Викиновости

Релиз почтового сервера Exim 4.77

10 октября 2011 года

Доступен релиз SMTP-сервера Exim 4.77, в котором отмечено исправление 19 ошибок и 3 улучшения, среди которых одно нарушает обратную совместимость.

Изменения:

  • Ограничены возможности проверочных выражений

"match_address", "match_domain","match_ip" и "match_local_part" с целью предотвращения некоторых видов атак. В частности, отмечено, что часто данные выражения использовались неосмотрительно, аргументы брались из заголовков писем без чистки и экранирования, что приводило к уязвимостям многих пользовательских конфигураций, например, к возможности подстановки SQL-кода при проверке email, домена или IP-адреса в БД. Отныне выражения match_*{}{} по умолчанию не раскрываются начиная с правого крайнего аргумента, что не позволяет использовать прямые ссылки на данные в теле письма и требует использования в сравнении нормализованных списков.

  • Расширение возможностей и переработка ratelimit ACL;
  • Добавление поддержки TLS 1.1 и 1.2 при компиляции с GnuTLS.

Источники править

 
 
Creative Commons
Эта статья содержит материалы из статьи «Релиз почтового сервера Exim 4.77», опубликованной OpenNET и распространяющейся на условиях лицензии Creative Commons Attribution (CC BY) — указание автора, источник и лицензию.
 
Эта статья загружена автоматически ботом NewsBots в архив и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.



Источник — https://ru.wikinews.org/w/index.php?title=Релиз_почтового_сервера_Exim_4.77&oldid=8976965