Exim ialah ejen pengangkutan mel
The versi baharu Exim 4.97, yang tiba selepas 3 RC dan dalam keluaran baharu ini ciri baharu telah dilaksanakan, serta penambahbaikan dalaman, pembetulan dan banyak lagi.
Bagi mereka yang tidak tahu Exim, anda harus tahu bahawa ini pembawa surat (Ejen Pengangkutan Mel, biasanya MTA) dibangunkan untuk digunakan pada kebanyakan sistem Unix, termasuk GNU / Linux.
ini mempunyai fleksibiliti yang hebat pada jalan yang boleh diikuti oleh mesej mengikut asal dan por memperkenalkan fungsi untuk kawalan spam, senarai blok berasaskan DNS (DNSBL), virus, kawalan relay, pengguna dan domain maya dan lain lain, yang lebih kurang senang dikonfigurasi dan dikendalikan.
Projek ini mempunyai dokumentasi yang baik, contoh "bagaimana melakukan" tugas tertentu. Exim diedarkan secara percuma di bawah lesen GNU GPL.
Ciri baru utama Exim 4.97
Dalam versi baharu ini yang dibentangkan Exim 4.97, Adalah diperhatikan bahawa utiliti exim_msgdate telah dilaksanakan untuk menukar pengecam mesej (message-ID) kepada format visual, sertaatau juga pengawal baris gilir Mereka kini boleh dimulakan dari satu proses latar belakang.
Perubahan lain yang menonjol dalam versi baharu Exim 4.97 ini ialah peristiwa baharu dibangkitkan pada sisi klien dan pelayan apabila pengesahan gagal melalui SMTP AUTH, juga menyerlahkan sokongan untuk makro yang dipratentukan untuk mengembangkan elemen, pengendali, keadaan dan pembolehubah, serta pilihan baris arahan untuk menunjukkan hanya ID mesej dalam baris gilir dan keupayaan untuk mengkonfigurasi SNI untuk TLS kepada operator pengembangan ${readsocket }.
Sebaliknya, disebutkan bahawa Lima kelemahan yang dikenal pasti telah diperbaiki pada akhir September, tiga daripadanya (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) membolehkan anda menjalankan kod anda dari jauh tanpa pengesahan pada pelayan dengan hak untuk proses yang menerima sambungan pada port rangkaian 25, dan dua baki (CVE-2023-42114 dan CVE-2023-42119) boleh menyebabkan kebocoran memori dalam proses melayani permintaan rangkaian.
Perlaksanaan sambungan SMTP yang dialihkan untuk port TLS-on-connect, memulakan TLS, seperti sebelum ini selepas. Urutan baharu lebih sejajar dengan gelagat STARTTLS dan membenarkan pertahanan terhadap serangan muatan pemprosesan kriptografi, walaupun ia merupakan perubahan yang tidak disokong sama sekali. Juga, elakkan menghantar sebarang respons ralat SMTP untuk sambungan ACL atau hos_reject_connection, untuk pelabuhan TLS-pada-sambung.
Daripada perubahan yang lain Apa yang menonjol daripada versi baharu Exim 4.97 ini:
- Keupayaan untuk menetapkan pembolehubah telah ditambahkan pada mekanisme ujian pengembangan rentetan yang dipanggil apabila menjalankan Exim dengan "-jadi".
- Pemboleh ubah ditambahkan $sender_helo_verified yang mengandungi hasil mengaplikasikan ACL "sahkan = helo".
- Memastikan pengembangan awal (sebelum digunakan) pilihan SMTP "max_rcpt".
- Pilihan tls_eccurve untuk OpenSSL membolehkan menerima senarai nama kumpulan.
- Operator ditambah untuk memisahkan baris pengepala panjang.
- Ungkapan biasa dibenarkan dalam pengubah suai ACL remove_header.
- Pemboleh ubah ditambahkan $recipients_list dengan senarai penerima yang dilarikan dengan betul.
- Parameter telah dilaksanakan untuk pemilih_log untuk mencerminkan ID sambungan masuk.
- Dalam OpenSSL, muat semula automatik ujian OCSP bagi pelayan yang diubah suai telah diperbetulkan sejak sebelum ini, jika fail dengan ujian itu mempunyai nama yang tidak berubah, ujian baharu itu
dimuatkan di atas yang lama. - OpenSSL membetulkan isu dengan pelanggan lama yang memerlukan sokongan TLS untuk versi lebih awal daripada TLSv1,2. Sebelum ini, versi OpenSSL yang lebih baharu membenarkan konfigurasi seluruh sistem untuk mengatasi tetapan Exim.
- Penggunaan keadaan "disulitkan" ACL kini dibenarkan untuk digunakan dalam HELO/EHLO ACL.
Muat turun Exim 4.97
Untuk mendapatkan versi baru Exim 4.97 ini anda mesti pergi ke laman web rasminya di mana di bahagian muat turunnya anda dapat mencari pautan yang sesuai dengan versi baru ini. Pautan ini.