De release van mailserver Exim 4.97 heeft plaatsgevonden, waarin accumulaties van correcties zijn doorgevoerd en nieuwe mogelijkheden zijn toegevoegd. Volgens een automatische peiling in november van ongeveer 700.000 mailservers, heeft Exim een marktaandeel van 58,73% (een jaar geleden was dat 60,90%), Postfix wordt gebruikt op 34,86% (32,49%) van de mailservers, Sendmail - 3,46% (3,51%), MailEnable - 1,84% (1,91%), MDaemon - 0,40% (0,42%), Microsoft Exchange - 0,19% (0,20%).
Belangrijkste wijzigingen:
- Er is een hulpmiddel exim_msgdate ontwikkeld voor het converteren van bericht-id's naar een begrijpelijk formaat.
- In de mechanisme voor het testen van stringopeningen, die wordt aangeroepen bij het starten van exim met de optie '-be', is de mogelijkheid toegevoegd om variabelen in te stellen.
- Er is een gebeurtenis toegevoegd die aan de clientzijde wordt gegenereerd en de server bij een fout in de authenticatie via SMTP AUTH.
- Er is een variabele $sender_helo_verified toegevoegd, die het resultaat van de toepassing van ACL 'verify = helo' bevat.
- Ondersteuning voor vooraf gedefinieerde macro's voor het openen van elementen, operatoren, voorwaarden en variabelen is toegevoegd.
- Vroegtijdige (voor gebruik) onthulling van de SMTP-optie 'max_rcpt' is gegarandeerd.
- In de tls_eccurve-optie voor OpenSSL is de acceptatie van de lijst met groepsnamen gegarandeerd.
- Queuehandlers kunnen nu vanuit één achtergrondproces worden gestart.
- Er is een operator toegevoegd voor het splitsen van lange headerstrings.
- Een commandoregeloptie voor het alleen weergeven van bericht-id's in de wachtrij is toegevoegd.
- In de ${readsocket} operator is de mogelijkheid toegevoegd om SNI voor TLS in te stellen.
- In de ACL-modifier remove_header is het toegestaan om reguliere expressies op te geven.
- Er is een variabele $recipients_list toegevoegd met een correct escaped lijst van ontvangers.
- Voor log_selector is een parameter gerealiseerd voor het weergeven van de id's van binnenkomende verbindingen.
- Vijf kwetsbaarheden die eind september zijn ontdekt, zijn verholpen, waarvan drie (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) zonder authenticatie op afstand uitvoeren van eigen code op de server met de rechten van het proces dat verbindingen accepteert op poort 25, en de overige twee (CVE-2023-42114 en CVE-2023-42119) kunnen leiden tot een lek van de inhoud van het geheugen van het netwerkprocess.
Bron: opennet.ru
