Dovecot
 Logo programu | |
| Autor | Timo Sirainen i inni |
|---|---|
| Pierwsze wydanie | 2002 |
| Aktualna wersja stabilna | 2.3.14 / 4 marca 2021; ponad 3 lata temu[2] |
| System operacyjny | GNU/Linux, BSD, Solaris, Mac OS X[1] |
| Rodzaj | Serwer IMAP i POP3 |
| Licencja | LGPL |
| Strona internetowa | |
Dovecot to, należący do wolnego oprogramowania, serwer IMAP i POP3 napisany ze szczególnym zwróceniem uwagi na bezpieczeństwo i niewygórowane wymagania. Przeznaczony jest dla Linuksa i systemów uniksopodobnych[1]. Rozwijany jest głównie przez Timo Sirainena.
Obsługa
[edytuj | edytuj kod]- protokoły IMAP, POP3, IPv6, SSL i TLS;
- skrzynki mbox oraz Maildir;
- równoczesny dostęp do skrzynek przez inne programy (tym samym może pracować na zasobach NFS lub klastrowych systemach plików);
- mechanizmy uwierzytelniające: PLAIN, LOGIN, CRAM-MD5, DIGEST-MD5, APOP, NTLM, GSS-SPNEGO, GSSAPI, RPA, OPT, SKEY;
- wiele baz danych przechowujących dane uwierzytelniające, np.: PAM, pliki passwd systemu, LDAP, bazy SQL (MySQL, PostgreSQL, SQLite) i inne;
- mechanizm wtyczek rozszerzających funkcjonalność (np. Quota, listy ACL).
Bezpieczeństwo
[edytuj | edytuj kod]Dovecot został zaprojektowany i zaprogramowany szczególnie mając na uwadze zagadnienia bezpieczeństwa. W celu poparcia tej tezy autor oferuje nagrodę 1000 euro dla osoby, która jako pierwsza zademonstruje zdalnie exploitowalną lukę bezpieczeństwa w Dovecot dającą dostęp do cudzej skrzynki bez znajomości hasła[3]. Timo Sirainen ofertę złożył 22 stycznia 2006 i jak dotychczas – mimo znalezienia w programie różnych błędów związanych z bezpieczeństwem – nie udało się spełnić warunków konkursu.
Przypisy
[edytuj | edytuj kod]- ↑ a b Dovecot Wiki: Komptatybilność z systemami operacyjnymi. 2009-03-15. [dostęp 2009-06-17]. (ang.).
- ↑ Dovecot. [dostęp 2021-03-26]. (ang.).
- ↑ Timo Sirainen: Bezpieczeństwo Dovecota i nagroda za odkrycie luki. 2006-01-22. [dostęp 2009-06-17]. (ang.).