2.1.27

Khả năng gửi thư tới nơi, các dịch vụ theo từng tài khoản, và hai phiên bản mà website đã luôn công bố. Hãy cập nhật — một trong các bản sửa là việc một hộp thư có thể gửi thư dưới danh nghĩa bất kỳ ai khác trên máy chủ.

Đã sửa​

• Một hộp thư có thể gửi dưới danh nghĩa bất kỳ tên miền nào trên máy chủ. Không hề có bất kỳ kiểm tra sender-login nào, nên một hộp thư đã xác thực có thể đặt bất kỳ tên miền được lưu trữ nào vào địa chỉ người gửi phong bì — và vì thư thực sự đến từ máy chủ này qua một phiên đã xác thực, SPF qua, DKIM ký nó và DMARC qua. Một khách hàng có thể gửi thư mà mọi kiểm tra trên thế giới đều đồng ý là thật sự đến từ công ty của một khách hàng khác.
• Các danh sách chặn của bộ lọc thư rác không trả lời gì, trong im lặng. rspamd hỏi Spamhaus và URIBL qua một bộ phân giải công khai lớn, thứ mà họ từ chối — và một lời từ chối được đọc là "địa chỉ này sạch" thay vì một lỗi. Các truy vấn giờ đi tới một bộ phân giải trên máy này, và việc chuyển chỉ được thực hiện sau khi các danh sách đã được chứng minh là trả lời.
• Một website chạy tốt trên nginx thì hỏng và chậm trên OpenLiteSpeed. Các kết nối FCGI bền tới một pool PHP-FPM mà đóng chúng có nghĩa là yêu cầu nào rút phải một kết nối chết sẽ treo cho đến hết thời gian chờ: /wp-login.php mất 30 giây và thất bại trong khi / trên cùng website trả lời trong 0.2. Giờ là 0.075s. Các stylesheet của wp-admin bị chặn như nội dung hỗn hợp trên cùng các website, vì lý do thứ hai, cũng đã được sửa.
• Autoresponder và bộ lọc ghi vào nơi Dovecot không bao giờ đọc. Cả hai lưu vào một thư mục mà máy chủ thư không nhìn tới, và cả hai báo thành công.
• wp-cli nhắm vào một phiên bản PHP mà website đã ngừng chạy.
• Mail Log và Track Delivery mở ra một ô trống đòi một địa chỉ thay vì hiển thị những gì có sẵn.
• Trang địa chỉ IP không cấp phát được địa chỉ: trường CSRF của nó mang một cái tên mà máy chủ không tìm.
• Các kiểm tra nguồn gốc CSRF so sánh host và bỏ qua scheme (GHSA-82ff-hg59-8x73), trong cả hai panel. Ai đó trên đường mạng có thể phục vụ một form tại nguồn gốc plaintext của chính tên panel và bị đọc như cùng nguồn gốc.

Đã thêm​

• Các ứng dụng thư tự cấu hình. autoconfig cho Thunderbird, autodiscover cho Outlook, và các bản ghi SRV mà cả hai tìm, được tạo cùng mọi vùng. Một ứng dụng không tìm thấy cái nào trong số này sẽ quay về việc hỏi khách hàng một tên máy, một cổng và một cài đặt mã hoá, đó là phiếu hỗ trợ mà các bản ghi này tồn tại để ngăn chặn.
• ARC trên thư được chuyển tiếp, để một thư mà máy chủ này chuyển giữ lại kết quả xác thực của nó thay vì đến nơi trông như giả mạo.
• Báo cáo TLS (TLS-RPT) và MTA-STS. Bản ghi DNS MTA-STS cố ý bị giữ lại cho đến khi chính sách đã được lấy qua HTTPS thật với một chứng chỉ hợp lệ — công bố nó trước khi chính sách tới được là cách khiến thư ngừng đến.
• DANE để ghim chứng chỉ thư, và BIMI cho một logo đã xác minh.
• Một trang tin cậy thư nói rõ những tín hiệu nó không đo được, thay vì lấp các chỗ trống bằng một con số.
• Memcached và Varnish theo từng tài khoản. Mỗi tài khoản có bản riêng, trên một socket mà chỉ tài khoản đó mở được, đặt trước chỉ các website của chính nó.
• Chống hotlink, trang lỗi tuỳ chỉnh, trình xử lý MIME và HTTP/3, theo từng website.
• Website trống. Thêm một tên miền cho ra một vhost hoạt động mà panel không thấy, vì Site Manager được dựng từ một bảng mà chỉ các trình cài đặt từng ghi vào. Ai mang mã của riêng mình tới giờ có một mục hạng nhất — và nó là thẻ đầu tiên trên trang, không phải thẻ thứ mười.
• Yêu cầu hệ thống được công bố, đo trên một máy chủ thật thay vì ước lượng, gồm cả nơi bộ nhớ thực sự đi. Các bộ quét thư chiếm khoảng 3.5 GB cộng lại, nhiều hơn mọi thứ khác gộp lại.
• Một mục SSL/TLS cho quản trị viên và đại lý.
• Một tuỳ chọn favicon cho webmail, và một logo thương hiệu lớn hơn trên trang đăng nhập của nó.

Đã thay đổi​

• Hai phiên bản, Community và Enterprise, đó là những gì website đã công bố từ lâu so với một panel chỉ phát hành một. Community là một quản trị viên chạy các tài khoản, website, thư và DNS của riêng họ, không giới hạn. Enterprise thêm nửa đa người thuê: đại lý, và đăng nhập với tư cách một đại lý.

Ghi chú​

Phiên bản được quyết định ngoại tuyến và không bao giờ bằng cách hỏi máy chủ cấp phép. Một bản cài có khoá giấy phép là Enterprise; một bản tải miễn phí, vốn không có khoá, là Community. Kiểm tra từ xa vẫn đếm số lần kích hoạt và báo trạng thái thật của một giấy phép trên trang giấy phép, nhưng nó không còn quyết định những gì panel sẽ làm — một sự cố của nhà cung cấp hay tường lửa của khách hàng không được lấy mất đăng nhập của một đại lý vào giữa buổi chiều.

Không có gì về giấy phép là chí mạng. Mọi cách thất bại đều rơi vào Community với một lý do mà quản trị viên có thể hành động, và một giấy phép Enterprise hết hạn thì lùi về thay vì khoá: website, hộp thư và vùng không bị đụng tới, và thứ dừng lại là quản lý đại lý. Mọi máy chủ đang chạy hôm nay giữ những gì nó có, kể cả các bản cài có trước lần tách này.

Ràng buộc người gửi có hiệu lực ở lần dựng ngăn xếp thư kế tiếp. Map được tạo trước và việc thực thi sau, có chủ ý: một hạn chế đến trước map mà nó tra là một sự cố thư. Hai phiên bản của bản sửa này đã sai trước khi đúng, cả hai được bắt bằng cách kiểm thử với một máy khách thực sự ở xa thay vì từ chính máy chủ — reject_sender_login_mismatch thông thường cũng từ chối thư bị trả lại và thư cron, và đặt permit_mynetworks lên đầu sẽ bỏ qua phép kiểm tra cho mọi thứ xuất phát từ chính máy, kể cả PHP của mọi tài khoản.