LINUX.ORG.RU

Dovecot 1.2.0

 , ,


0

0

Не так давно вышел новый feature-релиз POP3/IMAP-сервера Dovecot.

Данный релиз сосредоточен на полноте реализации протокола IMAP. В частности, реализована долгожданная поддержка общих папок IMAP (shared mailboxes) и ACL (списков контроля доступа) для них.

Другие новшества:

Также доступен bugfix-релиз Dovecot 1.2.1.

Dovecot - сервер почтовых протоколов POP3 и IMAP, написанный с изначальным расчетом на безопасность. Принцип "security in mind" успешно позволил автору Dovecot создать IMAP-сервер, оставивший аналогичное ПО далеко позади в плане обнаруженных уязвимостей безопасности - до сих пор было найдено всего девять уязвимостей, к тому же не поддающихся эксплуатации. Автор Dovecot, финский студент Тимо Сирайнен (по совместительству автор известного IRC-клиента Irssi), предлагает 1000€ из своих личных сбережений тому, кто первым продемонстрирует эксплуатируемую уязвимость в Dovecot.

С 22 января 2006, когда было объявлено это предложение, по сей день вознаграждение не было востребовано.

Сообщение о релизе.

>>> Сайт проекта

★★

Проверено: Shaman007 ()
браво.
отличный инструмент
Somewho ★★
()
> Автор Dovecot, финский студент Тимо Сирайнен (по совместительству автор известного IRC-клиента Irssi), предлагает 1000€ из своих личных сбережений

Хорошо живут финские студенты
xintrea
()
>предлагает 1000€ из своих личных сбережений тому
вот найдет кто-нибудь уязвимость и потребует штуку евриков, а хитрый студент скажет: " А это в двоичной системе 1000!" и выплатит 8 евро %)
coVra
()
> реализована долгожданная поддержка общих папок IMAP (shared mailboxes)

Я так понимаю, поддержка этого требуется только на стороне сервера? клиенту об этом знать не обязательно? любой подойдёт?
anonymoos ★★★★★
()
>финский студент Тимо Сирайнен ... предлагает 1000€ из своих личных сбережений тому, кто первым продемонстрирует эксплуатируемую уязвимость в Dovecot.

Канкретный поцан

yoghurt ★★★★★
()
>реализована долгожданная поддержка общих папок IMAP

оно вроде и раньше было
dimon555 ★★★★★
()
Ответ на: комментарий от coVra

Не все такие хитрожопые.

>>предлагает 1000€ из своих личных сбережений тому
>вот найдет кто-нибудь уязвимость и потребует штуку евриков, а хитрый студент скажет: " А это в двоичной системе 1000!" и выплатит 8 евро


Я думаю, он уже столько денег и славы на Dovecot заработал, что не пожадничает.
Camel ★★★★★
()
Ответ на: Не все такие хитрожопые. от Camel
> Я думаю, он уже столько денег и славы на Dovecot заработал, что не пожадничает.

Зависит от человека, дурные люди удавятся из-за тысячи и при доходе примерно 50.000уё в месяц.

sv75 ★★★★★
()
У меня на серваке стоит. Вроде ничётак.
Sphinx ★★☆☆
()
Ответ на: комментарий от xintrea
> Хорошо живут финские студенты

в общем, он вполне взрослый дядька, не школота
но недавно пошел получать высшее образование
зарабатывает $$$ тем, что развивает Dovecot для какой-то конторы за бабки
Kuka ★★
() автор топика
Ответ на: комментарий от anonymoos
> Я так понимаю, поддержка этого требуется только на стороне сервера? клиенту об этом знать не обязательно? любой подойдёт?

любой, поддерживающий подписывание на IMAP-папки, для клиента такая папка не отличается от других
даже если клиент не умеет самостоятельное подписывание, можно подписать на стороне сервера (см. автоподписывание)
Kuka ★★
() автор топика
Ответ на: комментарий от eypPiorrIv
> баян недельной давности, к тому же на опеннете уже было на той неделе

спасибо, капитан
чего ж сам не оформил новость, вместо того, чтобы метанировать? пока всем остальным было лень
Kuka ★★
() автор топика
Ответ на: комментарий от Praporshik
> В Debian`овской сборке есть. Судя по симптомам - вложили.

не вложили до сих пор, видимо, политика такая
посмотрите внимательнее на исходники .deb-пакета, наверняка там присутствуют dovecot-1.2.1.tar.bz2 и какой-нибудь dovecot-1.2-sieve-0.1.0.tar.bz2, по крайней мере, в RPM-дистрибутивах делается именно так
cmusieve тоже не интегрирован в основную ветку
Kuka ★★
() автор топика
хорошая вещь, но подтекает почему-то :( сборка от дебиан 5
aliens ★★
()
У нас на работе так - работает офис Краснодара, МинВод и Ростова-на-Дону на Dovecot. Работает себе так, не залипает т.е.

И у нас же в ЛОР так. Обсуждаем, что "предлагает 1000€ из своих личных сбережений тому, кто первым продемонстрирует эксплуатируемую уязвимость в Dovecot." Богатенький Буратино-студиоуз. Наглец!

Но Тимо Сирайнен, вроде как, прав. Он публично выставил качество кода на суд общества и свои личные средства. Остальное - ни о чём.

zztopd
()
Ответ на: комментарий от AVL2
>Печально. Имап без сива - УГ.
там два сива и они через модули
dimon555 ★★★★★
()
А вот может кто знает хорошую совтину отдельную от клиента, которая бы сортиваровала письма по папкам?
fi ★★★
()
Ответ на: комментарий от fi
А вот может кто знает хорошую совтину отдельную от клиента, которая бы сортиваровала письма по папкам через imap?
fi ★★★
()
так в чем проблема включения sieve в стандартную сборку дебиан-пакета? там есть какие-то ограничения? и как тогда сив туда добавить? самому компилить?
awesome
()
Ответ на: комментарий от Kuka
>не вложили до сих пор, видимо, политика такая

Таки да, оно таки там плагином. Конфиг пилил в позднее время, сильно разбираться не стал (мне sieve не критичен).

Praporshik ★★
()
Ответ на: комментарий от fi
> А вот может кто знает хорошую совтину отдельную от клиента, которая бы сортиваровала письма по папкам через imap?

sieve

ZigmunD
()
Ответ на: комментарий от zHACKa
>А как он должен на нее реагировать? :)

WARNING будет достаточно.

awesome
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.