Exim és un agent de transport de correu
Es presento la nova versió d'Exim 4.97, la qual arriba després de 3 RC i en aquest nou llançament s'han implementat noves funcions, així com també millores internes, correccions i més.
Per als qui desconeixen de Exim, Han de saber que aquest és un agent de transport de correu (Mail Transport Agent, usualment MTA) desenvolupat per ser utilitzat en la majoria dels sistemes Unix, entre ells GNU / Linux.
Aquest té una gran flexibilitat en els camins que poden seguir els missatges segons el seu origen i por presentar funcionalitats per a control de correu brossa, llistes de bloqueig basats en DNS (DNSBL), virus, control de relay, usuaris i dominis virtuals i d'altres, que es configuren i mantenen en forma més o menys senzilla.
El projecte compta amb bona documentació, Exemples de "com fer" determinades tasques. Exim es distribueix sense cost sota la llicència GNU GPL.
Principals novetats de Exim 4.97
En aquesta nova versió que es presenta d'Exim 4.97, es destaca que la utilitat exim_msgdate s'ha implementat per convertir identificadors de missatges (ID-missatge) a un format visual, així como també els controladors de cua ara es poden iniciar des dun únic procés en segon pla.
Altres dels canvis que es destaquen d'aquesta nova versió d'Exim 4.97 és el nou esdeveniment generat al costat del client i del servidor quan falla l'autenticació a través de SMTP AUTH, també es destaca el suport per a macros predefinides per expandir elements, operadors, condicions i variables, així com també una opció de línia d'ordre per mostrar només els ID de missatges a la cua i la capacitat de configurar SNI per a TLS a l'operador d'expansió ${readsocket}.
D'altra banda, s'esmenta que s'han solucionat cinc vulnerabilitats identificades a finals de setembre, tres de les quals (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) permeten executar el codi de forma remota sense autenticació en un servidor amb drets d'un procés que accepta connexions al port de xarxa 25, i els dos restants (CVE-2023-42114 i CVE-2023-42119) poden provocar una pèrdua de memòria del procés que atén sol·licituds de xarxa.
S'ha mogut l'execució de connexió de smtp per als ports TLS-on-connect, iniciant TLS, ja que anteriorment era després. La nova seqüència s'alinea millor amb el comportament STARTTLS i permet defenses contra atacs de càrrega de processament criptogràfic, tot i que és un canvi estrictament incompatible. A més, evita enviar qualsevol resposta d'error SMTP per a la connexió ACL o host_reject_connection, per a ports TLS-on-connect.
Dels altres canvis que es destaquen d'aquesta nova versió d'Exim 4.97:
- La capacitat d'establir variables s'ha afegit al mecanisme de prova d'expansió de cadenes anomenat quan s'executa Exim amb l'opció «-és".
- Es va agregar la variable $sender_helo_verified que conté el resultat d'aplicar ACL verify = hel.
- S'ha assegurat l'expansió primerenca (abans del seu ús) de l'opció SMTP max_rcpt.
- L'opció tls_eccurve per a OpenSSL permet rebre una llista de noms de grups.
- Operador agregat per dividir línies de capçalera llargues.
- Es permeten expressions regulars al modificador de ACL remove_header.
- Es va agregar la variable $recipients_list amb una llista de destinataris amb escapi correcte.
- Es va implementar un paràmetre per selector_log per reflectir els ID de connexió entrants.
- A OpenSSL es va corregir la recàrrega automàtica de la prova OCSP del servidor modificat ja que anteriorment, si l'arxiu amb la prova tenia un nom sense canvis, les noves proves eren
carregades damunt de les velles. - OpenSSL es va solucionar un problema amb els clients antics que necessiten suport TLS per a versions anteriors que TLSv1,2. Anteriorment, les versions més recents de l'OpenSSL permetien la configuració de tot el sistema per anul·lar la configuració de l'Exim.
- Ara es permet l'ús de la condició «xifrada» d'ACL per utilitzar-la a ACL HELO/EHLO.
Descarregar Exim 4.97
Per obtenir aquesta nova versió de Exim 4.97 has d'adreçar-te al seu lloc web oficial en el qual en la seva secció de descàrregues podràs trobar els enllaços corresponents a aquesta nova versió. L'enllaç és aquest.