Na 10 maanden ontwikkeling de release van de mailserver , waarin de acumulatie van correcties is doorgevoerd en nieuwe mogelijkheden zijn toegevoegd. In overeenstemming met de november ongeveer een miljoen mailservers, waarvan Exim een marktaandeel van 56,90% heeft (een jaar geleden 56,56%), Postfix wordt gebruikt op 34,98% (33,79%) van de mailservers, Sendmail - 3,90% (5,59%), Microsoft Exchange - 0,51% (0,85%).
:
- Ondersteuning voor externe authenticators (). Met het commando "SASL EXTERNAL" kan de client de server informeren over het gebruik van inloggegevens die zijn doorgegeven via externe services, zoals IP Security (RFC4301) en TLS;
- De mogelijkheid om het JSON-formaat te gebruiken voor lookup-controles is toegevoegd. Ook zijn er conditionele maskers "forall" en "any" toegevoegd die JSON gebruiken.
- Er zijn variabelen $tls_in_cipher_std en $tls_out_cipher_std toegevoegd, die de namen van ciphers bevatten die overeenkomen met de namen uit de RFC.
- Er zijn nieuwe vlaggen toegevoegd voor het beheren van de reflectie van het bericht-ID in het logboek (ingesteld via de configuratie ): "msg_id" (standaard ingeschakeld) met het bericht-ID en "msg_id_created" met het voor een nieuw bericht gegenereerde ID.
- In de modus "verify=not_blind" is ondersteuning voor de optie "case_insensitive" toegevoegd om hoofdlettergebruik te negeren tijdens de controle.
- Een experimentele optie EXPERIMENTAL_TLS_RESUME is toegevoegd, die het mogelijk maakt om een eerder onderbroken TLS-verbinding te hervatten.
- De optie exim_version is toegevoegd om de versie-string, die op verschillende plaatsen wordt weergegeven, te overschrijven en door te geven via de variabelen $exim_version en $version_number.
- Er zijn varianten van de operator ${sha2_N:} voor N=256, 384, 512 toegevoegd.
- Er zijn variabelen "$r_ā¦" geĆÆmplementeerd, die zijn ingesteld vanuit routeringsopties en beschikbaar zijn voor gebruik bij het nemen van routeringsbeslissingen en het kiezen van transport.
- In lookup-verzoeken is SPF-ondersteuning voor IPv6 toegevoegd.
- Bij het uitvoeren van controles via DKIM is de mogelijkheid toegevoegd om te filteren op type sleutels en hash-waarden.
- Bij gebruik van TLS 1.3 is ondersteuning voor de extensie van het OCSP-protocol (Online Certificate Status Protocol) voor toegevoegd de status van het intrekken van certificaat.
- Een evenement "smtp:ehlo" is toegevoegd om het door de externe partij geleverde lijst van mogelijkheden te observeren.
- Er is een optie voor de opdrachtregel toegevoegd om berichten van de ene benoemde wachtrij naar de andere te verplaatsen.
- Variabelen voor TLS-versies zijn toegevoegd voor inkomende en uitgaande aanvragen ā $tls_in_ver en $tls_out_ver.
- Bij het gebruik van OpenSSL is de functie toegevoegd om bestanden met sleutels in het NSS-formaat op te slaan voor het decoderen van onderschepte netwerkpakketten. De bestandsnaam wordt ingesteld via de omgevingsvariabele SSLKEYLOGFILE. Bij gebruik van GnuTLS biedt een vergelijkbare functionaliteit GnuTLS, maar vereist het werken met root-rechten.
Bron: opennet.ru
