Den nya versionen av e-postservern Exim 4.93

Efter 10 månaders utveckling har ägt rum släpp av e-postservern Exim 4.93, som inkluderar samlade bugfixar och nya funktioner. I enlighet med november automatiserad undersökning av cirka en miljon e-postservrar, har Exim en marknadsandel på 56,90% (för ett år sedan 56,56%), Postfix används på 34,98% (33,79%) av e-postservrar, Sendmail – 3,90% (5,59%), Microsoft Exchange – 0,51% (0,85%).

Huvud för:

• Stöd för externa autentiserare (RFC 4422). Med kommandot "SASL EXTERNAL" kan klienten informera servern om användningen av autentiseringsuppgifter som har överförts via externa tjänster, såsom IP Security (RFC4301) och TLS;
• Möjlighet att använda JSON-formatet för lookup-kontroller har lagts till. Dessutom har alternativ för villkorliga masker "forall" och "any", som använder JSON, lagts till.
• Variablerna $tls_in_cipher_std och $tls_out_cipher_std har lagts till, som innehåller namn på krypteringsuppsättningar motsvarande namn i RFC.
• Nya flaggor för att hantera registreringen av meddelandeidentifierare i loggen har lagts till (anges via inställningen log_selector): "msg_id" (aktiverad som standard) med meddelandeidentifieraren och "msg_id_created" med den identifierare som skapades för det nya meddelandet.
• I läget "verify=not_blind" har stöd för alternativet "case_insensitive" lagts till för att ignorera teckens register vid verifiering.
• En experimentell alternativ EXPERIMENTAL_TLS_RESUME har lagts till, vilket möjliggör återupptagning av tidigare avbrutet TLS-anslutning.
• Alternativet exim_version har lagts till för att åsidosätta versionssträngen som visas på olika ställen och överförs via variablerna $exim_version och $version_number.
• Varianter av operatorn ${sha2_N:} har lagts till för N=256, 384, 512.
• Variablerna "${r_...}" har implementerats, som kan ställas in från routingalternativ och är tillgängliga för användning vid beslut om routing och val av transport.
• I lookup-förfrågningar har stöd för IPv6 lagts till för SPF.
• Vid kontroller via DKIM har funktionen för filtrering efter nyckeltyper och hashlagts till.
• Vid användning av TLS 1.3 har stöd för OCSP-protokollets (Online Certificate Status Protocol) tillägg lagts till för verifiering av certifikatets återkallandestatus.
• Händelsen "smtp:ehlo" har lagts till för att övervaka den funktionslista som tillhandahålls av den fjärranslutna parten.
• Ett kommando för att flytta meddelanden mellan namngivna köer har lagts till.
• Variabler för TLS-versioner för inkommande och utgående förfrågningar har lagts till — $tls_in_ver och $tls_out_ver.
• Vid användning av OpenSSL har en funktion för att skriva nyckelfiler i NSS-format för avkodning av fångade nätverkspaket lagts till. Filnamnet anges via miljövariabeln SSLKEYLOGFILE. När man bygger med GnuTLS erbjuds liknande funktionalitet via GnuTLS, men kräver root-privilegier.

Källa: opennet.ru