Exim 4.93 තැපැල් සේවාදායකයේ නව අනුවාදය

සංවර්ධනය මාස 10 කට පසුව සිදු විය තැපැල් සේවාදායකය නිකුතුව Exim 4.93, සමුච්චිත නිවැරදි කිරීම් සිදු කර ඇති අතර නව විශේෂාංග එකතු කර ඇත. නොවැම්බර් අනුව ස්වයංක්රීය සමීක්ෂණය තැපැල් සේවාදායකයන් මිලියනයක් පමණ, Exim හි කොටස 56.90% (වසරකට පෙර 56.56%), Postfix තැපැල් සේවාදායකයන්ගෙන් 34.98% (33.79%), Sendmail - 3.90% (5.59%), Microsoft Exchange - 0.51% ( 0.85%).

ප්රධාන වෙනස්:

• බාහිර සත්‍යාපනය සඳහා සහාය (RFC 4422) "SASL EXTERNAL" විධානය භාවිතා කරමින්, සේවාලාභියාට සත්‍යාපනය සඳහා IP Security (RFC4301) සහ TLS වැනි බාහිර සේවාවන් හරහා ලබා දෙන අක්තපත්‍ර භාවිතා කරන ලෙස සේවාදායකයට දැනුම් දිය හැක;
• සෙවීම් චෙක්පත් සඳහා JSON ආකෘතිය භාවිතා කිරීමේ හැකියාව එක් කරන ලදී. JSON භාවිතයෙන් කොන්දේසි සහිත වෙස් මුහුණු "forall" සහ "ඕනෑම" සඳහා විකල්ප ද එක් කරන ලදී.
• RFC වෙතින් නමට අනුරූප කේතාංක කට්ටලවල නම් අඩංගු $tls_in_cipher_std සහ $tls_out_cipher_std විචල්‍ය එකතු කරන ලදී.
• ලොගයේ පණිවිඩ හැඳුනුම්පත් සංදර්ශනය පාලනය කිරීමට නව කොඩි එකතු කර ඇත (සැකසීම් හරහා සකසා ඇත log_selector): “msg_id” (පෙරනිමියෙන් සක්‍රීය කර ඇත) පණිවිඩ හැඳුනුම්කාරකය සමඟ සහ “msg_id_created” නව පණිවිඩය සඳහා ජනනය කරන ලද හැඳුනුම්කාරකය සමඟ.
• සත්‍යාපනය අතරතුර අක්ෂර කේස් නොසලකා හැරීමට “verify=not_blind” මාදිලියට “case_insensitive” විකල්පය සඳහා සහය එක් කරන ලදී.
• EXPERIMENTAL_TLS_RESUME පර්යේෂණාත්මක විකල්පය එක් කරන ලදී, එය කලින් බාධා කළ TLS සම්බන්ධතාවයක් නැවත ආරම්භ කිරීමේ හැකියාව සපයයි.
• විවිධ ස්ථානවල Exim අනුවාද අංක තන්තු ප්‍රතිදානය අභිබවා යාමට exim_version විකල්පයක් එක් කරන ලද අතර $exim_version සහ $version_number විචල්‍යයන් හරහා ගමන් කරන ලදී.
• N=2, 256, 384 සඳහා ${sha512_N:} ක්‍රියාකරු විකල්ප එකතු කරන ලදී.
• ක්‍රියාත්මක කරන ලද "$r_..." විචල්‍යයන්, මාර්ගගත කිරීමේ විකල්ප වලින් සකසා ඇති අතර මාර්ගගත කිරීම සහ ප්‍රවාහනය තේරීම පිළිබඳ තීරණ ගැනීමේදී භාවිතයට තිබේ.
• SPF සෙවීම් ඉල්ලීම් වෙත IPv6 සහය එක් කර ඇත.
• DKIM හරහා චෙක්පත් සිදු කරන විට, යතුරු සහ හෑෂ් වර්ග අනුව පෙරීමේ හැකියාව එකතු කර ඇත.
• TLS 1.3 භාවිතා කරන විට, OCSP (Online Certificate Status Protocol) දිගුව සඳහා සහය සපයනු ලැබේ චෙක්පත් සහතිකය අවලංගු කිරීමේ තත්ත්වය.
• දුරස්ථ පාර්ශවය විසින් සපයන ලද ක්‍රියාකාරීත්ව ලැයිස්තුව නිරීක්ෂණය කිරීමට "smtp:ehlo" සිදුවීම එක් කරන ලදී.
• නම් කරන ලද පෝලිමක සිට තවත් එකකට පණිවිඩ ගෙන යාමට විධාන රේඛා විකල්පයක් එක් කරන ලදී.
• එන සහ පිටතට යන ඉල්ලීම් සඳහා TLS අනුවාද සහිත විචල්‍ය එකතු කරන ලදි - $tls_in_ver සහ $tls_out_ver.
• OpenSSL භාවිතා කරන විට, බාධා කළ ජාල පැකට් විකේතනය කිරීම සඳහා NSS ආකෘතියේ යතුරු සමඟ ගොනු ලිවීමට ශ්‍රිතයක් එක් කර ඇත. ගොනු නාමය SSLKEYLOGFILE පරිසර විචල්‍යය හරහා සකසා ඇත. GnuTLS සමඟ ගොඩනඟන විට, GnuTLS මෙවලම් මගින් සමාන ක්‍රියාකාරීත්වයක් සපයනු ලැබේ, නමුත් root ලෙස ධාවනය කිරීම අවශ්‍ය වේ.

මූලාශ්රය: opennet.ru