Documentation for $tls_bits and SASL changes
authorPhil Pennock <pdp@exim.org>
Sat, 4 Feb 2012 07:33:40 +0000 (02:33 -0500)
committerPhil Pennock <pdp@exim.org>
Sat, 4 Feb 2012 07:33:40 +0000 (02:33 -0500)
doc/doc-docbook/spec.xfpt
doc/doc-txt/ChangeLog
doc/doc-txt/NewStuff

index 12d8137818421cec23ca895c10aee2566b4d14d4..5ae4f76498b4c8cd0d37812cff7cc054c2fa990c 100644 (file)
@@ -11784,6 +11784,16 @@ command in a filter file. Its use is explained in the description of that
 command, which can be found in the separate document entitled &'Exim's
 interfaces to mail filtering'&.
 
+.new
+.vitem &$tls_bits$&
+.vindex "&$tls_bits$&"
+Contains an approximation of the TLS cipher's bit-strength; the meaning of
+this depends upon the TLS implementation used.
+If TLS has not been negotiated, the value will be 0.
+The value of this is automatically fed into the Cyrus SASL authenticator
+when acting as a server, to specify the "external SSF" (a SASL term).
+.wen
+
 .vitem &$tls_certificate_verified$&
 .vindex "&$tls_certificate_verified$&"
 This variable is set to &"1"& if a TLS certificate was verified when the
index 4e037ea347010ef02a30159a72656be336a11d7c..0212a51ae99e39c79be11b2fc30801e2ba1f6677 100644 (file)
@@ -15,7 +15,9 @@ NM/02 Bugzilla 1093 - eximstats DATA reject detection regexps
 
 NM/03 Bugzilla 1169 - primary_hostname spelling was incorrect in docs.
 
-
+PP/02 New expansion variable $tls_bits; Cyrus SASL server connection
+      properties get this fed in as external SSF.  A number of robustness
+      and debugging improvements to the cyrus_sasl authenticator.
 
 
 Exim version 4.77
index d22d4e582d60cb5573b9e23490d890a6fa4a5344..fdbb07488ea7e3eb97d97c7baa8a3a1b6ce848cc 100644 (file)
@@ -6,6 +6,11 @@ Before a formal release, there may be quite a lot of detail so that people can
 test from the snapshots or the CVS before the documentation is updated. Once
 the documentation is updated, this file is reduced to a short list.
 
+Version 4.78
+
+ 1. New expansion variable $tls_bits.
+
+
 Version 4.77
 ------------