{"id":117327,"date":"2024-07-11T15:43:21","date_gmt":"2024-07-11T13:43:21","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/novaya-versiya-pochtovogo-servera-exim-4-98"},"modified":"2024-07-11T15:43:21","modified_gmt":"2024-07-11T13:43:21","slug":"novaya-versiya-pochtovogo-servera-exim-4-98","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/novaya-versiya-pochtovogo-servera-exim-4-98","title":{"rendered":"Nieuwe versie van de mailserver Exim 4.98","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Na acht maanden ontwikkeling is de release van de mailserver Exim 4.98 gepubliceerd, waarin de opgelopen bugfixes en nieuwe mogelijkheden zijn toegevoegd. De code van het project is geschreven in de programmeertaal C en wordt verspreid onder de GPLv2+-licentie. Volgens een geautomatiseerde peiling in juni van ongeveer 400.000 mailservers, heeft Exim een marktaandeel van 59,06% (een jaar geleden 55,93%), Postfix wordt gebruikt op 34,68% (37,40%) van de mailservers, Sendmail \u2014 3,42% (3,45%), MailEnable \u2014 1,81% (1,86%), MDaemon \u2014 0,37% (0,48%), Microsoft Exchange \u2014 0,17% (0,25%). <\/p>\n
Belangrijkste wijzigingen: <\/p>\n
\n
Een kwetsbaarheid (CVE-2024-39929) is verholpen, veroorzaakt door een onjuiste parsing van bestandsnamen in e-mailbijlagen. Deze kwetsbaarheid maakt het mogelijk om filters te omzeilen die de $mime_filename variabele gebruiken, en zo uitvoerbare bestanden als bijlagen te verzenden, ondanks hun blokkering in de instellingen.\n
In de ACL die van toepassing is op de gegevens, is het gebruik van de voorwaarde dkim_status toegestaan, waarmee het resultaat van de controle via het DKIM-mechanisme (DomainKeys Identified Mail) kan worden beoordeeld.\n
Bij het inschakelen van de dkim_verbose instelling, die extra debug-informatie over de werking van DKIM in de log uitvoert, zijn er details over digitale handtekeningen beschikbaar.\n
Bij de dkim_timestamps-optie, die de insluiting van tijdinformatie in de handtekening regelt, is het toegestaan om de waarde \u20180\u2019 op te geven om de huidige tijd toe te voegen.\n
In de optie recipients_max, die de limiet voor het aantal ontvangers voor \u00e9\u00e9n bericht instelt, is het gebruik van substituties en sjablonen toegestaan.\n
Tijdens het testen van expressies met het commando \u2018exim -be\u2019 is de mogelijkheid toegevoegd om tainted-waarden (waarden die van buitenaf afkomstig zijn, bijvoorbeeld ingevoerd door de afzender van de e-mail) in te stellen.\n
Ondersteuning is toegevoegd voor het verwerken en loggen van het evenement \u2018dns:fail\u2019, dat optreedt bij een mislukte aanvraag aan DNSBL-lijsten.\n
In de lookup-blokken is dsearch ondersteuning toegevoegd voor het zoeken op een onvolledig pad ( \u2018${lookup {foo\/bar} dsearch,key=path {\/etc}}\u2019 ).\n
De mailtest utility is toegevoegd voor het controleren en diagnosticeren van SMTP-verbindingen.\n
Ondersteuning voor de SMTP-extensie WELLKNOWN is ge\u00efmplementeerd, waarmee de SMTP-server openbare informatie kan doorgeven aan de cli\u00ebnt, zoals contactgegevens of verificatieparameters bij ontvangst TLS-certificaat<\/a>, met gebruik van het ACME-protocol.\n