Beiträge von joas

Achtung!
Security Update 2026-07a ist online, ist dringend zu patchen!
https://mailcow.email/posts/2026/release-2026-07/

🏖️🐮 Mooly 2026 | Postfix 3.10.12, Rspamd 4.1.0 & Nginx 1.30.3 - Revision A
Latest

 FreddleSpl0it released this 29 minutes ago
2026-07a
489db90
What's Changed
Important
This update addresses several security-related issues in mailcow. We strongly recommend updating your mailcow instance as soon as possible.
Updates and Security
[Rspamd] update to 4.1.4 by @FreddleSpl0it in #7386
Fix nginx CVE-2026-42533 by @SYNLINQ in #7358
Update actions/stale action to v11 by @renovate[bot] in #7375
Hardening mailcow by @FreddleSpl0it in #7387
Fixes
fix: restore subject display in quarantine overview by @oidipos in #7367
[Nginx] only bind IPv6 default_server when ENABLE_IPV6 is set by @smpaz7467 in #7343
[Web] fix add/time_limited_alias silently discarding requests and validity by @smpaz7467 in #7345
[Web] return sender_acl in get/mailbox API by @smpaz7467 in #7348
fix: cors allowed origins settings validation by @fallmo in #7333
[Web] harden CORS origin matching and add Vary: Origin by @FreddleSpl0it in #7385
[Web] Move mailcow update check to server side by @FreddleSpl0it in #7388
[Web] Create default mailbox template with eas and dav access by @FreddleSpl0it in #7389
[ACME] Skip mta-sts certificate request when MTA-STS is not active for a domain by @FreddleSpl0it in #7390

Das Mailcow Update 2026-07 ist online!

https://mailcow.email/posts/2026/release-2026-07/

🏖️🐮 Mooly 2026 | Postfix 3.10.12, Rspamd 4.1.0 & Nginx 1.30.3 Latest
@FreddleSpl0it FreddleSpl0it released this yesterday 2026-07
What's Changed
Update RSPAMD version to 4.1.0 in Dockerfile by @dragoangel in #7172
[Rspamd] Migrate metadata_exporter to multipart formatter by @FreddleSpl0it in #7283
Refresh SOGo view after mailbox activation by @ibobgunardi in #7277
Fix force_tfa not available in mailbox template #7216 by @Snafu in #7275
[SOGo] Update to 5.12.9 by @goodygh in #7267
Escape generated password in mobileconfig by @mkuron in #7212
[Nignx] Update to 1.30.3 by @FreddleSpl0it in #7305
postfix: migrate from bookworm to trixie by @DerLinkman in #7323
Update dependency composer/composer to v2.10.2 by @renovate[bot] in #7312
Update devops-infra/action-pull-request action to v1.2.1 by @renovate[bot] in #7258
Update actions/stale action to v10.4.0 by @renovate[bot] in #7322
Update devops-infra/action-pull-request action to v1.4.0 by @renovate[bot] in #7321
Update dependency php/pecl-mail-mailparse to v3.2.0 by @renovate[bot] in #7189
Update dependency composer/composer to v2.10.1 by @renovate[bot] in #7193
Update alpine Docker tag to v3.24 by @renovate[bot] in #7280
Update actions/checkout action to v7 by @renovate[bot] in #7300
Update devops-infra/action-pull-request action to v1.3.0 by @renovate[bot] in #7272
[Postfix] update postscreen_access.cidr by @milkmaker in #7269
[Postfix] update postscreen_access.cidr by @milkmaker in #7311
Translations update from Weblate by @milkmaker in #7262
Translations update from Weblate by @milkmaker in #7263
Translations update from Weblate by @milkmaker in #7302
ui, fail2ban fix german ban_list_info translation by @goodygh in #7265
Refined wording for displaying of active settings on quarantine page. by @ralfbergs in #7326
New Contributors
@ibobgunardi made their first contribution in #7277
@Snafu made their first contribution in #7275
@ralfbergs made their first contribution in #7326
Full Changelog: 2026-05c...2026-07

Mailcow Update 2026-07 ist online!

https://mailcow.email/posts/2026/release-2026-07/

Siehe Post

Zitat von KB19

[netcup] Sarah G. Kann es sein, dass das Design beim neuen Security Forum irgendwie fix konfiguriert wurde? Ich habe seit dem letzten Upgrade das Woltlab-Standarddesign ausgewählt, bei Threads im Security-Forum wird aber wieder der (verbuggte) netcup Stil aktiv. Lustigerweise nur dort, was sehr auf Fehlkonfiguration hindeuten würde.

(Ich habe aber aus Adminsicht keine Erfahrung mit dieser Forensoftware. Keine Ahnung, ob bzw. wo man das konfigurieren kann.)

Das ist mir auch aufgefallen, wollte auch nachfragen. Danke fürs Fixen.

Zum Thema gestern Abend: https://www.golem.de/news/dnssec-fe…605-208394.html

Zitat von joas

Tatsächlich! Da die DNSSEC Verkettung total zerschossen ist aufgrund der Hochstufung der Algorithm von 8 auf 13, habe ich bei meinen Domains bei I*WX die DNSSEC Signatur erneuern lassen. Nun ist meine Domains mit TLD .de wieder aufrufbar. Geprüft mit DNSviz.

Vergiss es! DENIC hat die Signaturkette wieder kaputt gemacht laut DNSviz. Jetzt lösen alle meine Domains nicht mehr auf. Ich gebe auf, und gehe ins Bett. Morgen ist ein neuer Tag.

Zitat von joas

Moment mal, ich stelle gerade fest, dass DENIC die DNSSEC Signatur Algoritmus von 8 auf 13 hochgestuft hat. Das erklärt sich auch, dass die DNSSEC Kette total zerschossen ist.

Tatsächlich! Da die DNSSEC Verkettung total zerschossen ist aufgrund der Hochstufung der Algorithm von 8 auf 13, habe ich bei meinen Domains bei I*WX die DNSSEC Signatur erneuern lassen. Nun ist meine Domains mit TLD .de wieder aufrufbar. Geprüft mit DNSviz.

Moment mal, ich stelle gerade fest, dass DENIC die DNSSEC Signatur Algoritmus von 8 auf 13 hochgestuft hat. Das erklärt sich auch, dass die DNSSEC Kette total zerschossen ist.

Habe mich schon gewundert, wieso mein Internet kaputt ist. Auch Golem.de scheint betroffen zu sein. Steam meckert, dass keine Internetverbindung aufgebaut werden kann.

Der Kernel Fix für Debian Bookworm ist da! Die gefixte Version ist jetzt die 6.1.170-1

Passend zum Thema Unifi, besonders die neue Geräte u.a. UDM Beast

Achtung!

Bitte darauf achten:
https://www.heise.de/news/Fieses-Osterei-D-Trust-verlangt-Zertifikatstausch-bis-Ostermontag-11245930.html

Ich erwarte, dass der Dienstag sehr chaotisch wird.

Zitat von notfound404

Seit dem Forenupdate klappt bei mir SSO/"Forum-Autologin" aus dem CCP heraus nicht mehr ("Das sollte nicht passieren... Es gab einen Fehler beim automatischen Anmeldevorgang. Bitte versuchen Sie es erneut.").

Hat jemand dasselbe Problem?

Ist bekannt, hat Sarah von netcup schon erwähnt:

Zitat von [netcup] Sarah G.

2. Auto-Login:
Bei dem Auto-Login kann es aktuell zu Problemen kommen.
Auch hier arbeiten wir an einer Behebung.

Zitat von sudoNoSleep

Kann ich bestaetigen, meine Loesung ist nen Ping laufen zu lassen und so lange zu re-connecten bis ich eine gute route bekomme.

Ich gehe teils auch Zuhause > DUS > FRA , statt Zuhause > FRA

Der Support meinte damals bereits es ist noch im rahmen....

Ich lande immer in 62.xx.xx.xx oder 195.xx.xx.xx je nach dem , es passiert mir aber in beiden Ranges.. Hab leider keine andere Loesung als die oben genannte weshalb ich immer versuche den Router so lange wie moeglich laufen zu lassen um teils nicht 10x mal re-connecten zu muessen.

Trotz des nervigen "Fehlers" ist mir easybell immer noch lieber als jeder andere ISP.

Danke für deine Rückmeldung, bin dann etwas erleichtert, dass es nicht an meiner Konfiguration bzw an dem DSL-Profil liegt. Der Anschluss via easybell soll ja eh eine Backup-Leitung sein, daher halb so wild. Ich probiere bei der nächsten Gelegenheit ein Skript zu schreiben, das dann erkennt, wenn die Route via Düsseldorf geht, und die PPPoE Session automatisch neustartet.

Zitat von sudoNoSleep

Ja, ich kann easybell nur empfehlen, super peering imo

Bei Fragen : fragen. Ich kann gerne noch ein paar mehr Tests durchfuehren zu Websites (Sag mir nur welches Tool etc pp, idk, MTR, normale Traceroute oder whatever)

Habe Easybell seit einer Woche SVDSL 250/40, zum Glück via L2-BSA. Allerdings routet Easybell manchmal via Düsseldorf anstelle via Frankfurt DECIX, dementsprechend dauert es um ca. 7ms bis 17ms länger. Hast du das auch manchmal beobachtet?

Bei mir läuft die Mailcow 2026-03 ebenfalls einwandfrei, keine Probleme mit SoGo.

Zitat von ASS

pasted-from-clipboard.png

Sachen gibts...

pasted-from-clipboard.png

Seit wann gibts dann Trophäen? Habe ich was verpasst?

Zitat von sudoNoSleep

Hmmm also es ist ne echte dynamische v4 und ne v6, statisches ::/56 prefix buchbar fuer knapp 4 Euronen (das hab ich), Ist das DualStack?

Schaut so aus denke ich.

Ping zu WOW sieht ok aus

Ping zu anderen Game Servern ist auch super, letztens hatte ich Counter Strike gezockt, zu FRA sind es 12-14ms, zu FSN (ja Valve mietet wohl beim roten H) sind es von mir aus so ~16-18ms

Screenshot 2026-02-09 085443.png

Screenshot 2026-02-09 at 08-55-05 WOW Ping Test and Server Status.png

Alles anzeigen

Sind echt gute Werte und ja, das ist DualStack. Sehr gut. Danke fürs Testen. Ich werde jetzt den Anschluss von easybell bestellen.

Zitat von sudoNoSleep

Ja, ich kann easybell nur empfehlen, super peering imo

Bei Fragen : fragen. Ich kann gerne noch ein paar mehr Tests durchfuehren zu Websites (Sag mir nur welches Tool etc pp, idk, MTR, normale Traceroute oder whatever)

und welche Technik wird da benutzt? DualStack? DSlite?

Für meine Kinder: Könntest du den Ping zum WoW Server mittels Webseite testen? https://gameserverping.com/wow
Danke im Voraus.

Zum Thema Telekom/Cloudflare:

Ist jemand von euch bei easybell? Ich habe noch einen VDSL Slot frei und überlege, ob ich easybell mal ausprobiere, wie das Peering dort ist. Ist ja monatlich kündbar.