Pileus Git - ~andy/fetchmail/blob - website/index.html

   1 <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"
   2     "http://www.w3.org/TR/html4/loose.dtd">
   3 <html>
   4 <head>
   5 <link rel="stylesheet" href="sitestyle.css" type="text/css">
   6 <meta name="description" content="The Fetchmail Project">
   7 <meta name="keywords" content="fetchmail, pop3, imap, email, mail">
   8 <meta name="MSSmartTagsPreventParsing" content="TRUE">
   9 <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
  10 <title>Fetchmail</title>
  11 </head>
  12 <body>
  13
  14 <div id="Header">
  15 <table width="100%" cellpadding="0" summary="Canned page header">
  16 <tr>
  17 <td>Fetchmail</td>
  18 <td align="right"><!-- update date -->2009-07-02</td>
  19 </tr>
  20 </table>
  21 </div>
  22
  23 <div id="Menu">
  24         <hr>
  25         <a href="index.html" title="Main">Main</a><br>
  26         <a href="fetchmail-features.html">Features</a><br>
  27         <a href="fetchmail-man.html">Manual</a><br>
  28         <a href="fetchmail-FAQ.html" title="Fetchmail FAQ">FAQ</a><br>
  29         <a href="fetchmail-FAQ.pdf" title="Fetchmail FAQ as PDF">FAQ (PDF)</a><br>
  30         <a href="design-notes.html">Design Notes</a><br>
  31         <a href="http://developer.berlios.de/project/showfiles.php?group_id=1824">Download</a><br>
  32         <a href="http://mknod.org/svn/fetchmail/">Development Code</a><br>
  33         <a href="http://developer.berlios.de/projects/fetchmail/">Project Page</a><br>
  34         <hr>
  35 </div>
  36
  37 <div id="Content">
  38
  39 <img src="bighand.png" width="100" height="71" alt="logo: a hand presenting an envelope" align="right">
  40
  41 <h1>Fetchmail</h1>
  42 <!--
  43 <div style="background-color:#ffffff;color:#008000;"> <h1>fetchmail 6.3.6 release candidate #5</h1>
  44 <p>On 2006-12-19, <a
  45 href="http://mandree.home.pages.de/fetchmail/">fetchmail-6.3.6-rc5 was released</a>, fixing several annoying bugs. <a href="http://mandree.home.pages.de/fetchmail/NEWS-6.3.6-rc5.txt">Click here for details.</a></p> </div>
  46 -->
  47
  48 <div style="background-color:#c0ffc0;color:#000000;">
  49     <h1>NEWS: FETCHMAIL 6.3.10 RELEASE</h1>
  50     <p>On 2009-07-02, <a
  51         href="http://developer.berlios.de/project/showfiles.php?group_id=1824">fetchmail-6.3.10
  52         has been released (this is the download link),</a> fixing
  53     various bugs. It is a recommended update for all users. <a
  54         href="http://developer.berlios.de/project/shownotes.php?group_id=1824&amp;release_id=16448">Click
  55         here to see the change details.</a>
  56     </p>
  57 </div>
  58
  59 <div style="background-color:#ffe0c0;color:#000000;font-size:85%"> <h1>SECURITY ALERTS</h1>
  60     <p style="font-size:100%">These security issues (listed immediately below) have become
  61     known to the fetchmail maintainer to the date mentioned above. Note
  62     that fetchmail 6.2.X and older are no longer supported and contain
  63     some of the problems mentioned below, even if they aren't mentioned
  64     in the security announcements:</p>
  65     <ul>
  66         <li><a name="cve-2008-2711" href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2711">CVE-2008-2711:</a> Fetchmail can <a href="fetchmail-SA-2008-01.txt">crash in verbose mode when logging long message headers.</a> This bug has been fixed in release 6.3.9. For 6.3.8, use the <a href="fetchmail-SA-2008-01.txt">patch contained in the security announcement.</a></li>
  67         <li><a name="cve-2007-4565" href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4565">CVE-2007-4565:</a> Fetchmail can <a href="fetchmail-SA-2007-02.txt">crash when the SMTP server refuses a warning message generated by fetchmail.</a> This bug was introduced in fetchmail 4.6.8 and has been fixed in release 6.3.9. For 6.3.8, use the <a href="fetchmail-SA-2007-02.txt">patch contained in this security announcement.</a></li>
  68         <li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1558">CVE-2007-1558:</a> Fetchmail's APOP client was found to <a href="fetchmail-SA-2007-01.txt">validate APOP challenges insufficiently, making man-in-the-middle attacks on APOP secrets unnecessarily easier than need be.</a> This bug was long-standing, fetchmail 6.3.8 and newer validate the APOP challenge more strictly.</li>
  69         <li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-5974">CVE-2006-5974:</a> Fetchmail was found to <a href="fetchmail-SA-2006-03.txt">crash when refusing a message that was bound to be delivered by an MDA.</a> This bug was introduced into fetchmail 6.3.5 and fixed in 6.3.6.</li>
  70         <li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-5867">CVE-2006-5867:</a> Fetchmail was found to <a href="fetchmail-SA-2006-02.txt">omit TLS or send the password in clear text despite the configuration stating otherwise.</a> This was a long-standing bug reported by Isaac Wilcox, fixed in fetchmail 6.3.6. There will be no 6.2.X releases to fix this bug in 6.2.X.</li>
  71         <li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0321">CVE-2006-0321:</a> Fetchmail was found to <a href="fetchmail-SA-2006-01.txt">crash after bouncing a message with bad addresses. This bug was introduced with fetchmail 6.3.0 and fixed in fetchmail 6.3.2.</a></li>
  72         <li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-4348">CVE-2005-4348:</a> Fetchmail was found to contain <a href="fetchmail-SA-2005-03.txt">a bug (null pointer dereference) that can be exploited to a denial of service attack</a> when fetchmail runs in multidrop mode. 6.2.5.5 and 6.3.1 have this bug fixed.</li>
  73         <li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3088">CVE-2005-3088:</a> Fetchmailconf was found to <a href="fetchmail-SA-2005-02.txt">open the configuration files world-readable, writing data to them, and only then tightening up permissions</a>, which may cause password information to be visible to other users. This bug affected fetchmail 6.2.0, 6.2.5 and 6.2.5.2.  The bug is fixed in fetchmail 6.2.5.4 and 6.3.0.</li>
  74         <li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-2335">CVE-2005-2335:</a> Fetchmail was found to contain a <a href="fetchmail-SA-2005-01.txt">remotely exploitable code injection vulnerability (potentially privileged code)</a> in the POP3 code, affecting both the 6.2.0 and 6.2.5 releases. 6.2.5.2, 6.2.5.4 and 6.3.0 have got this bug fixed. (Other versions have not been checked if they contain this bug.)</li>
  75 </ul>
  76
  77 <p style="font-size:100%"><strong>Please <a
  78         href="http://developer.berlios.de/project/showfiles.php?group_id=1824">update
  79         to fetchmail version 6.3.10</a>.</strong></p>
  80
  81 </div>
  82
  83 <h1>What fetchmail does:</h1>
  84
  85 <p>Fetchmail is a full-featured, robust, well-documented
  86 remote-mail retrieval and forwarding utility intended to be used over
  87 on-demand TCP/IP links (such as SLIP or PPP connections). It supports
  88 every remote-mail protocol now in use on the Internet: POP2, POP3,
  89 RPOP, APOP, KPOP, all flavors of <a
  90 href="http://www.imap.org">IMAP</a>, ETRN, and ODMR. It can even
  91 support IPv6 and IPSEC.</p>
  92
  93 <p>Fetchmail retrieves mail from remote mail servers and forwards it via
  94 SMTP, so it can then be read by normal mail user agents such as <a
  95 href="http://www.mutt.org/">mutt</a>, elm(1) or BSD Mail.
  96 It allows all your system MTA's filtering, forwarding, and aliasing
  97 facilities to work just as they would on normal mail.</p>
  98
  99 <p>Fetchmail offers better protection against password-sniffing than any
 100 other Unix remote-mail client.  It supports APOP, KPOP, OTP, Compuserve
 101 RPA, Microsoft NTLM, and IMAP RFC1731 encrypted authentication methods
 102 including CRAM-MD5 to avoid sending passwords en clair. It can be
 103 configured to support end-to-end encryption via tunneling with <a
 104 href="http://www.openssh.com/">ssh, the Secure Shell</a>.</p>
 105
 106 <p>Fetchmail can be used as a POP/IMAP-to-SMTP gateway for an entire DNS
 107 domain, collecting mail from a single drop box on an ISP and
 108 SMTP-forwarding it based on header addresses. (We don't really
 109 recommend this, though, as it may lose important envelope-header
 110 information.  ETRN or a UUCP connection is better.)</p>
 111
 112 <p>Fetchmail can be started automatically and silently as a system daemon
 113 at boot time.  When running in this mode with a short poll interval,
 114 it is pretty hard for anyone to tell that the incoming mail link is
 115 not a full-time "push" connection.</p>
 116
 117 <p>Fetchmail is easy to configure.  You can edit its dotfile directly, or
 118 use the interactive GUI configurator (fetchmailconf) supplied with the
 119 fetchmail distribution.  It is also directly supported in linuxconf
 120 versions 1.16r8 and later.</p>
 121
 122 <p>Fetchmail is fast and lightweight.  It packs all its standard
 123 features (POP3, IMAP, and ETRN support) in 196K of core on a
 124 Pentium under Linux.</p>
 125
 126 <p>Fetchmail is <a href="http://www.opensource.org">open-source</a>
 127 and <a href="http://www.gnu.org/philosophy/free-sw.html">free
 128 software</a>.</p>
 129
 130 <h1>Where to find out more about fetchmail:</h1>
 131
 132 <p>See the <a href="fetchmail-features.html">Fetchmail Feature List</a> for more
 133 about what fetchmail does.</p>
 134
 135 <p>See the on-line <a href="fetchmail-man.html">manual page</a> for
 136 basics.</p>
 137
 138 <p>See the <a href="fetchmail-FAQ.html">HTML Fetchmail FAQ</a> for
 139 troubleshooting help.</p>
 140
 141 <p>See the <a href="design-notes.html">Fetchmail Design Notes</a>
 142 for discussion of some of the design choices in fetchmail.</p>
 143
 144 <p>See the project's <a href="todo.html">To-Do list</a> for indications
 145 of known problems and requested features.</p>
 146
 147 <p>The developers use <a
 148 href="http://subversion.tigris.org/">Subversion</a> for revision control.
 149 To get the latest development version, point your subversion client at <a
 150 href="http://mknod.org/svn/fetchmail/trunk/">http://mknod.org/svn/fetchmail/trunk/</a>.</p>
 151
 152 <p>See the <a
 153 href="http://developer.berlios.de/projects/fetchmail/">project
 154 page</a> for more, including <a
 155 href="http://developer.berlios.de/project/showfiles.php?group_id=1824">downloads</a>.
 156 (However, note that we no longer use the subversion repository that Berlios provides.)</p>
 157
 158 <h1>Getting help with fetchmail:</h1>
 159
 160 <p>
 161 There is a fetchmail-users list for help and other user discussion
 162 of fetchmail.  It's a MailMan list, which you can sign up for at <a
 163 href="http://lists.berlios.de/mailman/listinfo/fetchmail-users">
 164 fetchmail-users@lists.berlios.de</a>.  There is also a
 165 fetchmail-devel list for people who want to discuss fixes and
 166 improvements in fetchmail and help co-develop it.  That one is at <a
 167 href="http://lists.berlios.de/mailman/listinfo/fetchmail-devel">
 168 fetchmail-devel@lists.berlios.de</a>.
 169 Finally, there is an announcements-only list, <a
 170 href="http://lists.berlios.de/mailman/listinfo/fetchmail-announce">
 171 fetchmail-announce@lists.berlios.de</a>.</p>
 172
 173 <p>Note: before submitting a question to the lists, <strong>please read
 174 the <a href="fetchmail-FAQ.html">FAQ</a></strong> (especially item <a
 175 href="fetchmail-FAQ.html#G3">G3</a> on how to report bugs).  We
 176 tend to get the same three newbie questions over and over again.  The
 177 FAQ covers them like a blanket.</p>
 178
 179 <h1>Maintainer History</h1>
 180 <p>Fetchmail originated as a program called <i>popclient</i>, written
 181 by Carl Harris.  In 1996, <a href="http://www.catb.org/~esr/">Eric
 182 S. Raymond</a> took over; he soon renamed the program to fetchmail after
 183 adding IMAP support.</p>
 184 <p>In 2004 a new team took over, led by <a
 185 href="http://developer.berlios.de/users/rfunk/">Rob Funk</a>, <a
 186 href="http://developer.berlios.de/users/bob/">Graham Wilson</a>, and <a
 187 href="http://developer.berlios.de/users/m-a/">Matthias Andree</a>. Since then,
 188 Graham Wilson has retreated, and <a
 189 href="http://developer.berlios.de/users/shetye/">Sunil Shetye</a> has
 190 contributed several important pieces of code.</p>
 191
 192 <h1>You can help improve fetchmail:</h1>
 193
 194 <p>We welcome your code contributions.  But even if you don't write code,
 195 you can help fetchmail improve.</p>
 196
 197 <p><strong>If you administer a site that runs a post-office server, you may be
 198 able help improve fetchmail by lending us a test account on your site.
 199 Note that we do not need a shell account for this purpose, just a
 200 mailbox and a mail address.  Nor are we interested in collecting maildrops per
 201 se -- what we're collecting is different <em>kinds of servers</em>.</strong></p>
 202
 203 <p>Before each release, we run a test harness that sends date-stamped
 204 test mail to each site on our regression-test list, then tries to
 205 retrieve it.  Please take a look at the <a href="testservers.html">
 206 list of test servers</a>.  If you can lend us an account on a kind
 207 of server that is <em>not</em> already on this list, please do.</p>
 208
 209 <h1>Where you can use fetchmail:</h1>
 210
 211 <p>The fetchmail code was developed under Linux, but has also been
 212 extensively tested under 4.4BSD, SunOS, Solaris, AIX, and NEXTSTEP.  It
 213 should be readily portable to other Unix variants (it requires only
 214 POSIX plus BSD sockets, and uses GNU autoconf).</p>
 215
 216 <p>Fetchmail is supported only for Unix by its official maintainers.
 217 However, it is reported to build and run correctly under BeOS,
 218 AmigaOS, Rhapsody, and QNX as well.  There is a CygWin port.</p>
 219
 220 <h1>Related works</h1>
 221
 222 <h2>Similar software</h2>
 223
 224 <p><strong>fdm:</strong> A recently appeared software package that integrates basic filtering is <a href="http://fdm.sourceforge.net/">Nicholas Marriott's fdm</a>.
 225
 226 <p><strong>getmail:</strong> When fetchmail's development was
 227 stalled before the latest team took over, <a
 228 href="http://pyropus.ca/software/getmail/">Charles Cazabon's getmail</a> came
 229 along as an intended replacement.  It still doesn't do everything that
 230 fetchmail does, and often suffers from Python library shortcomings, for
 231 instance when it comes to SSL, but it's close enough to give us a bit of
 232 competition.</p>
 233
 234 <p><strong>animail:</strong> Another contender with integrated filtering is <a href="http://juanjoalvarez.net/animaileng">Juanjo Álvarez Martínez's Animail</a>.</p>
 235
 236 <h2>Complementary and extension software</h2>
 237
 238 <p>Jochen Hayek is developing a set of
 239 <a href="http://www.b.shuttle.de/hayek/JHimap_utils/">
 240 IMAP tools in Python</a> that read your .fetchmailrc file and are
 241 designed to work with fetchmail.   Jochen's tools can report selected
 242 header lines, or move incoming messages to named mailboxes based on
 243 the contents of headers.</p>
 244
 245 <!-- no longer true
 246 <p>Donncha O Caoihm has written a Perl script called
 247 <a href="http://blogs.linux.ie/xeer/install-sendmail/">install-sendmail</a>
 248 that assists you in installing sendmail and fetchmail together.</p>
 249 -->
 250
 251 <p>Peter Hawkins has written a script called <a
 252 href="http://linux.cudeso.be/linuxdoc/gotmail.php">gotmail</a> that
 253 can retrieve Hotmail. Another script, <a
 254 href="http://yosucker.sourceforge.net">yosucker</a>, can retrieve
 255 Yahoo webmail.</p>
 256
 257 <p>There's a program called
 258 <a href="http://mailfilter.sourceforge.net/">mailfilter</a> which can be used
 259 to do spam filtering, that works particularly well called from fetchmail's
 260 <code>preconnect</code> directive.</p>
 261
 262 <p>A hacker identifying himself simply as 'Steines' has written a
 263 filter which rewrites the to-line with a line which only includes
 264 receipients for a given domain and renames the old to-line. It also
 265 rewrites the domain-part of addresses if the offical domain is
 266 different from the local domain. You can find it <a
 267 href="http://www.steines.com/mailf/">here</a>.</p>
 268
 269 </div>
 270
 271 <p align="right">
 272 <a href="http://validator.w3.org/check?uri=referer"><img src="http://www.w3.org/Icons/valid-html401-blue" alt="Valid HTML 4.01 Transitional" height="31" width="88"></a>
 273 <a href="http://jigsaw.w3.org/css-validator/"> <img style="border:0;width:88px;height:31px" src="http://jigsaw.w3.org/css-validator/images/vcss-blue" alt="Valid CSS"> </a>
 274 <a href="http://developer.berlios.de"> <img src="http://developer.berlios.de/bslogo.php?group_id=1824&amp;type=1" width="124" height="32" border="0" alt="BerliOS Logo"></a>
 275 </p>
 276 </body>
 277 </html>