Новости IT, хостинга
  Android, Apple, Facebook, Google, Linux, Microsoft, Samsung, Twitter, Интернет, Россия, браузеры, обновление ПО, онлайн-сервисы, операционные системы, планшеты, рынок ИТ, сделки, смартфоны, социальные сети, уязвимости  
  новостей: 10154
  комментариев: 1821

Выпуск почтового сервера Exim 4.85 с поддержкой DANE


Представлен релиз почтового сервера Exim 4.85, в который внесены накопившиеся исправления и добавлены новые экспериментальные возможности. В соответствии с данными, полученными в результате автоматизированного опроса около двух миллионов почтовых серверов, Exim используется на 50.23% (было 44.23%) почтовых серверов, доля Postfix составляет 28.01% (23.36%), Sendmail - 9.39% (11.76%), Microsoft Exchange - 5.63% (12.25%).

Добавленные улучшения:

Поддержка верификации серверных сертификатов TLS с использованием DANE (DNS-based Authentication of Named Entities) без привлечения инфраструктуры открытых ключей (PKI, Public Key Infrastructure), т.е. без оценки валидности на основе заверения удостоверяющим центром. Для включения требуется сборка exim с опцией EXPERIMENTAL_DANE.
При использовании DANE для подтверждения достоверности сервера применяется метод непосредственной передачи публичного ключа или сертификата сервера через DNS с проверкой подлинности переданных данных при помощи DNSSEC. Основной проблемой PKI является большое разрастание доверительной сети, в которой любой удостоверяющий центр может выписать валидный сертификат для любого домена, что подрывает всю систему при компрометации хотя бы одного удостоверяющего центра. В случае DANE за подтверждение сертификатов отвечает непосредственно владелец доменной зоны, права которого подтверждаются владельцем родительского домена более высокого уровня.
Добавлена опция EXPERIMENTAL_CERTNAMES, включающая улучшенный механизм проверки серверных сертификатов, используемых в TLS для сопоставления результатов определения доступных MX. При сборке с EXPERIMENTAL_CERTNAMES опция "tls_verify_cert_hostname" не допускает многокомпонентные совпадения по маске.
Опция EXPERIMENTAL_TPDA переименована в EXPERIMENTAL_EVENT ("event_action") с добавлением дополнительных типов обрабатываемых событий. Для привязки к событиям в условных операторах теперь нужно использовать переменную $event_name. Переименование выполнено так как функциональность вышла за рамки обработки только событий на стадии передачи данных.
Устранены проблемы со сборкой на BSD-системах. Добавлена поддержка API arc4random.
Расширена документация.
Решены проблемы с интеграцией со SpamAssassin.
Улучшен отладочный вывод.
В exigrep добавлена опция "-M" для показа связанных сообщений;
Улучшена поддержка LDAP.
Добавлен оператор условной сортировки ${sort {list}{condition}{extractor}}.
Обновлена реализация поддержки DSN (EXPERIMENTAL_DSN).
Реализована возможность указания разделителя для результатов поиска MX/SRV/TLSA.


Источник: opennet.ru

  14 января 2015 251
Версия для печати

← предыдущая новость следующая новость →

Мой комментарий
Ваше имя*:
Email:
Комментарий*:
Зарегистрироваться автоматически: Вы будете зарегистрированы на сайте автоматически при добавлении комментария. Обязательно заполните поле Email для этого.
Сумма чисел 3 и 19*:            


Хостеры (2226)
HostDB (34)
Софт (2640)
Железо (993)
Интернет (1435)
Статистика и аналитика (3324)



Самые читаемые новости
ХостерыТеперь процессоры Intel Core 9-го поколения доступны к заказу на нашей платформе c максимальным объёмом RAM до 128 Гб и возможностью подключить до 6 накопителей в разных конфигурациях   FirstDEDIC

ХостерыНовая линейка серверов в Лондоне   MegaHoster.Net

ХостерыХостинг-провайдер Majordomo делает важный шаг вперед и запускает специализированный хостинг для веб-приложений. Python, PHP, MySQL, Memcached, Redis — теперь эти технологии, все вместе или по отдельно   Majordomo

ХостерыЗапуск новой линейки тарифов VDS/VPS   NetAngels

HostDBДобавлены новые способы пополнения счета

ХостерыDomen-Hosting.net добавили новые доменные зоны! Воспользуйтесь ими БЕСПЛАТНО!   Домен-Хостинг.net

ХостерыНовые сервера для VDS тарифов. +1   HOST96.ru

ХостерыВесной Intel выпустила 10-е поколение процессоров i9-10900K. Мы протестировали новинку и использовали ее для апгрейда наших скоростных тарифов. Теперь новые VDS на CPU.Турбо и Битрикс.Турбо запускаютс   FirstVDS.ru


Отправить сообщение администратору

Сумма чисел 36 и 5*:


Яндекс цитирования
сообщить о неточности