Izšla je različica strežnika Exim 4.97, ki vključuje številne popravke in nove funkcionalnosti. Po novembrskem avtomatiziranem anketiranju okoli 700.000 poštnih strežnikov Exim drži 58,73% trga (letos 60,90%), Postfix se uporablja na 34,86% (32,49%), Sendmail — 3,46% (3,51%), MailEnable — 1,84% (1,91%), MDaemon — 0,40% (0,42%), Microsoft Exchange — 0,19% (0,20%).
Glavne spremembe:
- Uvedena je bila utilita exim_msgdate za pretvorbo identifikatorjev sporočil (message-id) v pregledno obliko.
- V mehanizem testiranja dekodiranja nizov, ki se sproži ob zagonu exim s parametrom „-be“, je bila dodana možnost nastavitve spremenljivk.
- Dodana je bila dogodka, ki ga generira stranka in strežnika v primeru neuspešne avtentikacije preko SMTP AUTH.
- Dodana je spremenljivka $sender_helo_verified, ki vsebuje rezultat uporabe ACL „verify = helo“.
- Dodana je podpora vnaprej določenim makrom za dekodiranje elementov, operatorjev, pogojev in spremenljivk.
- Zagotovljeno je zgodnje (pred uporabo) dekodiranje SMTP možnosti „max_rcpt“.
- V možnosti tls_eccurve za OpenSSL je omogočeno sprejemanje seznama imen skupin.
- Obdelovalci čakalnih vrst lahko zdaj tečejo iz enega ozadja.
- Dodana je operator za razdeljevanje dolgih naslovov.
- Dodana je bila možnost ukazne vrstice za izhod samo identifikatorjev sporočil v čakalni vrsti.
- V operator ${readsocket} je bila dodana možnost nastavljanja SNI za TLS.
- V ACL-modifikatorju remove_header je dovoljeno določati regularne izraze.
- Dodana je spremenljivka $recipients_list s pravilno ekrniranim seznamom prejemnikov.
- Za log_selector je bil uveden parameter za odražanje identifikatorjev prihodnjih povezav.
- Odpravljene so bile pet ranljivosti, od katerih tri (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) dovoljujejo brez avtentifikacije oddaljen izvajanje lastne kode na strežnikom s pravicami procesa, ki sprejema povezave na 25 mrežnem vratih; preostali dve (CVE-2023-42114 in CVE-2023-42119) pa lahko povzročita uhajanje vsebine procesne pomnilnika, ki obravnava omrežne poizvedbe.
Izvor: opennet.ru
