Mer enn 6 år siden siste oppdatering
Blant
- Lagt til støtte for TLS 1.1, 1.2 og 1.3 (-sslproto {tls1.1+|tls1.2+|tls1.3+}). Bygg med OpenSSL er aktivert som standard (minst gren 1.0.2 kreves for å fungere, og for TLSv1.3 - 1.1.1). SSLv2-støtte er avviklet. Som standard, i stedet for SSLv3 og TLSv1.0, erklærer STLS/STARTTLS TLSv1.1. For å returnere SSLv3, må du bruke OpenSSL med SSLv3-støtte igjen og kjøre fetchmail med "-sslproto ssl3+"-flagget.
- Som standard er SSL-sertifikatkontrollmodus aktivert (-sslcertck). For å deaktivere kontrollen, må du nå eksplisitt spesifisere alternativet "--nosslcertck";
- Støtte for svært gamle C-kompilatorer er avviklet. Bygging krever nå en kompilator som støtter 2002 SUSv3-standarden (Single Unix Specification v3, et undersett av POSIX.1-2001 med XSI-utvidelser);
- Effektiviteten til UID-sporing er økt (“—behold UID”-modus) når du distribuerer meldinger fra en postboks via POP3;
- Tallrike forbedringer er gjort for å støtte krypterte tilkoblinger;
- Rettet en sårbarhet som kan føre til bufferoverflyt i GSSAPI-autentiseringskoden ved manipulering av brukernavn som overskrider 6000 tegn.
supplere:
Kilde: opennet.ru