382030a7aa
Revert to using 'latest' for testing
před 9 roky
d60ef1991c
Add a rainloop Webmail image, fixes #58
před 9 roky
f5b9f569ca
Add a link to the demo server documentation
před 9 roky
cbc6bb5dd6
Merge pull request #55 from kaiyou/feat-refactor-permissions
...
Refactor the access control code
před 9 roky
40b9883c8c
Filter outgoing email headers, fixes #52
před 9 roky
92bbfde195
Add a PNG logo for rendering
před 9 roky
56e6c7565e
Add a draft logo
před 9 roky
e24da96e58
Add some documentation to access decorators
před 9 roky
09bec055fd
Fix domain deletion permissions
před 9 roky
c1f9b61dac
Add a simple permission audit script
před 9 roky
f8dcef22ef
Fix the manager deletion behaviour
před 9 roky
f541a951de
Remove obsolete utils module
před 9 roky
713318f097
Clean imports and remove calls to the utils module
před 9 roky
ee9a416696
Implement the decorator-based access control for all views
před 9 roky
4e4f2b8037
First shot at improving access control, related to #42
...
A couple of things are important to note for this commit:
- it only implements the new access control for alias and admin management
- the access control code is located in access.py
The idea behind simpler access control is auditability. There have been a
couple of bugs related to functions not checking permissions properly. If
checking permissions is as simple as decorating a function, exporting the
permission scheme for an audit should be simple.
Also, this still does not address the information leakage related to 404 errors
when an object does not exist, independently of permissions the user has over
the domain.
před 9 roky
3ea3bc1d8e
Enforce permission checks for admin management
před 9 roky
ee6e9b2690
Add a reference to the Freenode IRC channel.
před 9 roky
6dc9131b97
Fix the wildcard migration script, fixes #53
před 9 roky
26f7f5a73b
Change the env file name in the README file
před 9 roky
bac20081ee
Split the environment file into sections
před 9 roky
d2d84acd5f
Comment all 'build' directives
před 9 roky
e3197f9156
Have the admin interface listen on localhost
před 9 roky
1b6c514dc5
Disable the frontend Web server by default
před 9 roky
a8eafc508a
Default listen on localhost only
před 9 roky
7ac44eabeb
Add a VERSION variable to avoid modifying the docker-compose file
před 9 roky
14ec783ef7
Add a dynamic Webmail option with a 'none' container
před 9 roky
cf84b82c57
Move the configuration file to .env to support global variables
před 9 roky
581a0882af
Pull images from Docker Hub by default
před 9 roky
8fc95a96d2
Disable debug and set an explicit default secret key
před 9 roky
ef5d3a77c6
Pull images from Docker Hub by default
před 9 roky
8601d5b8db
Fix #49 when deleting a global admin
před 9 roky
1273571299
Add a changelog
před 9 roky
0d3c75aa89
Fix a migration issue with wildcard aliases
před 9 roky
bfe9ededbc
Fix spam filtering when the score is negative
před 9 roky
2602ef2883
Add a feature item about freedom
před 9 roky
e916998bb2
Apply the BetterCrypto nginx configuration, related to #45
před 9 roky
3d1e5523d4
Use a non-starttls configuration for SMTPS port, related to #45
před 9 roky
a6ab917aea
Do not enforce TLS on the default SMTP port, related to #45
před 9 roky
e3e9012183
Add a link to the BetterCrypto reference
před 9 roky
c0f6a3e387
Apply the BetterCrypto Dovecot configuration, related to #45
před 9 roky
8909033c26
Apply the BetterCrypto Postfix configuration, related to #45
před 9 roky
5a3242d9d3
Apply the BetterCrypto Postfix configuration, related to #45
před 9 roky
5bc0948248
Add some documentation to the Postfix configuration
před 9 roky
207e351276
Merge pull request #43 from d-fens/patch-2
...
Update postfix SSL/TLS configuration
před 9 roky
2f9319e454
Merge pull request #44 from d-fens/patch-1
...
Update dovecot SSL/TLS configuration
před 9 roky
a3d8daa585
Update postfix SSL/TLS configuration
...
Ensure that RC4 and SSLv3 is not used. This is based off mailinabox project settings, while not the most ideal settings this improves the configuration from what it is currently.
před 9 roky
62b1df04a0
Update dovecot SSL/TLS configuration
...
Ensure that RC4 and SSLv3 is not used. This is based off mailinabox project settings, while not the most ideal settings this improves the configuration from what it is currently.
před 9 roky
84769cab3e
Switch to form-based confirmations, fixes #20
před 9 roky
5a69ada041
Add an action confirmation form, related to #20
před 9 roky
6bfdabe8c1
Format the authors file properly
před 9 roky
Pierre Jaury