The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

После 6 лет неактивности доступен fetchmail 6.4.0

28.09.2019 11:20

Спустя более 6 лет с момента прошлого обновления увидел свет выпуск программы для доставки и перенаправления электронной почты fetchmail 6.4.0, позволяющей забирать почту с использованием протоколов и расширений POP2, POP3, RPOP, APOP, KPOP, IMAP, ETRN и ODMR, фильтровать полученную корреспонденцию, распределять сообщения из одной учётной записи по нескольким пользователям и перенаправлять в локальные почтовые ящики или через SMTP на другой сервер (работать как шлюз POP/IMAP-to-SMTP). Код проекта написан на языке Си и распространяется под лицензией GPLv2. Поддержка ветки fetchmail 6.3.X полностью прекращена.

Среди изменений:

  • Добавлена поддержка TLS 1.1, 1.2 и 1.3 (--sslproto {tls1.1+|tls1.2+|tls1.3+}). Включена по умолчанию сборка с OpenSSL (для работы требуется как минимум ветка 1.0.2, а для TLSv1.3 - 1.1.1). Прекращена поддержка SSLv2. По умолчанию вместо SSLv3 и TLSv1.0 в STLS/STARTTLS заявляется TLSv1.1. Для возвращения SSLv3 требуется использование OpenSSL с оставленной поддержкой SSLv3 и запуск fetchmail c флагом "--sslproto ssl3+".
  • По умолчанию включён режим проверки SSL-сертификатов (--sslcertck). Для отключения проверки теперь явно нужно указывать опцию "--nosslcertck";
  • Прекращена поддержка очень старых Си-компиляторов. Для сборки теперь необходим компилятор, поддерживающий выпущенный в 2002 году стандарт SUSv3 (Single Unix Specification v3, подмножество POSIX.1-2001 с расширениями XSI);
  • Увеличена эффективность отслеживания UID (режим "--keep UID") при распределении сообщений из почтового ящика по POP3;
  • Внесены многочисленные улучшения, связанные с поддержкой шифрованных соединений;
  • Устранена уязвимость, которая могла привести к переполнению буфера в коде аутентификации через GSSAPI при манипуляциях с именами пользователей, размер которых превышает 6000 символов.

Дополнение: доступен выпуск 6.4.1 с исправлением двух регрессий (неполное исправление дебиановской ошибки 941129 повлекло за собой невозможность нахождения конфигурационных файлов fetchmail в некоторых случаях и проблему с _FORTIFY_SOURCE при PATH_MAX больше минимального _POSIX_PATH_MAX).

  1. Главная ссылка к новости (https://sourceforge.net/p/fetc...)
  2. OpenNews: Немецкий хостинг открытых проектов BerliOS подвергся взлому
  3. OpenNews: Релиз почтового сервера Postfix 3.4.0
  4. OpenNews: Представлен многооконный консольный почтовый клиент Aerc
  5. OpenNews: Массовая атака на уязвимые почтовые серверы на основе Exim
  6. OpenNews: Представлен notqmail, форк почтового сервера qmail
Лицензия: CC BY 3.0
Наводку на новость прислал Michael Shigorin
Короткая ссылка: https://opennet.ru/51579-fetchmail
Ключевые слова: fetchmail, mail
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (32) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (1), 11:49, 28/09/2019 Скрыто ботом-модератором [﹢﹢﹢] [ · · · ]     [к модератору]
  • +1 +/
     

  • 1.2, Аноним (2), 11:52, 28/09/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • –5 +/
    Что такое ПОП ДВЕ ТРЕТЬИХ? Не гуглится. А вообще, исключительно приятно конечно, что тлс13 поддерживается, жаль только большая часть интернета (включая провайдеров cdn в том числе тех которые у гитхаба) имеет только 12. Помню, ещё 10+ лет назад поставил эксперимент, попробовав использовать одну 13 в браузере, но в конечном счёте пришлось отказаться от этой затеи. Даже 12 не везде найти можно было (тогда ещё sslv3 вовсю в ходу был).
     
     
  • 2.4, Аноним (4), 12:32, 28/09/2019 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Это POP 2 или POP 3
     
     
  • 3.5, Аноним (2), 12:50, 28/09/2019 [^] [^^] [^^^] [ответить]  
  • –3 +/
    Там POP3 отдельно написан (и ещё несколько каких-то попов). Про POP2 слышал (хоть и не видел), про POP2/3 впервые вижу упоминание.
     
     
  • 4.12, Аноним (12), 17:40, 28/09/2019 [^] [^^] [^^^] [ответить]  
  • +1 +/
    POP2/3 === POP2/POP3
     
     
  • 5.28, хэйтер (?), 09:28, 30/09/2019 [^] [^^] [^^^] [ответить]  
  • +/
    джаваскриптер детектед
     
     
  • 6.29, Аноним (29), 15:21, 30/09/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Может похапэшник
     
     
  • 7.33, kerneliq (ok), 14:00, 01/10/2019 [^] [^^] [^^^] [ответить]  
  • +/
    не выражайся
     
  • 2.7, Аноним (7), 12:57, 28/09/2019 [^] [^^] [^^^] [ответить]  
  • +/
    > Fetchmail is a full-featured, robust, well-documented remote-mail retrieval and forwarding utility intended to be used over on-demand TCP/IP links (such as SLIP or PPP connections). It supports every remote-mail protocol now in use on the Internet: POP2, POP3, RPOP, APOP, KPOP, all flavors of IMAP, ETRN, and ODMR. It can even support IPv6 and IPSEC.

    похоже что ошибка, внес правки

     

  • 1.3, Аноним (3), 12:10, 28/09/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • –5 +/
    At first I was like...

    > Код проекта написан на языке Си

    But then...

    > уязвимость, которая могла привести к переполнению буфера

    I lol'd.

     
     
  • 2.14, Канифоль Патрика (?), 19:39, 28/09/2019 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Bear is not a beer.
     
  • 2.31, Аноним (31), 10:21, 01/10/2019 [^] [^^] [^^^] [ответить]  
  • +/
    За 6 лет могли на расте переписать
     

  • 1.6, Аноним (6), 12:55, 28/09/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • –20 +/
    Программа для тех, кому, почему-то через браузер в почту не заходится.
     
     
  • 2.8, artenox (?), 13:06, 28/09/2019 [^] [^^] [^^^] [ответить]  
  • +12 +/
    Через браузер неудобно. Капча, тонны html кода.
    А если еще и несколько ящиков...
     
  • 2.9, фыв (??), 14:10, 28/09/2019 [^] [^^] [^^^] [ответить]  
  • +1 +/
    "Программа для тех, кому, почему-то через браузер по вкладкам бегать не хочица." (c) fixed
     
  • 2.10, супернуб (?), 14:43, 28/09/2019 [^] [^^] [^^^] [ответить]  
  • –3 +/
    если она не умеет с последним эксчейнджем, то точно не для них.
     
     
  • 3.21, пох. (?), 23:45, 28/09/2019 [^] [^^] [^^^] [ответить]  
  • +/
    "если б знать что он последний..."

    умеет - если imap коннектор в нем вообще установлен. mapi - не умеет.
    А учитывая что эксченджевый имап - глюкало и тормоз, то сам догадайся, будет ли твой админ ЭТО ставить, даже если и может.

    пользуйся аутглюком, пока ms добрая.

     
  • 3.26, Anonizaurus (?), 18:35, 29/09/2019 [^] [^^] [^^^] [ответить]  
  • +/
    http://davmail.sourceforge.net/
     
     
  • 4.32, пох. (?), 10:33, 01/10/2019 [^] [^^] [^^^] [ответить]  
  • +/
    вот это реальный п-пц, ребята.

    РАБОТАТЬ с exchange через OWA, owa, Карл! Чтобы... предоставлять удобный-привычный интерфейсик клиенту с imap. Они имап транслируют через OWA!

    Где-то явно кончились запасы галоперидола, и давно.

     
  • 2.13, хотел спросить (?), 19:24, 28/09/2019 [^] [^^] [^^^] [ответить]  
  • +/
    вообще вытаскиваю почту со всяких говноящиков в собственный единый почтовик
     
     
  • 3.25, Аноним (25), 10:50, 29/09/2019 [^] [^^] [^^^] [ответить]  
  • +/
    А если ты ответишь не с того ящика на который тебе написали?
     
     
  • 4.27, хотел спросить (?), 21:32, 29/09/2019 [^] [^^] [^^^] [ответить]  
  • +/
    > А если ты ответишь не с того ящика на который тебе написали?

    так там подписки всякие, уведомления

    я на них не отвечаю.. но если уж надо прям, то я уже привык выбирать from

     
  • 2.15, Канифоль Патрика (?), 19:41, 28/09/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Программа для тех, кто до сих пор не привык читать почту со смартфона/планшета //fixed :)
     
  • 2.17, Dzen Python (ok), 19:47, 28/09/2019 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Почта для белых людей, которые ради одной UTF-8 строки в теле письма не готовы грузить 150 тыщ мильёнов абстракций над ХТТП-парсером, подгружать и парсить полноценное DOM-дерево, грузить сотни рекламы и непонятных js-скриптов-выезжающих-material-кнопочек
     
     
  • 3.22, Аноним (22), 00:29, 29/09/2019 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Почта для белых людей, которые ради одной UTF-8 строки в теле письма не готовы грузить

    А тащить целую программу - норм. Двойные стандарты.

     
  • 3.23, Аноним (22), 00:32, 29/09/2019 [^] [^^] [^^^] [ответить]  
  • +/
    ... грузить сотни рекламы и непонятных js-скриптов-выезжающих-material-кнопочек
    Открывать на браузер, нажимать на кнопочки, читать в конце концов...

    Ты ещё это страшнее мог описать?

     
  • 2.30, Аноним (29), 15:34, 30/09/2019 [^] [^^] [^^^] [ответить]  
  • +/
    Внезапно, "через браузер в почту" зайти нельзя, для этого нужен веб-клиент
     

  • 1.16, Dzen Python (ok), 19:44, 28/09/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Рад слышать, что этот винрарный софт таки живёт
     
  • 1.18, Онаним (?), 21:55, 28/09/2019 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    С новым свежим бэкдором? Внезапная активность после 6 лет неактивности вызывает серьёзное подозрение.
     
     
  • 2.19, пох. (?), 22:22, 28/09/2019 [^] [^^] [^^^] [ответить]  
  • –4 +/
    тычячигласс же ж! Да и кому нужен бэкдор в софте, используемом полутора инвалидами?

    декодировать хотя бы заголовки в base64 он ведь так и не научился? Бесполезная херня, как никакая другая демонстрирующая полную ненужность бешп...шва6одного софта. Зато какой хайп в свое время породил...

     
     
  • 3.20, пох. (?), 22:25, 28/09/2019 [^] [^^] [^^^] [ответить]  
  • +/
    а, сорри, это с процмэйлом перепутал. Точно такое же ненужно.

    Было актуально лет этак двадцать назад, но и тогда пользовались только с горя.

    В общем, найдете в нем бэкдор - с меня портвейн. Дырка в апи, не используемом вообще никем и никогда, не считается.

     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру