Den nya versionen av e-postservern Exim 4.94

Efter 6 månaders utveckling har ägt rum släpp av e-postservern Exim 4.94, som har införlivat anges reparationer och lagt till nya funktioner. I enlighet med maj automatiserad undersökning nära en miljon e-postservrar, där Exim har en marknadsandel på 57.59% (för ett år sedan 53.03%), Postfix används på 34.70% (34.51%) av e-postservrar, Sendmail – 3.75% (4.05%), Microsoft Exchange – 0.42% (0.57%).

Ändringar i den nya versionen kan leda till bristande bakåtkompatibilitet. Särskilt vissa typer av transporter har slutat fungera med ofiltrerade data (tainted, värden baserade på data från avsändaren) när man avgör leveransplatsen. Till exempel kan problem uppstå vid användning av variabeln $local_part i inställningen 'check_local_user' vid e-postrouting. Istället för $local_part bör den nya filtrerade variabeln '$local_part_data' användas. Dessutom har användningen av maskmönster definierade med symbolen '*' nu tillåtits i operanderna för alternativet headers_remove, vilket kan leda till att konfigurationer bryts där borttagning av rubriker, som slutar med asterisk, utfördes (istället för att ta bort specifika rubriker, kommer borttagning att ske enligt mönstret).

Huvud för:

• Experimentellt har inbyggt stöd för SRS-mekanismen (Sender Rewriting Scheme) lagts till, som gör det möjligt att skriva om avsändaradresser vid vidarebefordran utan att bryta SPF-kontrollerna (Sender Policy Framework) och säkerställa att information om avsändaren bevaras för att servern ska kunna rikta meddelanden vid leveransproblem. Metoden går ut på att information om identiteten överförs vid anslutning till den ursprungliga avsändaren; till exempel när alice@example.org skrivs om till alice@example.com kommer det att anges 'SRS0=HHH=TT=example.org=alice@example.com'. SRS är relevant, till exempel i hanteringen av e-postlistor där det ursprungliga meddelandet vidarebefordras till andra mottagare.
• Vid användning av OpenSSL har stöd för kanalsäkring lagts till för autentikatorer (tidigare stöd fanns endast för GnuTLS).
• Evenemanget 'msg:defer' har lagts till.
• Stöd för gsasl-autentikatorn har implementerats på klientsidan, som endast har testats med en öppen lösenordshanterare (plaintext). Arbete med metoderna SCRAM-SHA-256 och SCRAM-SHA-256-PLUS är endast möjligt genom själva gsasl.
• Stöd för gsasl-autentikatorn har implementerats på serverns sida för krypterade lösenord, vilket utgör ett alternativ till det tidigare tillgängliga läget plaintext.
• Definitioner i namngivna listor kan nu märkas med prefixet "hide" för att dölja innehållsutmatningen vid körning av kommandot "-bP".
• En experimentell stöd för internetsockets har lagts till i IMAP-server Dovecots autentiseringsdrivrutin (tidigare stöddes endast unix-domänsockets).
• ACL-uttrycket "queue_only" kan nu anges som "queue" och stöder alternativet "first_pass_route", liknande kommandoradsalternativet "-odqs".
• Nya variabler $queue_size och $local_part_{pre,suf}fix_v har lagts till.
• Ett alternativ "sqlite_dbfile" har lagts till i huvudkonfigurationsblocken för att användas vid definiering av söksträngens prefix. Denna ändring bryter bakåtkompatibiliteten - den gamla metoden för att ställa in prefixet har slutat fungera när icke-rensade (tainted) variabler anges i uppslagsförfrågningar. Den nya metoden ("sqlite_dbfile") gör det möjligt att hålla filnamnet separat.
• I lookup-blocken dsearch har alternativ för att returnera fullständiga sökvägar och filtrera filtyper vid matchning lagts till.
• I lookup-blocken pgsql och mysql har alternativ för att ange servernamn separat från söksträngen lagts till.
• Till lookup-block som utför uppslag med en nyckel har ett alternativ lagts till för att returnera en rensad (de-tainted) version av nyckeln när det finns matchningar, istället för de sökta uppgifterna.
• För alla framgångsrika list-matchning har variablerna $domain_data och $localpart_data tillhandahållits (tidigare lades listaelementen som involverades i urvalet in). Dessutom tilldelas nu de element som används vid matchning variablerna $0, $1 osv.
• En utvidgningsoperator "${listquote {} {}}" har lagts till.
• I utvidgningsoperatorn ${readsocket {}{}{}} har ett alternativ lagts till för att säkerställa cache av resultaten.
• Inställningen dkim_verify_min_keysizes har lagts till för att lista de minimi accepterade storlekarna på publika nycklar.
• Parametrarna "bounce_message_file" och "warn_message_file" görs tillgängliga före första användning.
• Ett alternativ "spf_smtp_comment_template" har lagts till för att ställa in värdet på variabeln "$spf_smtp_comment-.

Källa: opennet.ru