В начале апреля в ProtonMail Bridge появилась поддержка Linux.

А позавчера были открыты исходники ProtonMail Bridge. Приложение прошло полный независимый аудит кода от компании SEC Consult. Как всегда, с итогами проверки можно ознакомиться здесь.

ProtonMail Bridge - это приложение для пользователей платных тарифов, которое позволяет использовать десктопный почтовый клиент вместе с сервисом защищенной почты ProtonMail. Поддерживаются протоколы IMAP/SMTP и шифрование передаваемых данных. Работа возможна в графическом и консольном режиме.

Также описана модель безопасности и советы по использованию ProtonMail Bridge.

Все желающие имеют возможность присоединиться к программе поиска багов.

Ранее CERN открыл исходники клиента ProtonMail для iOS и исходники всех клиентов ProtonVPN.

>>> Подробности

Об этом сообщалось в письме, разосланном пользователям G Suite. Причиной заявлена высокая уязвимость к угону учётной записи при использовании однофакторной аутентификации по логину и паролю.

15 июня 2020 года будет отключена возможность парольной аутентификации для пользователей, которые пытаются осуществить её впервые, а 15 февраля 2021 года — для всех.

В качестве замены предлагается использовать OAuth. Из свободных клиентов для IMAP, CardDAV и CalDAV этот способ аутентификации поддерживают Thunderbird и KMail (но у пользователей KMail в последнее время отмечаются проблемы).

Парольная аутентификация для SMTP продолжит работать. О подобных изменениях для некорпоративных пользователей учётных записей Google пока не известно.

>>> Подробности

15 июня состоялся выпуск лёгкого почтового клиента Trojitá 0.7, программы, рассчитанной на высокую скорость работы с письмами через IMAP.

( Особенности релиза )

Готовые пакеты представлены для Debian, Fedora, openSUSE, Ubuntu.

>>> Подробности

Позвольте представить вам мою первую программу: Mail Notifier. Она находится в системном трее, периодически проверяет почту и уведомляет о непрочтенных письмах. Когда приходит новое письмо, иконка меняет свой цвет (со значка белого конверта на красный) и еще приходит уведомление через mail-notify (эту опцию при желании можно отключить в настройках). Для проверки почты программа использует протокол IMAP4.

( читать дальше... )

Скриншот 1

Скриншот 2

Скриншот 3

>>> Исходный код

Пятого марта вышла новая версия легковесного и быстрого основанного на Qt IMAP-клиента Trojitá — 0.4, кодовое имя «Україна».

Изменения в этой версии:

• Поддержка нескольких сессий, что делает возможным одновременную работу с несколькими IMAP-аккаунтами. Для этого в данный момент используется флаг «--profile название_профиля», но это не является финальным вариантом решения поддержки нескольких аккаунтов.
• При составлении письма теперь можно помечать, является ли это письмо ответом на какое-либо другое письмо. Это должно облегчить ответ большому количеству человек в процессе создания новой цепочки писем без смешения разных цепочек между собой.
• Теперь Trojitá отслеживает состояние сети. Например, когда пользователь отключается от беспроводной сети и подключает проводную — Trojitá это определит и совершит автоматическое переподключение.
• Теперь Trojitá может автоматически использовать системные настройки прокси. Поддерживаются SOCKS5 и HTTP прокси.
• Уменьшено использование оперативной памяти, быстродействие улучшено. По тестам синхронизация больших почтовых ящиков происходит в 10 раз быстрее, при этом объём используемой оперативной памяти уменьшился на 38%.
• При составлении письма можно редактировать поле «От кого» (фича запрошена пользователями).

>>> Подробности

Не так давно вышла новая стабильная версия webmail-клиента Roundcube. Из новшеств:

• переработанный backend-код, за счет чего обещается прирост производительности;
• древовидный список сообщений (threaded message listing);
• группировка контактов;
• «подчистка» пользовательского интерфейса;
• нераспространение условий GPL на пользовательские темы. Отныне допускается создание тем под любыми лицензиями, в том числе коммерческими;
• множество исправлений ошибок.

Roundcube — перспективный webmail-клиент для служб IMAP. При разработке не в последнюю очередь уделялось внимание эргономике и эстетике интерфейса. Присутствуют поддержка HTML-сообщений, проверка орфографии, многоязыковая поддержка. При включенном JavaScript используются возможности AJAX. В качестве механизмов хранения данных предлагаются MySQL, PostgreSQL или SQLite; поддерживаются адресные книги в LDAP. Благодаря гибкой архитектуре, использующей плагины, достигается расширяемость функциональности (например, загрузка пользовательских Sieve-скриптов по протоколу ManageSieve).

Roundcube Webmail написан на PHP.

Сообщение о выпуске.

>>> Сайт проекта

Вышел Dovecot 2.0.0. Разработка заняла чуть больше года, выпуску предшествовали шесть бета-релизов и шесть релиз-кандидатов. В версии 2.0.0:

• полностью переработанная поддержка Sieve и ManageSieve, благодаря проекту Pigeonhole;
• переписанный master-процесс обеспечивает большую модульность и меньшее количество кода, работающего из-под root;
• гибкая конфигурация для различных IP/подсетей клиента;
• dsync — двухсторонняя синхронизация почтовых ящиков;
• LMTP-сервер и прокси;
• новый механизм хранения — mdbox (multi-dbox);
• doveadm — утилита для выполнения всевозможных задач администрирования Dovecot;
• обработка одновременных подключений процессами pop3 и imap;
• поддержка сжатия благодаря плагину imap_zlib;
• сервис director для перенаправления NFS-клиентов на заданный NFS-сервер, в целях поддержки целостности данных.

Dovecot — гибкий, надежный и функциональный POP3/IMAP-сервер, постепенно приходящий на смену «старичкам» Cyrus и Courier. Разрабатывается финским студентом Timo Sirainen при поддержке некоторых коммерческих структур. Так как проблема безопасности является традиционной для нетривиальных сетевых сервисов, то ей при разработке Dovecot уделяется особое внимание. Так, нашедшему удаленно эксплуатируемую уязвимость автор Dovecot обещает крупный денежный приз (насколько известно, не востребованный до сих пор).

Инструкция по апгрейду.

Сообщение о выпуске.

>>> Сайт проекта

Не так давно вышел новый feature-релиз POP3/IMAP-сервера Dovecot.

Данный релиз сосредоточен на полноте реализации протокола IMAP. В частности, реализована долгожданная поддержка общих папок IMAP (shared mailboxes) и ACL (списков контроля доступа) для них.

Другие новшества:

• расширения IMAP: CONDSTORE, QRESYNC, ESEARCH, ESORT, SEARCHRES, WITHIN, ID и CONTEXT=SEARCH;
• индексация почтовых thread'ов и прочие улучшения в подсистеме поиска (команда IMAP SEARCH);
• виртуальные почтовые ящики;
• автосоздание/автоподписывание IMAP-папок.

Также доступен bugfix-релиз Dovecot 1.2.1.

Dovecot - сервер почтовых протоколов POP3 и IMAP, написанный с изначальным расчетом на безопасность. Принцип "security in mind" успешно позволил автору Dovecot создать IMAP-сервер, оставивший аналогичное ПО далеко позади в плане обнаруженных уязвимостей безопасности - до сих пор было найдено всего девять уязвимостей, к тому же не поддающихся эксплуатации. Автор Dovecot, финский студент Тимо Сирайнен (по совместительству автор известного IRC-клиента Irssi), предлагает 1000€ из своих личных сбережений тому, кто первым продемонстрирует эксплуатируемую уязвимость в Dovecot.

С 22 января 2006, когда было объявлено это предложение, по сей день вознаграждение не было востребовано.

Сообщение о релизе.

>>> Сайт проекта