർശനം നിയന്ത്രിക്കുന്നതിന് പുതിയ ഫ്ലാഗുകൾ ചേർത്തു (ക്രമീകരണങ്ങൾ വഴി സജ്ജമാക്കുക ലോഗ്_സെലക്ടർ): "msg_id" (സ്ഥിരസ്ഥിതിയായി പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു) സന്ദേശ ഐഡൻ്റിഫയർ ഉപയോഗിച്ച് "msg_id_created" പുതിയ സന്ദേശത്തിനായി ജനറേറ്റ് ചെയ്ത ഐഡൻ്റിഫയർ.
• വെരിഫിക്കേഷൻ സമയത്ത് ക്യാരക്ടർ കേസ് അവഗണിക്കാൻ "verify=not_blind" മോഡിലേക്ക് "case_insensitive" ഓപ്‌ഷനുള്ള പിന്തുണ ചേർത്തു.
• പരീക്ഷണാത്മക ഓപ്‌ഷൻ EXPERIMENTAL_TLS_RESUME ചേർത്തു, ഇത് മുമ്പ് തടസ്സപ്പെട്ട TLS കണക്ഷൻ പുനരാരംഭിക്കാനുള്ള കഴിവ് നൽകുന്നു.
• വിവിധ സ്ഥലങ്ങളിൽ Exim പതിപ്പ് നമ്പർ സ്‌ട്രിംഗ് ഔട്ട്‌പുട്ട് അസാധുവാക്കാൻ ഒരു exim_version ഓപ്ഷൻ ചേർക്കുകയും $exim_version, $version_number വേരിയബിളുകളിലൂടെ കടന്നുപോകുകയും ചെയ്തു.
• N=2, 256, 384 എന്നതിനായി ${sha512_N:} ഓപ്പറേറ്റർ ഓപ്ഷനുകൾ ചേർത്തു.
• നടപ്പിലാക്കിയ "$r_..." വേരിയബിളുകൾ, റൂട്ടിംഗ് ഓപ്‌ഷനുകളിൽ നിന്ന് സജ്ജമാക്കി, റൂട്ടിംഗും ഗതാഗത തിരഞ്ഞെടുപ്പും സംബന്ധിച്ച് തീരുമാനങ്ങൾ എടുക്കുമ്പോൾ ഉപയോഗത്തിന് ലഭ്യമാണ്.
• SPF ലുക്കപ്പ് അഭ്യർത്ഥനകളിൽ IPv6 പിന്തുണ ചേർത്തിരിക്കുന്നു.
• DKIM വഴി പരിശോധനകൾ നടത്തുമ്പോൾ, കീകളുടെയും ഹാഷുകളുടെയും തരങ്ങൾ അനുസരിച്ച് ഫിൽട്ടർ ചെയ്യാനുള്ള കഴിവ് ചേർത്തിട്ടുണ്ട്.
• TLS 1.3 ഉപയോഗിക്കുമ്പോൾ, OCSP (ഓൺലൈൻ സർട്ടിഫിക്കറ്റ് സ്റ്റാറ്റസ് പ്രോട്ടോക്കോൾ) പ്രോട്ടോക്കോൾ വിപുലീകരണത്തിനുള്ള പിന്തുണ നൽകുന്നു പരിശോധനകൾ സർട്ടിഫിക്കറ്റ് അസാധുവാക്കൽ നില.
• റിമോട്ട് പാർട്ടി നൽകുന്ന പ്രവർത്തനങ്ങളുടെ ലിസ്റ്റ് നിരീക്ഷിക്കാൻ "smtp:ehlo" ഇവൻ്റ് ചേർത്തു.
• ഒരു പേരുള്ള ക്യൂവിൽ നിന്ന് മറ്റൊന്നിലേക്ക് സന്ദേശങ്ങൾ നീക്കാൻ ഒരു കമാൻഡ് ലൈൻ ഓപ്ഷൻ ചേർത്തു.
• ഇൻകമിംഗ്, ഔട്ട്‌ഗോയിംഗ് അഭ്യർത്ഥനകൾക്കായി TLS പതിപ്പുകൾക്കൊപ്പം വേരിയബിളുകൾ ചേർത്തു - $tls_in_ver, $tls_out_ver.
• ഓപ്പൺഎസ്എസ്എൽ ഉപയോഗിക്കുമ്പോൾ, തടസ്സപ്പെടുത്തിയ നെറ്റ്‌വർക്ക് പാക്കറ്റുകൾ ഡീകോഡ് ചെയ്യുന്നതിനായി എൻഎസ്എസ് ഫോർമാറ്റിൽ കീകൾ ഉപയോഗിച്ച് ഫയലുകൾ എഴുതുന്നതിനുള്ള ഒരു ഫംഗ്ഷൻ ചേർത്തിട്ടുണ്ട്. ഫയലിൻ്റെ പേര് SSLKEYLOGFILE എൻവയോൺമെൻ്റ് വേരിയബിൾ വഴി സജ്ജീകരിച്ചിരിക്കുന്നു. GnuTLS ഉപയോഗിച്ച് നിർമ്മിക്കുമ്പോൾ, സമാനമായ പ്രവർത്തനം GnuTLS ടൂളുകൾ നൽകുന്നു, പക്ഷേ റൂട്ടായി പ്രവർത്തിക്കേണ്ടതുണ്ട്.

അവലംബം: opennet.ru