Fernab von Containern und IaaS müssen sich viele Admins nach wie vor um grundlegende Dienste wie Mailserver kümmern. Das wird insbesondere dann zur Herausforderung, wenn ein Update den Tausch der Hardware oder die Umstellung auf andere Software umfasst.
Exim, einer der am weitesten verbreiteten Mail-Transfer-Agenten auf unixoiden Systemen, ist ein bedeutender Teil der E-Mail-Infrastruktur des Internets. Durch eine Schwachstelle können entfernte Angreifer fehlerhafte Exim-Installationen mit SMTP-Smuggling-Attacken angreifen.
Das Sicherheitsunternehmen Qualys hat den Mailserver Exim nach eigenen Angaben im vergangenen Herbst einem Audit unterzogen. Dabei sind eine ganze Reihe von Sicherheitsproblemen zutage getreten. Die jetzt verfügbare Exim-Version 4.94.2 beseitigt die Probleme.
Neue Zwischenzertifikate von Let's Encrypt können zu abgewiesenen E-Mails führen. Der Fehler ist nicht groß, zeigt aber grundsätzliche Probleme.
Das Berliner Startup Lightmeter hat eine Technologie-Vorschau auf das freie Mail-Monitoring- und Visualisierungstool gleichen Namens veröffentlicht.
Der Message Transfer Agent Exim hat eine Sicherheitslücke, die ein Update nötig macht. Das Problem steckt in der TLS-Bearbeitung und lässt sich remote ausnutzen.
Drei Admin-Frontends für Exim eignen sich für die Domain- und Benutzerverwaltung und angrenzende Alltagsaufgaben. Exim4u, Vexim2 und Xams dienen als Handreichung für die eigenen Kunden, wenn deren Technikkenntnisse an Grenzen stoßen.
Mail Scanner erhält eine neue Version seines Webfrontends Baruwa. Wie die Entwickler bekannt gaben, hat das Team die Version 2.0 veröffentlicht.
