Η Exim είναι πράκτορας μεταφοράς αλληλογραφίας
ο νέα έκδοση του Exim 4.97, η οποία φτάνει μετά τις 3 RC και σε αυτή τη νέα έκδοση έχουν εφαρμοστεί νέες δυνατότητες, καθώς και εσωτερικές βελτιώσεις, διορθώσεις και άλλα.
Για όσους δεν το γνωρίζουν Eximπρέπει να ξέρουν ότι αυτό είναι έναν μεταφορέα αλληλογραφίας (Πράκτορας μεταφοράς αλληλογραφίας, συνήθως MTA) αναπτύχθηκε για χρήση στα περισσότερα συστήματα Unix, συμπεριλαμβανομένου του GNU / Linux.
αυτό έχει μεγάλη ευελιξία στις διαδρομές που μπορούν να ακολουθήσουν τα μηνύματα ανάλογα με την προέλευσή τους και το por εισαγάγετε λειτουργικότητα για έλεγχο ανεπιθύμητων μηνυμάτων, λίστες μπλοκ που βασίζονται σε DNS (DNSBL), ιοί, έλεγχος ρελέ, χρήστες και εικονικοί τομείς και άλλοι, που διαμορφώνονται και συντηρούνται λίγο πολύ εύκολα.
Το έργο έχει καλή τεκμηρίωση, παραδείγματα "πώς να κάνετε" συγκεκριμένες εργασίες. Το Exim διανέμεται δωρεάν με την άδεια GNU GPL.
Κύρια νέα του Exim 4.97
Σε αυτή τη νέα έκδοση που παρουσιάζεται του Exim 4.97, Σημειώνεται ότι το βοηθητικό πρόγραμμα exim_msgdate έχει υλοποιηθεί για να μετατρέψετε τα αναγνωριστικά μηνυμάτων (αναγνωριστικό μηνύματος) σε οπτική μορφή, καθώς καιή επίσης τους ελεγκτές ουράς Τώρα μπορούν να ξεκινήσουν από μια ενιαία διαδικασία παρασκηνίου.
Άλλες αλλαγές που ξεχωρίζουν σε αυτή τη νέα έκδοση του Exim 4.97 είναι οι νέο συμβάν που τίθεται στην πλευρά του πελάτη και του διακομιστή όταν αποτυγχάνει ο έλεγχος ταυτότητας μέσω SMTP AUTH, υπογραμμίζει επίσης την υποστήριξη για προκαθορισμένες μακροεντολές για επέκταση στοιχείων, τελεστών, συνθηκών και μεταβλητών, καθώς και μια επιλογή γραμμής εντολών για εμφάνιση μόνο αναγνωριστικών μηνυμάτων στην ουρά και τη δυνατότητα διαμόρφωσης SNI για TLS στον τελεστή επέκτασης ${readsocket }.
Από την άλλη πλευρά, αναφέρεται ότι Πέντε εντοπισμένες ευπάθειες έχουν επιδιορθωθεί στα τέλη Σεπτεμβρίου, τρεις εκ των οποίων (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) σας επιτρέπει να εκτελείτε τον κώδικά σας απομακρυσμένα χωρίς έλεγχο ταυτότητας σε διακομιστή με δικαιώματα σε μια διαδικασία που δέχεται συνδέσεις στη θύρα δικτύου 25 και τα υπόλοιπα δύο (CVE-2023-42114 και CVE-2023-42119) μπορεί να προκαλέσει διαρροή μνήμης στη διαδικασία εξυπηρέτησης αιτημάτων δικτύου.
Μετακινήθηκε η εκτέλεση σύνδεσης SMTP για θύρες TLS-on-connect, ξεκινώντας το TLS, όπως και πριν. Η νέα ακολουθία ευθυγραμμίζεται καλύτερα με τη συμπεριφορά STARTTLS και επιτρέπει άμυνες έναντι επιθέσεων ωφέλιμου φορτίου κρυπτογραφικής επεξεργασίας, αν και είναι μια αυστηρά μη υποστηριζόμενη αλλαγή. Επίσης, αποφύγετε την αποστολή οποιασδήποτε απάντησης σφάλματος SMTP για τη σύνδεση ACL ή host_reject_connection, για λιμάνια TLS-on-connect.
Από τις άλλες αλλαγές Τι ξεχωρίζει από αυτή τη νέα έκδοση του Exim 4.97:
- Η δυνατότητα ορισμού μεταβλητών έχει προστεθεί στον δοκιμαστικό μηχανισμό επέκτασης συμβολοσειράς που ονομάζεται κατά την εκτέλεση του Exim με το "-είναι".
- Προστέθηκε μεταβλητή $sender_helo_verified που περιέχει το αποτέλεσμα της εφαρμογής του ACL "επαλήθευση = γεια".
- Εξασφαλισμένη έγκαιρη επέκταση (πριν από τη χρήση) της επιλογής SMTP "max_rcpt".
- η επιλογή tls_eccurve για το OpenSSL επιτρέπει τη λήψη μιας λίστας ονομάτων ομάδων.
- Προστέθηκε τελεστής για διαχωρισμό μεγάλων γραμμών κεφαλίδας.
- Οι κανονικές εκφράσεις επιτρέπονται στον τροποποιητή ACL remove_header.
- Προστέθηκε μεταβλητή $recipients_list με μια λίστα παραληπτών με σωστή διαφυγή.
- Μια παράμετρος εφαρμόστηκε στο log_selector για να αντικατοπτρίζει τα εισερχόμενα αναγνωριστικά σύνδεσης.
- Στο OpenSSL η αυτόματη επαναφόρτωση της δοκιμής OCSP του τροποποιημένου διακομιστή διορθώθηκε αφού προηγουμένως, εάν το αρχείο με τη δοκιμή είχε αμετάβλητο όνομα, οι νέες δοκιμές ήταν
φορτωμένο πάνω στα παλιά. - Το OpenSSL διόρθωσε ένα πρόβλημα με παλαιότερους πελάτες που απαιτούσαν υποστήριξη TLS για εκδόσεις παλαιότερες από το TLSv1,2. Προηγουμένως, οι νεότερες εκδόσεις του OpenSSL επέτρεπαν τη διαμόρφωση σε όλο το σύστημα για την παράκαμψη των ρυθμίσεων Exim.
- Η χρήση της «κρυπτογραφημένης» συνθήκης ACL επιτρέπεται πλέον για χρήση σε HELO/EHLO ACL.
Λήψη Exim 4.97
Για να αποκτήσετε αυτήν τη νέα έκδοση του Exim 4.97 πρέπει να μεταβείτε στον επίσημο ιστότοπό του στην οποία στην ενότητα λήψης μπορείτε να βρείτε τους συνδέσμους που αντιστοιχούν σε αυτήν τη νέα έκδοση. Ο σύνδεσμος είναι αυτό.