Wydano serwer pocztowy Exim 4.96, w którym wprowadzono nagromadzone poprawki i dodano nowe funkcjonalności. Zgodnie z majowym automatycznym badaniem około 800 tysięcy serwerów pocztowych, udział Exim wynosi 59,59% (rok temu 59,15%), Postfix jest używany na 33,64% (33,76%) serwerów pocztowych, Sendmail — 3,55% (3,55%), MailEnable — 1,93% (2,02%), MDaemon — 0,45% (0,56%), Microsoft Exchange — 0,23% (0,30%).
Główne zmiany:
- W ACL wprowadzono nowy warunek „seen”, który może być stosowany do sprawdzania wcześniej zachodzących zdarzeń związanych z użytkownikami i hostami. Nowy warunek upraszcza pracę z listami szarymi, na przykład przy tworzeniu najprostszego szarego listy w celu zezwolenia na ponowne podjęcie próby połączenia można użyć ACL „seen = -5m / key=${sender_host_address}_$local_part@$domain”.
- Dodano „mask_n”, wariant operatora „mask”, manipulujący znormalizowanymi adresami IPv6 (z użyciem kropek i bez pakowania).
- Do narzędzi exim_dumpdb i exim_fixdb dodano opcję ‘-z’ do zwracania czasu bez uwzględnienia strefy czasowej (UTC);
- W procesie tła wprowadzono zdarzenie, które jest wyświetlane po awarii połączenia TLS.
- Do trybu debugowania ACL („control = debug”) dodano opcje „stop”, „pretrigger” i „trigger” do zarządzania wypisywaniem w dzienniku debugowania.
- Dodano kontrolę ucieczki znaków specjalnych w zapytaniach lookup, jeśli w ciągu zapytania używane są dane uzyskane z zewnątrz („tainted”). W przypadku, gdy znaki nie są ucieczone, informacje o problemie są obecnie tylko odzwierciedlane w dzienniku, ale w przyszłych wydaniach spowodują błąd.
- Usunięto opcję „allow_insecure_tainted_data”, która pozwalała na wyłączenie wyświetlania błędu przy niebezpiecznym ucieczkowym znaków specjalnych w danych. Zaprzestano również wsparcia dla log_selector „taint”, który umożliwiał wyłączenie wyświetlania w dzienniku ostrzeżeń o problemach z ucieczką.
Źródło: opennet.ru
