LINUX.ORG.RU

Dovecot 1.2.0

 , ,


0

0

Не так давно вышел новый feature-релиз POP3/IMAP-сервера Dovecot.

Данный релиз сосредоточен на полноте реализации протокола IMAP. В частности, реализована долгожданная поддержка общих папок IMAP (shared mailboxes) и ACL (списков контроля доступа) для них.

Другие новшества:

Также доступен bugfix-релиз Dovecot 1.2.1.

Dovecot - сервер почтовых протоколов POP3 и IMAP, написанный с изначальным расчетом на безопасность. Принцип "security in mind" успешно позволил автору Dovecot создать IMAP-сервер, оставивший аналогичное ПО далеко позади в плане обнаруженных уязвимостей безопасности - до сих пор было найдено всего девять уязвимостей, к тому же не поддающихся эксплуатации. Автор Dovecot, финский студент Тимо Сирайнен (по совместительству автор известного IRC-клиента Irssi), предлагает 1000€ из своих личных сбережений тому, кто первым продемонстрирует эксплуатируемую уязвимость в Dovecot.

С 22 января 2006, когда было объявлено это предложение, по сей день вознаграждение не было востребовано.

Сообщение о релизе.

>>> Сайт проекта

★★

Проверено: Shaman007 ()

браво.
отличный инструмент

Somewho ★★
()

> Автор Dovecot, финский студент Тимо Сирайнен (по совместительству автор известного IRC-клиента Irssi), предлагает 1000€ из своих личных сбережений

Хорошо живут финские студенты

xintrea
()

>предлагает 1000€ из своих личных сбережений тому
вот найдет кто-нибудь уязвимость и потребует штуку евриков, а хитрый студент скажет: " А это в двоичной системе 1000!" и выплатит 8 евро %)

coVra
()

> реализована долгожданная поддержка общих папок IMAP (shared mailboxes)

Я так понимаю, поддержка этого требуется только на стороне сервера? клиенту об этом знать не обязательно? любой подойдёт?

anonymoos ★★★★★
()

>финский студент Тимо Сирайнен ... предлагает 1000€ из своих личных сбережений тому, кто первым продемонстрирует эксплуатируемую уязвимость в Dovecot.

Канкретный поцан

yoghurt ★★★★★
()

>реализована долгожданная поддержка общих папок IMAP

оно вроде и раньше было

dimon555 ★★★★★
()
Ответ на: комментарий от coVra

Не все такие хитрожопые.

>>предлагает 1000€ из своих личных сбережений тому
>вот найдет кто-нибудь уязвимость и потребует штуку евриков, а хитрый студент скажет: " А это в двоичной системе 1000!" и выплатит 8 евро


Я думаю, он уже столько денег и славы на Dovecot заработал, что не пожадничает.

Camel ★★★★★
()
Ответ на: Не все такие хитрожопые. от Camel

> Я думаю, он уже столько денег и славы на Dovecot заработал, что не пожадничает.

Зависит от человека, дурные люди удавятся из-за тысячи и при доходе примерно 50.000уё в месяц.

sv75 ★★★★★
()

У меня на серваке стоит. Вроде ничётак.

Sphinx ★★☆☆
()
Ответ на: комментарий от xintrea

> Хорошо живут финские студенты

в общем, он вполне взрослый дядька, не школота
но недавно пошел получать высшее образование
зарабатывает $$$ тем, что развивает Dovecot для какой-то конторы за бабки

Kuka ★★
() автор топика
Ответ на: комментарий от anonymoos

> Я так понимаю, поддержка этого требуется только на стороне сервера? клиенту об этом знать не обязательно? любой подойдёт?

любой, поддерживающий подписывание на IMAP-папки, для клиента такая папка не отличается от других
даже если клиент не умеет самостоятельное подписывание, можно подписать на стороне сервера (см. автоподписывание)

Kuka ★★
() автор топика
Ответ на: комментарий от eypPiorrIv

> баян недельной давности, к тому же на опеннете уже было на той неделе

спасибо, капитан
чего ж сам не оформил новость, вместо того, чтобы метанировать? пока всем остальным было лень

Kuka ★★
() автор топика
Ответ на: комментарий от Praporshik

> В Debian`овской сборке есть. Судя по симптомам - вложили.

не вложили до сих пор, видимо, политика такая
посмотрите внимательнее на исходники .deb-пакета, наверняка там присутствуют dovecot-1.2.1.tar.bz2 и какой-нибудь dovecot-1.2-sieve-0.1.0.tar.bz2, по крайней мере, в RPM-дистрибутивах делается именно так
cmusieve тоже не интегрирован в основную ветку

Kuka ★★
() автор топика

хорошая вещь, но подтекает почему-то :( сборка от дебиан 5

aliens ★★
()

У нас на работе так - работает офис Краснодара, МинВод и Ростова-на-Дону на Dovecot. Работает себе так, не залипает т.е.

И у нас же в ЛОР так. Обсуждаем, что "предлагает 1000€ из своих личных сбережений тому, кто первым продемонстрирует эксплуатируемую уязвимость в Dovecot." Богатенький Буратино-студиоуз. Наглец!

Но Тимо Сирайнен, вроде как, прав. Он публично выставил качество кода на суд общества и свои личные средства. Остальное - ни о чём.

zztopd
()
Ответ на: комментарий от AVL2

>Печально. Имап без сива - УГ.
там два сива и они через модули

dimon555 ★★★★★
()

А вот может кто знает хорошую совтину отдельную от клиента, которая бы сортиваровала письма по папкам?

fi ★★★
()
Ответ на: комментарий от fi

А вот может кто знает хорошую совтину отдельную от клиента, которая бы сортиваровала письма по папкам через imap?

fi ★★★
()

так в чем проблема включения sieve в стандартную сборку дебиан-пакета? там есть какие-то ограничения? и как тогда сив туда добавить? самому компилить?

awesome
()
Ответ на: комментарий от Kuka

>не вложили до сих пор, видимо, политика такая

Таки да, оно таки там плагином. Конфиг пилил в позднее время, сильно разбираться не стал (мне sieve не критичен).

Praporshik ★★
()
Ответ на: комментарий от fi

> А вот может кто знает хорошую совтину отдельную от клиента, которая бы сортиваровала письма по папкам через imap?

sieve

ZigmunD
()
Ответ на: комментарий от zHACKa

>А как он должен на нее реагировать? :)

WARNING будет достаточно.

awesome
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.