Ny version av e-postservern Exim 4.97

Ute nu version av e-postservern Exim 4.97, som innehåller samlade korrigeringar och nya funktioner. Enligt den automatiska undersökningen i november av cirka 700 000 e-postservrar utgör Exim 58,73% (för ett år sedan 60,90%), Postfix används på 34,86% (32,49%) av e-postservrar, Sendmail — 3,46% (3,51%), MailEnable — 1,84% (1,91%), MDaemon — 0,40% (0,42%), Microsoft Exchange — 0,19% (0,20%).

Huvudsakliga förändringar:

• En utility exim_msgdate har implementerats för att konvertera meddelandeidentifierare (message-id) till ett tydligt format.
• Mekanismen för test av strängavslöjande, som anropas vid starten av exim med alternativet «-be», har fått möjlighet att ställa in variabler.
• Ett evenemang har lagts till som genereras på klientsidan och servern vid autentiseringsfel via SMTP AUTH.
• En variabel $sender_helo_verified har lagts till, som innehåller resultatet av tillämpningen av ACL «verify = helo».
• Stöd för fördefinierade makron för avslöjande av element, operatorer, villkor och variabler har lagts till.
• Försäkrad tidig (innan användning) avslöjande av SMTP-alternativet «max_rcpt».
• I tls_eccurve-alternativet för OpenSSL har en lista med gruppnamn lagts till.
• Köhanterare kan nu startas från en enda bakgrundsprocess.
• En operator för att dela upp långa rubriksträngar har lagts till.
• Ett kommandoradsalternativ för att endast visa meddelandeidentifierare i kön har lagts till.
• I operatorn ${readsocket} har möjligheten att ställa in SNI för TLS lagts till.
• I ACL-modifieraren remove_header har användning av reguljära uttryck tillåtits.
• En variabel $recipients_list med korrekt undflyttad lista över mottagare har lagts till.
• För log_selector har en parameter implementerats för att reflektera identifierare för inkommande anslutningar.
• Fem sårbarheter som upptäcktes i slutet av september har åtgärdats, tre av dem (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) möjliggör fjärrkörning av egen kod utan autentisering på servern med rättigheterna för processen som tar emot anslutningar på port 25, medan de två återstående (CVE-2023-42114 och CVE-2023-42119) kan leda till läckage av innehållet i processens minne som hanterar nätverksförfrågningar.

Källa: opennet.ru