En ny version av e-postservern Exim 4.99

Utgivningen av e-postservern Exim 4.99 har publicerats, med samlade buggfixar och nya funktioner. Projektkoden är skriven i C och distribueras under GPLv2+-licensen. Enligt en automatiserad undersökning av cirka 500 000 e-postservrar utgör Exim 56 % (59,06 % för ett år sedan), Postfix används på 37,45 % (34,68 %) av e-postservrarna, Sendmail – 3,53 % (3,42 %), MailEnable – 1,84 % (1,81 %), MDaemon – 0,40 % (0,37 %), Microsoft Exchange – 0,20 % (0,17 %).

Huvudsakliga förändringar:

• Stödet för ESMTP-kommandot "ATRN" (Authenticated TURN) har lagts till, vilket gör det möjligt att byta roller mellan server och klient under meddelandeleveransen. Kommandot kan användas för att organisera leveransen av meddelanden till system med dynamiska IP-adresser eller oregelbundet internetåtkomst. Ett sådant system kan ansluta till SMTP-servern som klient och sedan med hjälp av ATRN-kommandot ta rollen som server för att ta emot ansamlade meddelanden. Kommandot kan endast användas efter en framgångsrik autentisering och med ett beviljande ACL (acl_smtp_atrn).
• De flesta komponenter i Exim kan nu kompilieras som laddningsmoduler. Exempelvis kan lookup-motorerna JSON och LDAP, filter, autentisering- och rutinkörare, samt komponenter för PAM, RADIUS, perl, SPF, DKIM, DMARC och ARC, och alla typer av transport, med undantag för SMTP, utformas som laddningsmoduler.
• Möjligheten att stänga av stödet för Exim- och Sieve-filter under byggprocessen har realiserats.
• Stödet för DNS SRV-poster (Service Location Record) har lagts till för att bestämma stöd för TLS (Transport Layer Security) av e-postmottagare. servrar mottagare.
• En experimentell byggalternativ "EXPERIMENTAL_SPF_PERL" har lagts till, som inkluderar en alternativ implementering av SPF (Sender Policy Framework) autentiseringsmekanism som använder Perl-modulen Perl Mail::SPF istället för libspf2-biblioteket, som har uppvisat problem med underhåll.
• En experimentell byggalternativ "EXPERIMENTAL_NMH" med en implementering av lookup-motor för kontroll har lagts till. IP-adresser i NMH (Net-Masked Hero) lagringen.
• En inställning "tls_early_banner_hosts" har lagts till i konfigurationsfilen för att bestämma värdar som TLS Early Data-mekanismen (0-RTT) ska tillämpas på för att skicka SMTP-banner innan TLS-anslutningen är fullständig.
• Ett alternativ "sieve_inbox" har lagts till för att ange namnet på mailbox-filen där meddelanden som vidarebefordras av "redirect_router"-inställningen i Sieve-filter kommer att sparas.
• En variabel "connection_id" har lagts till, som innehåller identifieraren för den mottagna anslutningen. Variabeln kan användas vid inställning av formatet för loggutdata.
• Händelserna smtp:fail:protocol och smtp:fail:syntax har implementerats, vilket möjliggör spårning av fel relaterade till protokoll och syntax för SMTP-kommandon.
• Transporten "socks_proxy" kan nu ta emot ett tomt värde, vilket kommer att tolkas som ingen proxyanvändning.
• Variablerna $dmarc_alignment_spf och $dmarc_alignment_dkim har lagts till, vilka speglar resultaten av SPF- och DKIM-kontroller.
• Möjligheten att använda IPv6-anslutningar vid åtkomst till MySQL- och PostgreSQL-databaser har lagts till.
• Användning av avsändarens adress (envelope-from), angiven i transportens parametrar, har tillåtits för direktleveranser (cutthrough deliveries) och kontroller av mottagare.
• Möjligheten att använda variabler och uttryck för dynamisk bildning av alternativet "hosts_randomize" i router "manualroute" och transport "smtp" har lagts till. På liknande sätt har stöd för dynamisk bildning av alternativen "fallback_hosts" i alla routrar och transporten "smtp" lagts till.
• Ett alternativ "log_ports" har lagts till i konfigurationsfilen för filtrering av portnummer som reflekteras i loggarna. Till exempel, genom att ange "log_ports = !25 : !587" kommer loggar att visa uppgifter om outgoing_port och incoming_interface, som inte är kopplade till portarna 25 och 587.
• Möjlighet att registrera information i loggen om kommandon och svar som överförs vid upprättande av SMTP-anslutning, samt upplysningar om användning av TLS vid anslutning (etikett "tls_on_connect").
• Ett alternativ "no_wr" har lagts till, vilket inaktiverar skrivning till cachen av resultaten från lookup-operationer.
• Ett kommandoradsalternativ "-dS" har lagts till för att visa felsökningsinformation i faser före tolkningen av konfigurationsfilen.
• I loggen för autentiseringsfel har taggarna "H=" och "U=" lagts till, som visar värdnamn och användarnamn.

Källa: opennet.ru