Ви не можете вибрати більше 25 тем Теми мають розпочинатися з літери або цифри, можуть містити дефіси (-) і не повинні перевищувати 35 символів.
bors[bot] 7e60ba4e98
Merge #2613
2613: Enhance network segregation r=nextgens a=nextgens

## What type of PR?

enhancement

## What does this PR do?

- put radicale and webmail on their own network: this is done for security: that way they have no privileged access anywhere (no access to redis, no access to XCLIENT, ...)
- remove the EXPOSE statements from the dockerfiles. These ports are for internal comms and are not meant to be exposed in any way to the outside world.

### Related issue(s)
- #2611

## Prerequisites
Before we can consider review and merge, please make sure the following list is done and checked.
If an entry in not applicable, you can check it or remove it from the list.

- [ ] In case of feature or enhancement: documentation updated accordingly
- [ ] Unless it's docs or a minor change: add [changelog](https://mailu.io/master/contributors/workflow.html#changelog) entry file.


Co-authored-by: Florent Daigniere <nextgens@freenetproject.org>
3 роки тому
..
224.feature Ask users to check their DNS records 4 роки тому
445.feature Introduction of the Mailu RESTful API. 3 роки тому
711.feature Improve fetchmail 3 роки тому
1231.bugfix Improve fetchmail 3 роки тому
1258.removal Remove POD_ADDRESS_RANGE 3 роки тому
1341.misc Enable dynamic resolution of hostnames 3 роки тому
1363.bugfix Add newsfragment 3 роки тому
1483.bugfix Close #1483: remove postfix's /queue/pid/master.pid 3 роки тому
1521.feature Update the webmail images: 3 роки тому
1972.feature Implement header authentication via external proxy 3 роки тому
2099.bugfix Create 2099.bugfix 4 роки тому
2117.bugfix Fix #2117. Gpg-agent package was missing for roundcube image. 4 роки тому
2121.misc Add newsfragment for PR #2121. 4 роки тому
2124.bugfix Tag for release is correctly tagged to branch x.y. 4 роки тому
2125.bugfix towncrier 4 роки тому
2127.feature Implement FETCHMAIL_ENABLED 3 роки тому
2135.bugfix towncrier 4 роки тому
2138.bugfix Fix 2138: Pin DANE with the full cert 4 роки тому
2139.bugfix Add newsfragment for bugfix for issue 2139 3 роки тому
2141.bugfix Create 2141.bugfix 4 роки тому
2185.doc Create 2185.doc 4 роки тому
2193.bugfix Create 2193.bugfix 4 роки тому
2195.bugfix Create 2195.bugfix 4 роки тому
2196.bugfix Create 2196.bugfix 4 роки тому
2199.bugfix Update 2199.bugfix 4 роки тому
2207.bugfix Add bugfix description 4 роки тому
2210.bugfix Create 2210.bugfix 4 роки тому
2211.misc Ensure we use IMAP IDLE like it's supposed to work 4 роки тому
2213.feature typo 4 роки тому
2214.doc Update fail2ban faq doc 4 роки тому
2221.feature Add 2221.feature 4 роки тому
2231.bugfix Fix #2231: make public announcements work 3 роки тому
2239.bugfix towncrier 4 роки тому
2242.misc Fix #2242: Make quotas adjustable in 50MiB increments 3 роки тому
2246.bugfix Improve fetchmail 3 роки тому
2249.bugfix Fix broken setup. Not all dependencies were pinned. As usual a dependency had a breaking update. 4 роки тому
2260.bugfix towncrier 4 роки тому
2278.feature Changelog 4 роки тому
2281.bugfix Create 2281.bugfix 4 роки тому
2284.bugfix Create 2284.bugfix 4 роки тому
2295.feature Add changelog 4 роки тому
2302.bugfix create PR2302 changelog 4 роки тому
2325.bugfix postfix: wrap IPv6 CIDRs in square brackets for RELAYNETS 3 роки тому
2328.feature Documentation for configurable default spam threshold 3 роки тому
2338.misc towncrier fragment 2338 about X-XSS-Protection removal 3 роки тому
2346.bugfix Silence some errors in nginx 3 роки тому
2357.misc Switch to ffdhe3072 to enable RFC 7919 3 роки тому
2368.bugfix Re-enable the built-in nginx resolver for traffic going through the mail plugin. 3 роки тому
2372.feature Close #2372: Implement a GUI for WILDCARD_SENDERS 3 роки тому
2383.misc Switch from docker build to buildx for CI/CD. 3 роки тому
2388.bugfix Correct the extension used for Roundcube overrides 3 роки тому
2402.bugfix Forwarding emails option in user settings did not support 1 letter domains. 3 роки тому
2415.bugfix Create 2415.bugfix 3 роки тому
2429.feature Prevent signups with accounts where an alias exists 3 роки тому
2432.bugfix towncrier 3 роки тому
2447.bugfix doh 3 роки тому
2449.feature Introduce TLS_PERMISSIVE for port 25 3 роки тому
2451.bugfix close #2451: prevent an auth-loop on webmails 3 роки тому
2467.bugfix Ensure that Mailu keeps working even if it can't obtain a certificate from letsencrypt for one of the HOSTNAMES 3 роки тому
2475.feature update the towncrier entry 3 роки тому
2485.bugfix Quote SMTP SIZE to avoid splitting keyword and parameter in EHLO response 3 роки тому
2497.bugfix towncrier 3 роки тому
2498.feature Implement ITERATE 3 роки тому
2500.feature towncrier 3 роки тому
2510.feature Implement oletools to filter out bad macros 3 роки тому
2511.misc towncrier 3 роки тому
2512.bugfix fix(auto-reply): include start and end dates in the auto-reply period; issue #2512 3 роки тому
2525.feature Switch to GrapheneOS's hardened_malloc 3 роки тому
2526.misc Upgrade Snappymail to 2.21 and merge the webmail containers 3 роки тому
2539.misc Fix potential permission problems 3 роки тому
2550.misc towncrier 3 роки тому
2570.misc Upgrade to alpine 3.17.0 3 роки тому
2577.misc Autofocus the login form on /sso/login 3 роки тому
2594.feature Added missing towncrier newsfragments 3 роки тому
2601.bugfix Add towncrier 3 роки тому
2603.bugfix Towncrier 3 роки тому
2605.misc Reduce nginx ssl_session_cache to 3m each 3 роки тому
2608.fix Fix authentication submission 3 роки тому
2613.feature towncrier 3 роки тому
2618.misc Upgrade to snuffleupagus 0.9.0 3 роки тому