228 Commity (6f3a01e31c35dbe894b5ad71192d3dba4369d4fe)

Autor SHA1 Zpráva Datum
Dimitri Huisman 53975684b8 Using Syslog is the new standard. It is not optional anymore. před 4 roky
Dimitri Huisman d5896fb2c6 Add log rotation (if logging to file). Make rsyslog the default. před 4 roky
Dimitri Huisman 567b5ef172
Merge branch 'master' into postfix-logging před 4 roky
Dimitri Huisman 0de2ec77c6 Process code review remarks #1441 před 4 roky
Dimitri Huisman f7677543c6 Process code review remarks
- Moved run to bottom of Dockerfile to allow using unmodified / cached states.
- Simplified bash code in deploy.sh.
- Improved the large bash one-liner in CI.yml. It could not handle >9 for 1.x.
před 4 roky
Dimitri Huisman 56dd70cf4a Implement versioning for CI/CD workflow (see #1182). před 4 roky
Till Skrodzki c48e00ee26 Do not call .split() on RELAYNETS if not specified před 4 roky
DjVinnii 225160610b Set default TZ in Dockerfiles před 4 roky
DjVinnii 1d6809193b Add tzdata to core před 4 roky
Florent Daigniere 8dad40f67c doh před 4 roky
Florent Daigniere 9d474f32a6 RELAYNETS is comma separated! před 4 roky
Alexander Graf 9bc685c30b removed some more whitespace před 4 roky
Florent Daigniere 502affbe66 Use the regexp engine since we have one před 4 roky
Florent Daigniere a349190e52 simplify před 4 roky
Florent Daigniere 995ce8d437 Remove OUTCLEAN_ADDRESS
I believe that this isn't relevant anymore as we don't use OpenDKIM
anymore

Background on:
https://bofhskull.wordpress.com/2014/03/25/postfix-opendkim-and-missing-from-header/
před 4 roky
Alexander Graf 05c79b0e3c copy (and not parse) mta sts override config před 4 roky
Alexander Graf b02ceab72f handle DEFER_ON_TLS_ERROR as bool
use /conf/mta-sts-daemon.yml when override is missing
před 4 roky
bors[bot] d464187477
Merge #1964
1964: Alpine3.14.2 r=mergify[bot] a=nextgens

Upgrade to alpine 3.14.2, retry upgrading unbound & switch back to libressl

Co-authored-by: Florent Daigniere <nextgens@freenetproject.org>
před 4 roky
Florent Daigniere 7aa403573d no with here před 4 roky
Florent Daigniere 9888efe55d Document as suggested on #mailu-dev před 4 roky
Florent Daigniere d7c2b510c7 Give alpine 3.14.2 a shot před 4 roky
Florent Daigniere 4abf49edf4 indent před 4 roky
Florent Daigniere 489520f067 forgot about alpine/lmdb před 4 roky
Florent Daigniere a1da4daa4c Implement the DANE-only lookup policyd
https://github.com/Snawoot/postfix-mta-sts-resolver/issues/67 for
context
před 4 roky
Florent Daigniere 67db72d774 Behave like documented před 4 roky
Florent Daigniere 05b57c972e remove the static policy as it will override MTA-STS and DANE před 4 roky
Florent Daigniere a8142dabbe Introduce DEFER_ON_TLS_ERROR
This will default to True and defer emails that fail even "loose"
validation of DANE or MTA-STS

It should work most of the time but if it doesn't and you would rather
see your emails delivered, you can turn it off.
před 4 roky
Florent Daigniere 52d3a33875 Remove the domains that have a valid MTA-STS policy
gmail.com
comcast.net
mail.ru
googlemail.com
wp.pl
před 4 roky
Florent Daigniere 4f96e99144 MTA-STS (use rather than publish policies) před 4 roky
Florent Daigniere 65a27b1c7f add additional options to make DANE easier před 4 roky
Florent Daigniere fb8d52ceb2 Merge branch 'master' of https://github.com/Mailu/Mailu into tls_policy_map před 4 roky
bors[bot] b57df78dac
Merge #1916
1916: Ratelimit outgoing emails per user r=mergify[bot] a=nextgens

## What type of PR?

Feature

## What does this PR do?

A conflict-free version of #1360 implementing per-user sender limits

### Related issue(s)
- close #1360 
- close #1031
- close #1774 

## Prerequistes
Before we can consider review and merge, please make sure the following list is done and checked.
If an entry in not applicable, you can check it or remove it from the list.

- [x] In case of feature or enhancement: documentation updated accordingly
- [x] Unless it's docs or a minor change: add [changelog](https://mailu.io/master/contributors/workflow.html#changelog) entry file.


Co-authored-by: Florent Daigniere <nextgens@freenetproject.org>
Co-authored-by: Dimitri Huisman <diman@huisman.xyz>
před 4 roky
Florent Daigniere 0b16291153 doh před 4 roky
Florent Daigniere 1db08018da Ensure that we get certificate validation on top90
I have found a list of the top100 email destinations online and ran them
through a script to ensure that all of their MX servers had valid
configuration... this is the result
před 4 roky
Florent Daigniere b066a5e2ac add a default tls_policy_map před 4 roky
Florent Daigniere 1df79f8132 give PFS a chance před 4 roky
Florent Daigniere 925105075c this is required in fact před 4 roky
Florent Daigniere 772e5efb7d Disable pipelining to prevent bypass před 4 roky
Florent Daigniere 2b05e72ce4 Revert "maybe fix the tests"
This reverts commit f971b47fb9.
před 4 roky
Florent Daigniere f971b47fb9 maybe fix the tests před 4 roky
Florent Daigniere 4a871c0905 this causes trouble with the test před 4 roky
Florent Daigniere 55cdb1a534 be explicit about what we support před 4 roky
Florent Daigniere ecadf46ac6 fix PFS před 4 roky
Florent Daigniere de3620da4a Don't send credentials in clear ever před 4 roky
Florent Daigniere 4535c42e70 This isn't required před 4 roky
Florent Daigniere 1101e401e8 Apply the restriction on the right port před 4 roky
Florent Daigniere d6ce5d0c06 Remove a warning: limits don't apply to trusted hosts před 4 roky
Florent Daigniere bcdc137677 Alpine has removed support for btree and hash před 4 roky
Florent Daigniere 1438253a06 Ratelimit outgoing emails per user před 4 roky
Florent Daigniere d44608ed04 Merge remote-tracking branch 'upstream/master' into upgrade-alpine před 4 roky
bors[bot] bf65a1248f
Merge #1885
1885: fix 1884: always lookup a FQDN r=mergify[bot] a=nextgens

## What type of PR?

bugfix

## What does this PR do?

Fix bug #1884. Ensure that we avoid the musl resolver bug by always looking up a FQDN

### Related issue(s)
- closes #1884

Co-authored-by: Florent Daigniere <nextgens@freenetproject.org>
před 4 roky
Florent Daigniere fa915d7862 Fix 1294 ensure podop's socket is owned by postfix před 4 roky
Florent Daigniere 9d2629a04e fix 1884: always lookup a FQDN před 4 roky
Florent Daigniere 1d65529c94 The lookup could fail; ensure we set something před 4 roky
Florent Daigniere 8bc1d6c08b Replace PUBLIC_HOSTNAME/IP in Received headers
This will ensure that we don't get spam points for not respecting the
RFC
před 4 roky
Florent Daigniere 72735ab320 remove cyrus-sasl-plain před 4 roky
Florent Daigniere 420afa53f8 Upgrade to alpine 3.14 před 4 roky
Florent Daigniere 513d2a4c5e Fix bug #1660: nested headers shouldn't be touched před 5 roky
Michael Wyraz ca6ea6465c make syslog optional před 5 roky
Michael Wyraz e979743226 Rsyslog logging for postfix, optional logging to file, no logging of test requests před 5 roky
Thomas Rehn 05ab244638 Ensure that the rendered file ends with newline in order to make `postconf` work correctly před 5 roky
Dimitri Huisman d9e7b8249b Add support for AUTH LOGIN authentication mechanism for relaying email via smart hosts. před 5 roky
ofthesun9 539114a3d6
Merge branch 'master' into test-alpine-3.12 před 5 roky
bors[bot] 64f21d5b84
Merge #1478 #1501 #1532 #1543
1478: Allow to enforce TLS for outbound r=mergify[bot] a=micw

 using OUTBOUND_TLS_LEVEL=encrypt (default is 'may')

## What type of PR?

enhancement

## What does this PR do?

Add an option to postfix to enforce outbound traffic to be TLS encrypted.

## Prerequistes
Before we can consider review and merge, please make sure the following list is done and checked.
If an entry in not applicable, you can check it or remove it from the list.

- [x] In case of feature or enhancement: documentation updated accordingly
- [x] Unless it's docs or a minor change: add [changelog](https://mailu.io/master/contributors/guide.html#changelog) entry file.


1501: In setup/flavor, change DMARC RUA and RUF email default settings r=mergify[bot] a=ofthesun9

## What type of PR?
bug-fix

## What does this PR do?
This PR changes the default value used to set DMARC_RUA and DMARC_RUF:
DMARC_RUA and DMARC_RUF defaults will reuse the value defined for POSTMASTER,
instead of 'admin' as previously.
Please note that the setup tool doesn't allow (yet?) to define dmarc_rua nor dmarc_ruf, so the default value is indeed used for the time being.

### Related issue(s)
closes #1463 

## Prerequistes
- [x] Unless it's docs or a minor change: add [changelog](https://mailu.io/master/contributors/guide.html#changelog) entry file.


1532: Replace SMPT with SMTP r=mergify[bot] a=dhoppe



1543: Disable Health checks on swarm mode r=mergify[bot] a=ofthesun9

ref: https://github.com/moby/moby/issues/35451

## What type of PR?
bug-fix

## What does this PR do?
Modify the docker-compose.yml template used by setup (swarm flavor) to disable Health checks on swarm mode for each service

### Related issue(s)
closes #1289

## Prerequistes
- [x]  add [changelog](https://mailu.io/master/contributors/guide.html#changelog) entry file.


Co-authored-by: Michael Wyraz <michael@wyraz.de>
Co-authored-by: ofthesun9 <olivier@ofthesun.net>
Co-authored-by: Dennis Hoppe <github@debian-solutions.de>
před 5 roky
ofthesun9 cff2e76269 Switching to alpine:3.12 před 5 roky
ofthesun9 381bf747cc Check permissions using postfix set-permissions před 5 roky
ofthesun9 3a9c9d0436 Fixed typo před 5 roky
ofthesun9 67caf0c8cf Check /queue permissions before postfix start
postfix and posdrop id might have changed after base image change
před 5 roky
Michael Wyraz e4454d776a Allow to enforce TLS for outbound using OUTBOUND_TLS_LEVEL=encrypt (default is 'may') před 5 roky
SunMar ac6b8d62dd Remove `reject_unverified_recipient` from `smtpd_client_restrictions`
Fix for #1292, though I'm not sure if this is the right way to fix the issue. It was added in 175349a224.
před 6 roky
Dario Ernst dbcab06587 Ignore newlines and comment-lines in postfix overrides
To make postfix override files understandable and readable, users may
want to insert empty newlines and #-commented lines in their postfix
override files too. This will now ignore such bogus-lines and not send
them to `postconf`, which produced ugly errors in the past.

closes #1098
před 6 roky
kaiyou bd69b7a491 Add support for SRS, related to #328 před 6 roky
Michael Wyraz fb9ddbca7a Install p3-yarn as dependency for podop před 6 roky
Michael Wyraz 09ee3ce95c Install py3-multidict from repository before installing socrate to avoid the need of gcc during build před 6 roky
bors[bot] 0417c791ff
Merge #985
985: Permit raspberry pi (and other architectures) builds r=mergify[bot] a=abondis

## What type of PR?

Enhancement

## What does this PR do?

Add an option to select base images and permit building for different CPU architectures.

### Related issue(s)
N/A

## Prerequistes

- [X] documentation updated accordingly
- [x] Unless it's docs or a minor change: add [changelog](https://mailu.io/master/contributors/guide.html#changelog) entry file.


Co-authored-by: Aurélien Bondis <aurelien.bondis@gmail.com>
Co-authored-by: Aurelien <aurelien.bondis@gmail.com>
před 6 roky
bors[bot] dcda412b99
Merge #1211
1211: Split HOST_ANTISPAM in HOST_ANTISPAM_MILTER and HOST_ANTISPAM_WEBUI r=mergify[bot] a=micw

## What type of PR?

bug-fix

## What does this PR do?

Fixes #1190 by separating HOST_ANTISPAM into HOST_ANTISPAM_MILTER and HOST_ANTISPAM_WEBUI

### Related issue(s)
- closes #1190
- closes #1150

## Prerequistes
Before we can consider review and merge, please make sure the following list is done and checked.
If an entry in not applicable, you can check it or remove it from the list.

- [ ] In case of feature or enhancement: documentation updated accordingly
- [x] Unless it's docs or a minor change: add [changelog](https://mailu.io/master/contributors/guide.html#changelog) entry file.


Co-authored-by: Michael Wyraz <michael@wyraz.de>
před 6 roky
Michael Wyraz a907fe4cac Split HOST_ANTISPAM in HOST_ANTISPAM_MILTER and HOST_ANTISPAM_WEBUI před 6 roky
Michael Wyraz 8ece8409f1 Remove unused volume /data from postfix. Add volume /queue to postfix před 6 roky
Michael Wyraz de2f166bd1 Resolve HOST_* to *_ADDRESS only if *_ADDRESS is not already set před 6 roky
Ionut Filip 075417bf90 Merged master and fixed conflicts před 6 roky
Aurélien Bondis 124b1d4c71 rebase and update for 3.10, avoid adding qemu file to x86 images před 6 roky
hoellen 9de5dc2592 Use python package socrate instead of Mailustart před 6 roky
Dario Ernst 1dbda71401 Adapt shared layer conf to now really-missing mailustart in admin (after merging webpack) před 6 roky
Dario Ernst a8c3530bfa Remove accidentally reintroduced rsyslogd config před 6 roky
Dario Ernst 0f146cd811 Require python3.7-compatible podop
Which is still unreleased, but serves as a placeholder here.
před 6 roky
Dario Ernst 0306be1eed Re-add missing MailuStar in admin
It turns out we were all blind and admin *does* use MailuStart
před 6 roky
Dario Ernst ce0c24e076 Merge branch 'master' into HorayNarea-feat-upgrade-alpine před 6 roky
Dario Ernst 53f754f5ac Remove MailuStart from admin and correct layer-sharing comments před 6 roky
Dario Ernst 93b54dcffe Install podop from pypi před 6 roky
Dario Ernst bb2edb6eb6 Revert "Move alpine version definition out to variable"
This reverts commit c787e4bdbd.
před 6 roky
Dario Ernst c787e4bdbd Move alpine version definition out to variable před 6 roky
Daniel Huber ae290482c0
Format relay credentials file with jinja před 6 roky
Daniel Huber 515e95076a
Merge branch 'master' into feat-relay-auth před 6 roky
Dario Ernst ea851e77d4 Remove reference to rsyslogd před 6 roky
Dario Ernst 3bfdff155c Use official Mailu/Podop před 6 roky
Dario Ernst a253ca47fe Use official Mailu/MailuStart před 6 roky
Dario Ernst d155b2c533 Start postfix directly with stdout logging před 6 roky
Dario Ernst 9c1675e9d8 Use TEMPORARY workaround-branch for podop python 3.7 compatability před 6 roky
Dario Ernst f85b32914c Add newly missing plain SASL support in postfix před 6 roky
Dario Ernst d1f80cca99 Update Dockerfiles to most recent alpine 3.10 před 6 roky