Dovecot
Logo programu | |
Autor | Timo Sirainen i inni |
---|---|
Pierwsze wydanie | 2002 |
Aktualna wersja stabilna | 2.3.14 / 4 marca 2021; ponad rok temu[2] |
System operacyjny | GNU/Linux, BSD, Solaris, Mac OS X[1] |
Rodzaj | Serwer IMAP i POP3 |
Licencja | LGPL |
Strona internetowa |
Dovecot to, należący do wolnego oprogramowania, serwer IMAP i POP3 napisany ze szczególnym zwróceniem uwagi na bezpieczeństwo i niewygórowane wymagania. Przeznaczony jest dla Linuksa i systemów uniksopodobnych[1]. Rozwijany jest głównie przez Timo Sirainena.
Obsługa
- protokoły IMAP, POP3, IPv6, SSL i TLS;
- skrzynki mbox oraz Maildir;
- równoczesny dostęp do skrzynek przez inne programy (tym samym może pracować na zasobach NFS lub klastrowych systemach plików);
- mechanizmy uwierzytelniające: PLAIN, LOGIN, CRAM-MD5, DIGEST-MD5, APOP, NTLM, GSS-SPNEGO, GSSAPI, RPA, OPT, SKEY;
- wiele baz danych przechowujących dane uwierzytelniające, np.: PAM, pliki passwd systemu, LDAP, bazy SQL (MySQL, PostgreSQL, SQLite) i inne;
- mechanizm wtyczek rozszerzających funkcjonalność (np. Quota, listy ACL).
Bezpieczeństwo
Dovecot został zaprojektowany i zaprogramowany szczególnie mając na uwadze zagadnienia bezpieczeństwa. W celu poparcia tej tezy autor oferuje nagrodę 1000 euro dla osoby, która jako pierwsza zademonstruje zdalnie exploitowalną lukę bezpieczeństwa w Dovecot dającą dostęp do cudzej skrzynki bez znajomości hasła[3]. Timo Sirainen ofertę złożył 22 stycznia 2006 i jak dotychczas – mimo znalezienia w programie różnych błędów związanych z bezpieczeństwem – nie udało się spełnić warunków konkursu.
Przypisy
- ↑ a b Dovecot Wiki: Komptatybilność z systemami operacyjnymi. 2009-03-15. [dostęp 2009-06-17]. (ang.).
- ↑ Dovecot. [dostęp 2021-03-26]. (ang.).
- ↑ Timo Sirainen: Bezpieczeństwo Dovecota i nagroda za odkrycie luki. 2006-01-22. [dostęp 2009-06-17]. (ang.).