A avut loc lansarea serverului de email Exim 4.96, în care au fost incluse corecții acumulate și au fost adăugate noi funcționalități. Conform unui sondaj automatizat din luna mai efectuat pe aproximativ 800.000 de servere de email, cota Exim este de 59,59% (anul trecut 59,15%), Postfix este utilizat pe 33,64% (33,76%) din serverele de email, Sendmail — 3,55% (3,55%), MailEnable — 1,93% (2,02%), MDaemon — 0,45% (0,56%), Microsoft Exchange — 0,23% (0,30%).
Modificări principale:
- În ACL a fost implementată o nouă condiție ‘seen’, care poate fi utilizată pentru a verifica evenimentele anterioare legate de utilizatori și gazde. Noua condiție simplifică lucrul cu listele gri; de exemplu, pentru a crea o listă gri simplă pentru a permite o nouă încercare de conectare, se poate folosi ACL ‘seen = -5m / key=${sender_host_address}_$local_part@$domain’.
- A fost adăugat ‘mask_n’, varianta operatorului ‘mask’, care manipulează adresele IPv6 normalizate (folosind și fără cele două puncte).
- În utilitarele exim_dumpdb și exim_fixdb a fost adăugată opțiunea ‘-z’ pentru a returna timpul fără a lua în considerare fusul orar (UTC);
- În procesul de fundal a fost implementat un eveniment care este generat în caz de eșec al conexiunii TLS.
- În modul de depanare ACL (‘control = debug’) au fost adăugate opțiunile ‘stop’, ‘pretrigger’ și ‘trigger’ pentru a controla ieșirea în jurnalul de depanare.
- A fost adăugată verificarea escapării caracterelor speciale în interogările lookup, în cazul în care în șirul de interogare sunt utilizate date obținute extern (‘tainted’). În cazul în care caracterele nu sunt escapate, informația despre problemă este reflectată doar în jurnal, dar în viitoarele versiuni va duce la o eroare.
- A fost eliminată opțiunea ‘allow_insecure_tainted_data’, care permitea dezactivarea erorii la escaparea nesigură a caracterelor speciale în date. De asemenea, suportul pentru log_selector ‘taint’, care permitea dezactivarea înregistrării în jurnal a avertismentelor privind problemele de escapare, a fost de asemenea oprit.
Sursa: opennet.ro
