Foi lançado o servidor de email Exim 4.96, que traz correções acumuladas e novas funcionalidades. De acordo com a pesquisa automatizada de maio realizada em cerca de 800 mil servidores de email, a participação do Exim é de 59,59% (contra 59,15% do ano passado), o Postfix é utilizado em 33,64% (33,76%) dos servidores de email, Sendmail - 3,55% (3,55%), MailEnable - 1,93% (2,02%), MDaemon - 0,45% (0,56%) e Microsoft Exchange - 0,23% (0,30%).
Principais mudanças:
- Foi implementada uma nova condição «seen» no ACL, que pode ser usada para verificar eventos anteriores relacionados a usuários e hosts. Esta nova condição simplifica o trabalho com listas cinzas; por exemplo, ao criar uma lista cinza simples para permitir que uma nova tentativa de conexão ocorra, pode-se usar o ACL «seen = -5m / key=${sender_host_address}_$local_part@$domain».
- Adicionada a variante «mask_n» do operador «mask», manipulando endereços IPv6 normalizados (com e sem os dois pontos).
- A opção ‘-z’ foi adicionada às ferramentas exim_dumpdb e exim_fixdb para retornar a hora sem considerar o fuso horário (UTC);
- Um evento foi implementado no processo em segundo plano, emitido em caso de falha de conexão TLS.
- No modo de depuração do ACL («control = debug»), foram adicionadas as opções «stop», «pretrigger» e «trigger» para gerenciar a saída no log de depuração.
- Adicionada verificação de escaping de caracteres especiais em consultas lookup, se a string de consulta contiver dados obtidos externamente («tainted»). Caso os caracteres não estejam escapados, a informação sobre o problema é apenas refletida no log, mas em futuras versões resultará em um erro.
- A opção «allow_insecure_tainted_data», que permitia desativar a exibição de erros ao escapar caracteres especiais inseguros, foi removida. O suporte ao log_selector «taint», que permitia desativar a exibição de avisos sobre problemas de escaping, também foi encerrado.
Fonte: opennet.ru
