[{"data":1,"prerenderedAt":221},["ShallowReactive",2],{"seo-verification":3,"blog-exim-dovecot-تصحيحات-خادم-البريد-vps-التحقق-من-الإصدار-ar":6},{"google":4,"bing":5},"EycwPY2XMyTkVzas3n1ygeNJFGAH513qrMjfDljzsMQ","",{"key":7,"data":8},"blog-exim-dovecot-تصحيحات-خادم-البريد-vps-التحقق-من-الإصدار-ar",{"id":9,"slug":10,"slugs":11,"title":15,"excerpt":16,"readTime":17,"views":18,"isPinned":19,"publishedAt":20,"updatedAt":21,"category":22,"categories":27,"featuredImage":29,"bgImage":30,"posterImage":31,"relatedSolution":29,"intro":32,"sections":33,"ctaTitle":166,"ctaBody":167,"ctaButton":168,"ctaUrl":169,"relatedPosts":170},519,"exim-dovecot-تصحيحات-خادم-البريد-vps-التحقق-من-الإصدار",{"fr":12,"en":13,"ar":10,"es":14},"exim-dovecot-correctifs-serveur-mail-vps-verifier-version","exim-dovecot-patches-mail-server-vps-check-version","exim-dovecot-correcciones-servidor-correo-vps-comprobar-version","Exim وDovecot: تحقق من أن حزمتك مصحَّحة فعلاً","قد تكون نسخة Exim 4.97 مصحَّحة رغم أن الإصلاح الأصلي هو 4.100.1. اقرأ سجل تغييرات الحزمة، واختبر تعرّضك، وأعد التشغيل، وراجع السجلات.",9,0,false,"2026-10-28T00:00:00+00:00","2026-10-29T03:10:22+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":25},11,"البريد الإلكتروني الاحترافي","emails","bg-cyan-500\u002F10 text-cyan-400",[28],{"id":23,"name":24,"slug":25,"color":26,"icon":25},null,"\u002Fblog\u002Fcovers\u002Fbg.svg","\u002Fblog\u002Fcovers\u002Fexim-dovecot-correctifs-serveur-mail-vps-verifier-version-poster.svg","تذكر نشرة Ubuntu الصادرة في 28 سبتمبر 2026 ونشرة Debian المقابلة لها بشأن Exim، ثم ثغرة Dovecot في مايو 2026، أرقام إصدارات لا تعيدها أوامرك. يعرض الأمر `exim4 -bV` رقم الإصدار الأصلي، بينما تصلح التوزيعة الثغرة وتُبقي رقماً أقدم: قد تكون نسخة Exim 4.97 محمية وأخرى غير محمية. يقدّم هذا الدليل الطريقة لقراءة سجل تغييرات الحزمة، واختبار تعرّضك الفعلي، وإعادة تشغيل العملية الصحيحة، وتقرير ما إذا كان خادم البريد هذا يستحق أن تديره بنفسك.",[34,38,76,85,110,141,145,148,151,154,157,160,163],{"type":35,"title":36,"body":37},"h2","لماذا لا يجيب رقم الإصدار عن السؤال","يحمل الإصلاح الأصلي في Exim الرقم 4.100.1: تصف صفحة Ubuntu للثغرة CVE-2026-94054 ثغرة موجودة في \"Exim before 4.100.1\". ومع ذلك يقدّم Ubuntu 24.04 حزمة مصحَّحة بالرقم 4.97-4ubuntu4.8، ويقدّم Ubuntu 22.04 حزمة مصحَّحة بالرقم 4.95-4ubuntu2.12. كلتاهما أقل بكثير من 4.100.1، ومع ذلك فهما مصحَّحتان.\n\nالسبب آلي. تنقل التوزيعة الإصلاح إلى الفرع القديم الذي تصونه: لا يتغير الرقم الأصلي، وإنما تتغير مراجعة الحزمة بعد الشرطة. لذلك تثير مقارنة ناتج `exim4 -bV` بالرقم 4.100.1 إنذاراً كاذباً على خادم سليم. والعكس موجود أيضاً: نسخة Exim مجمَّعة يدوياً خارج مدير الحزم ليست لها مراجعة توزيعة، ولا يُعتدّ إلا برقمها الأصلي. السؤال الصحيح ليس \"هل إصداري مرتفع بما يكفي؟\" بل \"هل تحتوي حزمتي المراجعة المصحَّحة، وهل يذكر سجل تغييراتها الثغرة؟\".",{"type":39,"title":40,"headers":41,"rows":45},"comparison","حزم Exim المصحَّحة بحسب التوزيعة (اطُّلع عليها في 28 أكتوبر 2026)",[42,43,44],"التوزيعة","حزمة exim4 المصحَّحة","الحالة المسجَّلة",[46,50,53,56,60,64,68,72],[47,48,49],"Ubuntu 26.04 LTS","4.99.1-1ubuntu1.5","مصحَّحة (USN-8834-1)",[51,52,49],"Ubuntu 24.04 LTS","4.97-4ubuntu4.8",[54,55,49],"Ubuntu 22.04 LTS","4.95-4ubuntu2.12",[57,58,59],"Ubuntu 26.10","لا ينطبق","غير متأثرة بحسب Ubuntu",[61,62,63],"Debian 13 (trixie)، مستودع الأمان","4.98.2-1+deb13u5","مصحَّحة (DSA-6522-1)",[65,66,67],"Debian 12 (bookworm)","4.96-15+deb12u10","موسومة بأنها معرّضة في 28 أكتوبر 2026: أعد قراءة المتتبّع قبل التصرف",[69,70,71],"Debian forky وsid","4.100.1-4","مصحَّحة",[73,74,75],"AlmaLinux وRocky","بحسب المستودع الذي يوفّر Exim","اقرأ سجل تغييرات الحزمة",{"type":77,"title":78,"items":79},"ul","ما الذي يصلحه إشعار Ubuntu رقم USN-8834-1",[80,81,82,83,84],"**CVE-2026-94054** — كتابة خارج الحدود عند استخدام Proxy-Protocol مع وكيل يتحكم فيه المهاجم. يمنحها Ubuntu درجة 7.0 في CVSS 3 وأولوية Medium.","**CVE-2026-94056** — قراءة من المكدس دون تهيئة في سياق Proxy-Protocol نفسه، مع احتمال تسرّب معلومات.","**CVE-2026-94057** — SMTP smuggling: بيانات تُرسل بعد رفض أثناء الأمر DATA تتيح حقن رسائل. لا حاجة إلى أي وكيل.","**CVE-2026-94055** — استخدام بعد التحرير مع GnuTLS وإعدادات TLS غير افتراضية. كان Ubuntu 26.04 وحده متأثراً.","**الأولوية ليست خطرك** — تحكم الأولوية Medium على الثغرة عموماً. ولا تقول إن كان خادمك يقبل اتصالات عبر وكيل: الاختبارات أدناه هي التي تقول ذلك.",{"type":86,"title":87,"steps":88},"steps","التحقق من حزمة Exim، أمراً بعد أمر",[89,92,95,98,101,104,107],{"title":90,"body":91},"قراءة الإصدار الخام","يعرض `exim4 -bV` الإصدار الأصلي من Exim (يُسمّى الملف التنفيذي `exim` في أنظمة أخرى). دوّنه لكن لا تستنتج شيئاً: هذا هو الرقم الذي لا يُقارن بـ 4.100.1.",{"title":93,"body":94},"قراءة مراجعة الحزمة","يعطي `dpkg -s exim4-daemon-light | grep Version` المراجعة المثبتة. بدّل الاسم بـ `exim4-daemon-heavy` إن كانت هذه نسختك، واسردهما عبر `dpkg -l 'exim4*'`. قارن بجدول المرجع.",{"title":96,"body":97},"البحث عن الثغرة في سجل التغييرات","نفّذ `apt changelog exim4 | grep -n CVE-2026-94054`. ظهور سطر يعني أن الإصلاح داخل الحزمة. إن لم يظهر شيء: حدّث ثم أعد الأمر.",{"title":99,"body":100},"على AlmaLinux أو Rocky","يؤدي `rpm -q --changelog exim | grep CVE` العمل نفسه، بشرط أن تأتي الحزمة من مستودع ينشرها. والمنطق نفسه لـ Dovecot عبر `rpm -q --changelog dovecot | grep CVE-2026-42006`.",{"title":102,"body":103},"سؤال التوزيعة","في Debian، يسرد `debsecan` الثغرات المعروفة للحزم المثبتة. وفي Ubuntu، يلخّص `ubuntu-security-status` الحزم التي ما زالت تتلقى إصلاحات أمنية؛ ولا يستهدف ثغرة بعينها.",{"title":105,"body":106},"التحديث","نفّذ `sudo apt update && sudo apt install --only-upgrade 'exim4*'`، ثم الأمر نفسه مع `'dovecot*'` إن كان Dovecot يعمل على الجهاز.",{"title":108,"body":109},"التحقق من العملية المحمّلة","نفّذ `ls -l \u002Fproc\u002F$(pgrep -o exim4)\u002Fexe`. تدل عبارة (deleted) على أن الملف التنفيذي استُبدل على القرص بينما ما زال القديم يعمل في الذاكرة. أعد التشغيل عبر `sudo systemctl restart exim4`.",{"type":39,"title":111,"headers":112,"rows":116},"التحقق والإصلاح بحسب البيئة",[113,114,115],"البيئة","التحقق","الإصلاح",[117,121,125,129,133,137],[118,119,120],"Debian وUbuntu","`dpkg -s exim4-daemon-light | grep Version`","`sudo apt update && sudo apt install --only-upgrade 'exim4*' 'dovecot*'`",[122,123,124],"AlmaLinux وRocky (Dovecot)","`rpm -q --changelog dovecot | grep CVE-2026-42006`","`sudo dnf upgrade dovecot`",[126,127,128],"AlmaLinux وRocky (Exim خارج المستودعات الأساسية)","`rpm -q --changelog exim | grep CVE-2026-94054`","التحديث عبر المستودع الذي يوفّره، أو انتظار إصلاحه",[130,131,132],"Docker (صورة Exim أو Dovecot)","`docker exec \u003Ccontainer> exim -bV`","`docker pull \u003Cimage>` ثم إعادة إنشاء الحاوية",[134,135,136],"Mailcow","`docker compose exec dovecot-mailcow dovecot --version`","`.\u002Fupdate.sh` داخل مجلد Mailcow",[138,139,140],"مجمَّع يدوياً","`exim -bV`","إعادة التجميع من إصدار أصلي مصحَّح، أو الانتقال إلى حزمة التوزيعة",{"type":142,"title":143,"body":144},"tip","التحديث لا يستبدل العملية الجارية","بعد التحديث، تواصل الخدمة التي كانت تعمل تنفيذ الملف القديم. أعد التشغيل عبر `sudo systemctl restart exim4` و`sudo systemctl restart dovecot`، أو دع `needrestart` يقترح ذلك. أما Ubuntu 20.04 وما قبله، فتشير صفحة Ubuntu إلى حالة \"needs evaluation\": دون حزمة مصحَّحة، خطّط للانتقال إلى نظام أحدث بدل الانتظار.",{"type":35,"title":146,"body":147},"هل أنت معرّض: اختبار Proxy-Protocol","تتطلب ثغرتان من أصل أربع استخدام Proxy-Protocol. يُفعَّل في Exim عبر الخيار الرئيسي `hosts_proxy`. وبدونه لا يصل أي عميل عادي إلى الشيفرة المعنية بالثغرتين CVE-2026-94054 وCVE-2026-94056. اختبر عبر `exim4 -bP hosts_proxy`.\n\nتعني القيمة الفارغة أنه لا يوجد مضيف مُعلَن كوكيل؛ وقد تأتي رسالة خيار غير معروف من بناء بلا هذا الدعم: تحقق من ذلك في وثائق بنائك. وتعني قائمة العناوين أن هذه المضيفات تتحدث Proxy-Protocol: يتوقف الخطر حينها على مدى ثقتك بها، لأن الثغرة تفترض وكيلاً يتحكم فيه المهاجم. لا يغطي هذا الاختبار الثغرة CVE-2026-94057 (SMTP smuggling) التي تنطبق دون وكيل، ولا الثغرة CVE-2026-94055 المرتبطة بـ GnuTLS وبإعدادات TLS غير افتراضية في Ubuntu 26.04. وفي هاتين الحالتين يبقى التحديث الدفاع الوحيد.",{"type":35,"title":149,"body":150},"إن لم تكن لدى توزيعتك حزمة مصحَّحة بعد","يُظهر الجدول ذلك: في 28 أكتوبر 2026 كان Debian 12 لا يزال موسوماً بأنه معرّض بالنسبة إلى Exim. والانتظار دون أي إجراء ليس الخيار الوحيد. ابدأ بتقليص ما يمكن الوصول إليه: إن أعاد `exim4 -bP hosts_proxy` قيمة فارغة، فلا يستطيع عميل عادي بلوغ ثغرتَي Proxy-Protocol، وتكسب وقتاً بشأنهما. وفي ما عدا ذلك، حدّ من المصادر المسموح لها بالمنفذ 25 متى سمح استخدامك بذلك، وتابع متتبّع توزيعتك حتى صدور الحزمة.\n\nإعادة بناء Exim من المصادر الأصلية ممكنة، لكنك تصبح عندها المسؤول الوحيد عن هذا الملف التنفيذي: لن يصلحه أي `apt upgrade` بعد ذلك. اترك هذا الخيار لفريق يقبل هذه المتابعة. وإن كانت التوزيعة خارج الدعم، فالمخرج الدائم هو الانتقال إلى إصدار مدعوم، وهو أمر يُخطَّط له بدل أن يُفرض عليك.",{"type":35,"title":152,"body":153},"Dovecot: الثغرة CVE-2026-42006 ومصادر لا تتطابق","تصف الثغرة CVE-2026-42006 استهلاكاً غير محدود للذاكرة عندما يرسل عميل IMAP عدداً مفرطاً من الأقواس المعقوفة الافتتاحية. وهي تتجاوز إصلاح الثغرة CVE-2026-27857؛ وبحسب متتبّع Debian كان ذلك الإصلاح يحجب الأقواس الختامية فقط. نشرها موقع Dovecot.org في 12 مايو 2026 بخطورة Moderate، لكنه لا يسرد إصدارات متأثرة ولا مصحَّحة: يحيل الموقع إلى نشرة Open-Xchange.\n\nتقدّم Debian حزماً دقيقة: 1:2.3.19.1+dfsg1-2.1+deb12u6 لـ bookworm و1:2.4.1+dfsg1-6+deb13u7 لـ trixie في مستودع الأمان. ويسرد المتتبّع مراجعة أخرى لـ trixie خارج مستودع الأمان: عند تعايش مراجعتين، تحقق من التي يثبّتها `apt` لديك عبر `apt-get changelog dovecot-core | grep CVE-2026-42006`. لا تستنتج شيئاً من `dovecot --version` وحده. وإن كان لا بد من تأجيل التحديث، فالإجراء الموثّق هو قيمة منخفضة لـ `vsz_limit` لعملية imap: فهي تحدّ من الذاكرة التي يستطيع عميل استهلاكها.",{"type":155,"body":156},"p","مصدران يصمتان أو يتناقضان، ومن الأفضل أن تعرف ذلك. لا ينشر Dovecot.org إصدارات مصحَّحة، بينما تقدّمها Debian بحسب كل توزيعة. ولم تكن صفحة الأمان في exim.org تُدرج هذه الثغرات عند اطلاعنا عليها في 28 أكتوبر 2026، ولذلك لا نذكر أي تاريخ أصلي لـ Exim. وتبقى نشرات التوزيعات، Ubuntu وDebian، هي المرجع لتقرير حال حزمتك.",{"type":35,"title":158,"body":159},"مراجعة السجلات بعد الإصلاح","الإصلاح لا يقول إن كان أحدهم قد مرّ قبله. ابحث عن توقفات غير طبيعية منذ صدور النشرة: `journalctl -u exim4 --since \"2026-09-28\" | grep -i -E 'segfault|signal|core dumped'`، ثم `journalctl -k --since \"2026-09-28\" | grep -i -E 'segfault|out of memory'`. وفي جانب Dovecot، يكشف `journalctl -u dovecot --since \"2026-09-28\" | grep -i -E 'out of memory|killed'` عملية imap أُنهيت بسبب نقص الذاكرة.\n\nاطّلع كذلك على سجل Exim (`\u002Fvar\u002Flog\u002Fexim4\u002Fmainlog` في Debian وUbuntu) بحثاً عن رسائل صادرة من مرسلين لا تعرفهم. غياب الأثر لا يثبت شيئاً: فتسرّب الذاكرة لا يترك أي سطر. احتفظ بهذه الأوامر كفحص دوري بعد كل نشرة، لا كدليل على السلامة.",{"type":35,"title":161,"body":162},"من يتولى تحديث خادم البريد؟","يبدو إصلاح خادم بريد معرّض للإنترنت أمراً محجوزاً لمسؤول أنظمة. الإجراء أعلاه لا يتجاوز بضعة أوامر ويُعاد مع كل نشرة: قراءة سجل التغييرات، التحديث، إعادة التشغيل، التحقق من العملية. الكلفة الحقيقية هي اليقظة، أي متابعة إشعارات USN وDSA، والاختبار، وعدم ترك أي جهاز جانباً.\n\nعلى خادم VPS من ServOrbit تحصل على صلاحيات الجذر وحرية اختيار النظام (Ubuntu وDebian وAlmaLinux وRocky). وإن كنت لا تريد تولّي هذه الإصلاحات بنفسك، فهناك خيار إدارة VPS، يُشترك فيه على حدة. هذا الدليل مقدَّم كما هو، دون دعم لإعداداتك. وإن كان هدفك مجرد عناوين بريد احترافية، فإن البريد الاحترافي يعفيك من تشغيل MTA.",{"type":35,"title":164,"body":165},"الوثائق الرسمية","إشعار Ubuntu رقم USN-8834-1 الخاص بـ Exim: https:\u002F\u002Fubuntu.com\u002Fsecurity\u002Fnotices\u002FUSN-8834-1\n\nصفحة Ubuntu للثغرة CVE-2026-94054: https:\u002F\u002Fubuntu.com\u002Fsecurity\u002FCVE-2026-94054\n\nمتتبّع Debian للثغرة CVE-2026-94054: https:\u002F\u002Fsecurity-tracker.debian.org\u002Ftracker\u002FCVE-2026-94054\n\nمتتبّع Debian للثغرة CVE-2026-42006: https:\u002F\u002Fsecurity-tracker.debian.org\u002Ftracker\u002FCVE-2026-42006\n\nصفحة الأمان في Dovecot: https:\u002F\u002Fdovecot.org\u002Fsecurity\n\nنشرة Open-Xchange رقم oxdc-adv-2026-0002: https:\u002F\u002Fdocumentation.open-xchange.com\u002Fdovecot\u002Fsecurity\u002Fadvisories\u002Fhtml\u002F2026\u002Foxdc-adv-2026-0002.html\n\nدعم الوكلاء في Exim (`hosts_proxy`): https:\u002F\u002Fwww.exim.org\u002Fexim-html-current\u002Fdoc\u002Fhtml\u002Fspec_html\u002Fch-proxies.html\n\nصفحة الأمان في Exim: https:\u002F\u002Fwww.exim.org\u002Fstatic\u002Fdoc\u002Fsecurity\u002F","خادم VPS خاص بك، بصلاحيات الجذر واختيار النظام","يمنحك خادم VPS من ServOrbit صلاحيات الجذر وعنوان IPv4 مخصصاً وحرية اختيار النظام (Ubuntu وDebian وAlmaLinux وRocky). وإن كنت لا تريد تولّي إصلاحات خادم بريد معرّض للإنترنت بنفسك، فهناك خيار إدارة VPS؛ وإلا فإن البريد الاحترافي يعفيك من تشغيل MTA.","عرض خوادم VPS Cloud","\u002Fvps-cloud",[171,188,204],{"id":172,"slug":173,"slugs":174,"title":178,"excerpt":179,"readTime":180,"views":181,"isPinned":19,"publishedAt":182,"updatedAt":183,"category":184,"categories":185,"featuredImage":29,"bgImage":30,"posterImage":187,"relatedSolution":29},238,"استضافة-خادم-البريد-الإلكتروني-على-vps-باستخدام-mailcow",{"fr":175,"en":176,"ar":173,"es":177},"heberger-serveur-email-vps-mailcow","hosting-your-own-email-server-on-a-vps-with-mailcow","alojar-servidor-correo-vps-mailcow","استضافة خادم البريد الإلكتروني على VPS باستخدام Mailcow","دليل شامل لنشر ‎Mailcow‎ على خادم VPS يعمل بنظام Linux: التثبيت خطوة بخطوة، إعداد قابلية التسليم، والترحيل من Google Workspace وMicrosoft 365.",20,3,"2026-08-08T00:00:00+00:00","2026-10-29T03:10:23+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":25},[186],{"id":23,"name":24,"slug":25,"color":26,"icon":25},"\u002Fblog\u002Fcovers\u002Fheberger-serveur-email-vps-mailcow-poster.svg",{"id":189,"slug":190,"slugs":191,"title":195,"excerpt":196,"readTime":197,"views":18,"isPinned":19,"publishedAt":198,"updatedAt":199,"category":200,"categories":201,"featuredImage":29,"bgImage":30,"posterImage":203,"relatedSolution":29},459,"مقارنة-خوادم-البريد-self-hosted-على-vps-2026",{"fr":192,"en":193,"ar":190,"es":194},"serveur-email-self-hosted-comparatif-vps-2026","self-hosted-email-server-on-vps-comparison-2026","comparativa-servidores-email-self-hosted-en-vps-2026","خادم البريد الإلكتروني الذاتي على VPS: مقارنة 2026","‏Stalwart أو Mailcow أو Postfix+Dovecot: قارن استهلاك الذاكرة والتعقيد ونطاق تصفية البريد العشوائي لاختيار الخادم المناسب لـ VPS الخاص بك.",10,"2026-10-16T00:00:00+00:00","2026-10-18T21:57:56+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":25},[202],{"id":23,"name":24,"slug":25,"color":26,"icon":25},"\u002Fblog\u002Fcovers\u002Fserveur-email-self-hosted-comparatif-vps-2026-poster.svg",{"id":205,"slug":206,"slugs":207,"title":211,"excerpt":212,"readTime":213,"views":214,"isPinned":19,"publishedAt":215,"updatedAt":216,"category":217,"categories":218,"featuredImage":29,"bgImage":30,"posterImage":220,"relatedSolution":29},280,"إعداد-postfix-smtp-relay-على-vps-لبريد-المواقع",{"fr":208,"en":209,"ar":206,"es":210},"smtp-relay-vps-emails-transactionnels-clients","postfix-smtp-relay-on-vps-client-transactional-emails","relay-smtp-postfix-en-vps-emails-transaccionales","إعداد Postfix SMTP relay على VPS لبريد المواقع","أعدّ Postfix كـ relay بريد على VPS من ServOrbit: IPv4 مخصصة وSPF وDKIM وDMARC لجميع مواقع عملائك في أقل من ساعة.",8,1,"2026-08-18T00:00:00+00:00","2026-09-07T11:26:10+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":25},[219],{"id":23,"name":24,"slug":25,"color":26,"icon":25},"\u002Fblog\u002Fcovers\u002Fsmtp-relay-vps-emails-transactionnels-clients-poster.svg",1793251186388]