Cutthrough: fix race resulting in duplicate-delivery. Bug 2273
[exim.git] / doc / doc-txt / ChangeLog
index 94f6fdefc0b26d87388f13d88d74454a12725c90..1b36204459ea0ddbe6963d15f6d63b75cc756088 100644 (file)
@@ -8,6 +8,28 @@ options, and new features, see the NewStuff file next to this ChangeLog.
 Exim version 4.92
 -----------------
 
+JH/01 Remove code calling the customisable local_scan function, unless a new
+      definition "HAVE_LOCAL_SCAN=yes" is present in the Local/Makefile.
+
+JH/02 Bug 1007: Avoid doing logging from signal-handlers, as that can result in
+      non-signal-safe functions being used.
+
+JH/03 Bug 2269: When presented with a received message having a stupidly large
+      number of DKIM-Signature headers, disable DKIM verification to avoid
+      a resource-consumption attack.  The limit is set at twenty.
+
+JH/04 Add variables $arc_domains, $arc_oldest_pass for ARC verify.  Fix the
+      report of oldest_pass in ${authres } in consequence, and separate out
+      some descriptions of reasons for verification fail.
+
+JH/05 Bug 2273: Cutthrough delivery left a window where the received messsage
+      files in the spool were present and unlocked.  A queue-runner could spot
+      them, resulting in a duplicate delivery.  Fix that by doing the unlock
+      after the unlink.  Investigation by Time Stewart.  Take the opportunity to
+      add more error-checking on spoofile handling while that code is being
+      messed with.
+
+
 Exim version 4.91
 -----------------