Mahigit 6 na taon mula noong huling pag-update
sa
- Nagdagdag ng suporta para sa TLS 1.1, 1.2 at 1.3 (--sslproto {tls1.1+|tls1.2+|tls1.3+}). Ang Build gamit ang OpenSSL ay naka-enable bilang default (hindi bababa sa branch 1.0.2 ang kinakailangan upang gumana, at para sa TLSv1.3 - 1.1.1). Ang suporta sa SSLv2 ay hindi na ipinagpatuloy. Bilang default, sa halip na SSLv3 at TLSv1.0, idineklara ng STLS/STARTTLS ang TLSv1.1. Upang ibalik ang SSLv3, kailangan mong gumamit ng OpenSSL na may natitirang suporta sa SSLv3 at patakbuhin ang fetchmail na may flag na β-sslproto ssl3+β.
- Bilang default, ang SSL certificate checking mode ay pinagana (-sslcertck). Upang i-disable ang tseke, kailangan mo na ngayong tahasang tukuyin ang opsyong β--nosslcertckβ;
- Ang suporta para sa mga lumang C compiler ay hindi na ipinagpatuloy. Nangangailangan na ngayon ang gusali ng compiler na sumusuporta sa 2002 SUSv3 standard (Single Unix Specification v3, isang subset ng POSIX.1-2001 na may mga extension ng XSI);
- Ang kahusayan ng pagsubaybay sa UID ay nadagdagan (ββkeep UIDβ mode) kapag namamahagi ng mga mensahe mula sa isang mailbox sa pamamagitan ng POP3;
- Maraming mga pagpapabuti ang ginawa upang suportahan ang mga naka-encrypt na koneksyon;
- Inayos ang isang kahinaan na maaaring humantong sa isang buffer overflow sa GSSAPI authentication code kapag nagmamanipula ng mga username na lampas sa 6000 character.
Pagdagdag:
Pinagmulan: opennet.ru