Mer än 6 år sedan senaste uppdateringen
Bland
- Lade till stöd för TLS 1.1, 1.2 och 1.3 (-sslproto {tls1.1+|tls1.2+|tls1.3+}). Bygg med OpenSSL är aktiverat som standard (minst gren 1.0.2 krävs för att fungera, och för TLSv1.3 - 1.1.1). Stödet för SSLv2 har upphört. Som standard, istället för SSLv3 och TLSv1.0, deklarerar STLS/STARTTLS TLSv1.1. För att returnera SSLv3 måste du använda OpenSSL med SSLv3-stöd kvar och köra fetchmail med flaggan "-sslproto ssl3+".
- Som standard är kontrollläget för SSL-certifikat aktiverat (-sslcertck). För att inaktivera kontrollen måste du nu uttryckligen ange alternativet "--nosslcertck";
- Stödet för mycket gamla C-kompilatorer har upphört. Byggandet kräver nu en kompilator som stöder 2002 SUSv3-standarden (Single Unix Specification v3, en undergrupp av POSIX.1-2001 med XSI-tillägg);
- Effektiviteten för UID-spårning har ökats (“—behåll UID”-läge) vid distribution av meddelanden från en brevlåda via POP3;
- Många förbättringar har gjorts för att stödja krypterade anslutningar;
- Åtgärdat en sårbarhet som kan leda till ett buffertspill i GSSAPI-autentiseringskoden vid manipulering av användarnamn som överstiger 6000 tecken.
Tillägg:
Källa: opennet.ru