Hallo zusammen,
wir haben soeben unseren Webmailer aktualisiert und bieten damit nun z.B. auch einen Dark-Mode.
Der genaue Beobachter wird feststellen, dass auch weiterhin die angegebene Version nicht aktuell zu sein scheint, ich kann euch jedoch versichern, dass wir (wie bisher auch) relevante Sicherheitsupdates über sogenannte backported Patches einbauen und daher daraus kein Sicherheitsrisiko resultiert.
Ich wünsche euch einen schönen Abend.
Danke [netcup] Lars S. für das Update!
Eingeloggt in Webmail01 wird mir die Version 1.6.5 angezeigt und ich vermute da verwendet ihr gesicherte Backports einer abgesicherten Distribution. Ich habe meine selbst auf netcup Webhosting Paketen gehosteten runden Würfel auf die letzte Roundcube LTS Version 1.6.16 angehoben. Auch auf die letzte Stable 1.7.1 habe ich schon einen Blick geworfen, aber da komme ich aktuell noch nicht mit der auf public_html Infrastruktur umgestellten Standardkonfiguration und den DocumentRoot Einstellungen klar 
Was ich eigentlich sagen wollte, mir ist aufgefallen, dass das Favicon kann beim https://webmail01.netcup.net/ nicht geladen werden kann. Vielleicht könnt ihr das beim nächsten Update mit fixen, um meinen inneren Monk zufrieden zu stellen.
Das verlinkte https://webmail01.netcup.net/skins/elastic/…co?s=1699116754 produziert nur einen 403 HTTP Fehlercode.
netcup_webmail01_roundcube_favicon_403.png
Die Software hat mittlerweile den Stand 1.6.16 / 1.7.1.
Warum wird das nicht auf https://webmail01.netcup.net/ aktuell gehalten?
Auch könnte man das mal auf https://webmail.netcup.net/ umstellen, wozu die 01?
Ich versuche mal deine Fragen zu beantworten, weil die vermutlich in dem Beitrag noch nicht behandelt wurden.
1) Warum wird das nicht auf https://webmail01.netcup.net/ aktuell gehalten?
Die Antwort dazu hat [netcup] Lars S. oben schon in der Ankündigung gegeben:
Der genaue Beobachter wird feststellen, dass auch weiterhin die angegebene Version nicht aktuell zu sein scheint, ich kann euch jedoch versichern, dass wir (wie bisher auch) relevante Sicherheitsupdates über sogenannte backported Patches einbauen und daher daraus kein Sicherheitsrisiko resultiert.
Schau dir dazu mal z.B. die letzte Version eines Roundcube Pakets für ein debian bookworm System an: 1.6.5+dfsg-1+deb12u9
Da werden mit der letzten Version 1.6.5 und vielen zurück auf die Version portierten Patches praktisch das gleiche Patchlevel wie die LTS oder einem der Distribution abgesichertes Level erreicht.
Und auf einem produktiven Serversystem würde man in so einem Fall auch eher auf die LTS Version 1.6.16 setzen, als die letzte stabile Version 1.7.1 zu nehmen.
2) Auch könnte man das mal auf https://webmail.netcup.net/ umstellen, wozu die 01?
Meine Vermutung ist, dass dies historisch gewachsen ist und es irgendwann vielleicht mehrere verteilte Webmailer gab und diese webmail01, webmail02, etc... genannt wurden. Aber hier kann sicher einer der netcup Mitarbeiter aus dem Nähkästchen plaudern. Würde mich tatsächlich auch interessieren. 
zu 2)
Alles was von Standardnamensgebungen abweicht, reduziert die Angriffslast.
Was ich eigentlich sagen wollte, mir ist aufgefallen, dass das Favicon kann beim https://webmail01.netcup.net/ nicht geladen werden kann. Vielleicht könnt ihr das beim nächsten Update mit fixen, um meinen inneren Monk zufrieden zu stellen.
Das verlinkte https://webmail01.netcup.net/skins/elastic/…co?s=1699116754 produziert nur einen 403 HTTP Fehlercode.
Hallo Copro,
danke für deinen Hinweis.
Wir haben dies soeben behoben.
Ich wünsche einen schönen Abend.
Top - Dankeschön. Es wird jetzt schön das netcup Logo angzeigt. Danke [netcup] Lars S. 
https://webmail01.webhosting.systems gibt es übrigens auch noch. Das nur als Info.
https://webmail01.webhosting.systems gibt es übrigens auch noch.
Danke - den Plesk Webmailer Häuptling kannte ich noch nicht. webmail01.webhosting.systems und webmail01.netcup.net sind tatsächlich zwei unterschiedliche IP Adressen per DNS A Record.
