En un artículo anterior hablábamos sobre el lanzamiento de SpamAssassin 3.4.3 la cual es una utilidad de filtrado de spam y ahora vamos a hablar sobre Exim, el cual es un agente de transporte de correo (Mail Transport Agent, usualmente MTA) desarrollado para ser utilizado en la mayoría de los sistemas Unix, entre ellos GNU/Linux. Este tiene una gran flexibilidad en los caminos que pueden seguir los mensajes según su origen y por presentar funcionalidades para control de correo basura, listas de bloqueo basados en DNS (DNSBL), virus, control de relay, usuarios y dominios virtuales y otros, que se configuran y mantienen en forma más o menos sencilla.
El proyecto cuenta con buena documentación, ejemplos de “cómo hacer” determinadas tareas. Exim se distribuye sin costo bajo la licencia GNU GPL.
Sobre la nueva versión de Exim 4.93
Después de 10 meses de desarrollo, se anunció el lanzamiento de la nueva versión del servidor de correo Exim 4.93, en el que se introdujeron las correcciones acumuladas y se agregaron nuevas características.
Una de ellas es el soporte para autenticadores externos (RFC 4422). Usando el comando «SASL EXTERNAL” con ello el cliente puede informar al servidor sobre el uso de credenciales de autenticación transmitidas a través de servicios externos, como seguridad IP (RFC4301) y TLS.
Otra de las características añadidas es la capacidad de usar el formato JSON para las comprobaciones de búsqueda. También se agregan opciones para máscaras condicionales «forall» y «any» usando JSON.
Además, se han agregado nuevas banderas para controlar el reflejo del identificador de mensaje en el registro (establecido a través de la configuración log_selector ): «msg_id» (habilitado por defecto) con el identificador de mensaje y «msg_id_created» con el identificador generado para el nuevo mensaje.
Cuando se utiliza OpenSSL, se ha agregado la función de escribir archivos con claves en formato NSS para decodificar paquetes de red interceptados. El nombre del archivo se establece a través de la variable de entorno SSLKEYLOGFILE. Al compilar con GnuTLS, GnuTLS proporciona una funcionalidad similar, pero requiere trabajar con privilegios de root.
También se podrán encontrar las nuevas variables $ tls_in_cipher_std y $ tls_out_cipher_std que contienen los nombres de los conjuntos de cifrado correspondientes al nombre del RFC.
Se agregó soporte para la opción case_insensitive para verificar el modo “not_blind” para ignorar el caso de los caracteres durante la verificación.
De los demás cambios que se anuncian:
- Se ha agregado una opción experimental EXPERIMENTAL_TLS_RESUME, que brinda la posibilidad de reanudar una conexión TLS interrumpida anteriormente.
- Se agregó la opción Exim_version para anular una cadena con el número de versión de Exim que se muestra en varios lugares y se pasa por las variables $ exim_version y $ version_number.
- Se agregaron variantes del operador $ {sha2_N:} para N = 256, 384, 512.
- Se implementan las variables «$ r _…», que se establecen a partir de las opciones de enrutamiento y están disponibles para su uso en la toma de decisiones sobre el enrutamiento y la elección del transporte.
- Las solicitudes de búsqueda de SPF han agregado compatibilidad con IPv6.
- Al realizar comprobaciones a través de DKIM, se agrega la capacidad de filtrar por tipo de claves y hashes.
- Cuando se usa TLS 1.3, se proporciona soporte para la extensión del protocolo OCSP (Protocolo de estado del certificado en línea) para verificar el estado de revocación del certificado.
- Evento agregado «smtp: ehlo» para monitorear la lista de funcionalidades proporcionadas por el lado remoto.
- Se agregó la opción de línea de comando para mover mensajes de una cola con nombre a otra.
- Se agregaron variables con versiones de TLS para solicitudes entrantes y salientes: $ tls_in_ver y $ tls_out_ver.
Finalmente tambien en el anuncio se mostraron los resultados de una encuesta automatizada de noviembre de aproximadamente un millón de servidores de correo, en la cual la participación de Exim es 56.90% (56.56% hace un año), Postfix se usa en servidores de correo 34.98% (33.79%), Sendmail – 3.90% (5.59%), Microsoft Exchange – 0.51% ( 0,85%).
Descargar Exim 4.93
Para obtener esta nueva versión de Exim 4.93 debes de dirigirte a su sitio web oficial en el cual en su sección de descargas podrás encontrar los enlaces correspondientes a esta nueva versión.