Спустя более 6 лет с момента прошлого обновления
Entre os
- Добавлена поддержка TLS 1.1, 1.2 и 1.3 (—sslproto {tls1.1+|tls1.2+|tls1.3+}). Включена по умолчанию сборка с OpenSSL (для работы требуется как минимум ветка 1.0.2, а для TLSv1.3 — 1.1.1). Прекращена поддержка SSLv2. По умолчанию вместо SSLv3 и TLSv1.0 в STLS/STARTTLS заявляется TLSv1.1. Для возвращения SSLv3 требуется использование OpenSSL с оставленной поддержкой SSLv3 и запуск fetchmail c флагом «—sslproto ssl3+».
- По умолчанию включён режим проверки SSL-сертификатов (—sslcertck). Для отключения проверки теперь явно нужно указывать опцию «—nosslcertck»;
- Прекращена поддержка очень старых Си-компиляторов. Для сборки теперь необходим компилятор, поддерживающий выпущенный в 2002 году стандарт SUSv3 (Single Unix Specification v3, подмножество POSIX.1-2001 с расширениями XSI);
- Увеличена эффективность отслеживания UID (режим «—keep UID») при распределении сообщений из почтового ящика по POP3;
- Внесены многочисленные улучшения, связанные с поддержкой шифрованных соединений;
- Устранена уязвимость, которая могла привести к переполнению буфера в коде аутентификации через GSSAPI при манипуляциях с именами пользователей, размер которых превышает 6000 символов.
Adição:
Fonte: opennet.ru