După 6 ani de inactivitate, fetchmail 6.4.0 este acum disponibil

După mai bine de 6 ani de la ultima actualizare a fost lansat programul pentru livrarea și redirecționarea emailurilor fetchmail 6.4.0, care permite colectarea e-mailurilor folosind protocoale și extensii precum POP2, POP3, RPOP, APOP, KPOP, IMAP, ETRN și ODMR, filtrarea corespondenței primite, distribuirea mesajelor dintr-un singur cont către mai mulți utilizatori și redirecționarea în căsuțele poștale locale sau prin SMTP pe un alt server (funcționând ca un gateway POP/IMAP-to-SMTP). Codul proiectului este scris în limbajul C și se răspândește sub licența GPLv2. Suportul pentru ramura fetchmail 6.3.X a fost complet suspendat.

Printre modificări:

• A fost adăugat suport pentru TLS 1.1, 1.2 și 1.3 (—sslproto {tls1.1+|tls1.2+|tls1.3+}). Este activat implicit în compilarea cu OpenSSL (pentru a funcționa este necesară cel puțin ramura 1.0.2, iar pentru TLSv1.3 — 1.1.1). Suportul pentru SSLv2 a fost încetat. Implicit, în loc de SSLv3 și TLSv1.0, în STLS/STARTTLS se declară TLSv1.1. Pentru a reveni la SSLv3, este necesar să folosiți OpenSSL cu suport continuu pentru SSLv3 și să rulați fetchmail cu flag-ul „—sslproto ssl3+”.
• În mod implicit, este activat modul de verificare a certificatelor SSL (—sslcertck). Pentru a dezactiva verificarea, trebuie acum să specificați explicit opțiunea „—nosslcertck”;
• Suportul pentru compilatoarele C foarte vechi a fost suspendat. Pentru a compila, este necesar un compilator care să susțină standardul SUSv3 (Single Unix Specification v3, submulțime POSIX.1-2001 cu extensii XSI), lansat în 2002;
• Eficiența trasării UID a fost crescută (modul „—keep UID”) în timpul distribuției mesajelor din căsuța poștală prin POP3;
• Au fost aduse numeroase îmbunătățiri legate de suportul pentru conexiuni criptate;
• A fost eliminată o vulnerabilitate care ar fi putut duce la o depășire a buffer-ului în codul de autentificare prin GSSAPI în timpul manipulării numelui utilizatorilor de o dimensiune mai mare de 6000 de caractere.

Adăugare: disponibil lansarea 6.4.1 cu corectarea a două regresii (corectarea incompletă a erorii debian 941129 a dus la imposibilitatea găsirii fișierelor de configurare fetchmail în unele cazuri și la problema cu _FORTIFY_SOURCE atunci când PATH_MAX este mai mare decât valoarea minimă _POSIX_PATH_MAX).

Sursa: opennet.ro