Tag Archives | POP3

Temel olarak, internet üzerinden e-posta kullanıcılarının postalarına POP3 ve IMAP protokollerini kullanarak erişebilmesini sağlayan e-posta sunucusu olan Dovecot‘un 2.4.5 sürümü, Aki Tuomi tarafından duyuruldu. Tamamen güvenlik düşüncesi önplanda tutularak oluşturulan yazılım, C dilinin tüm esnekliği  ve çeşitli kodlama yöntemleri kullanılarak yazılırken, bir POP3 ve IMAP sunucudan alınabilecek en iyi verimin elde edilebilmesi düşünülmüş bulunuyor. Dovecot ve Pigeonhole’un 2.4.5 sürümünü yayınlamaktan mutluluk duyduklarını belirten Tuomi; bu sürümlerin, harici araştırmacılar tarafından keşfedilen CVE’leri içerdiğini, bunların çoğunun, Claude Code Security gibi otomatik kod analiz araçları yardımıyla keşfedildiğini, bu nedenle bazılarının oldukça eski, gözden kaçmış hatalar olabileceğini söyledi. Resolute Raccoon (Ubuntu 26.04) repo.dovecot.org’a eklendiğini belirten Tuomi; buna karşın Jammy Jellyfish (Ubuntu 22.04) artık repo.dovecot.org’da sağlanmadığını söyledi. IMAP LIST komutu aşırı CPU kullanımına neden olabileceğini hatırlatan Tuomi; yeni sürümün çeşitli hata düzeltmeleriyle geldiğini ifade etti. Dovecot 2.4.5 hakkında bilgi edinmek için sürüm duyurusunu ya da GitHub sürümler sayfasını inceleyebilirsiniz.

Continue Reading →

Temel olarak, internet üzerinden e-posta kullanıcılarının postalarına POP3 ve IMAP protokollerini kullanarak erişebilmesini sağlayan e-posta sunucusu olan Dovecot‘un 2.4.4 sürümü, Aki Tuomi tarafından duyuruldu. Tamamen güvenlik düşüncesi önplanda tutularak oluşturulan yazılım, C dilinin tüm esnekliği  ve çeşitli kodlama yöntemleri kullanılarak yazılırken, bir POP3 ve IMAP sunucudan alınabilecek en iyi verimin elde edilebilmesi düşünülmüş. Güvenli filtre, takip eden tüm işlem hatlarının güvenli olarak işaretlendiği belirtilirken, IMAP klasörlerinin herkese paylaşılabileceği ve bir saldırganın, IMAP üzerinden aşırı parantez kullanımıyla kontrolsüz bellek kullanımına neden olabileceği ifade ediliyor. Kalıcı kök ayrıcalığı düşürüldükten sonra doğru çalışması için varsayılan restart_ request_count 1 olarak değiştirildiği belirtiliyor. Yeni ayar, başlangıçta tüm dinleyici soketlerini düzgün bir şekilde önceden oluşturuyor ve her işleme benzersiz bir soket atıyor. Çeşitli hata düzeltmeleriyle gelen yeni sürümde, 0x13 kontrol karakterinin LDAP kaçışının ve DNS araması sırasında use-after-free çökmesinin düzeltildiği söyleniyor. Dovecot 2.4.4 hakkında bilgi edinmek için GitHub sürümler sayfasını inceleyebilirsiniz. Continue Reading →

Temel olarak, internet üzerinden e-posta kullanıcılarının postalarına POP3 ve IMAP protokollerini kullanarak erişilebilmesini sağlayan e-posta sunucusu olan Dovecot‘un 2.3.20 sürümü, Aki Tuomi tarafından duyuruldu. Dovecot 2.3.20’yi duyurmaktan mutlu olduklarını söyleyen Tuomi; yeni sürümün, bazı IMAP sunucularıyla dsync performansının önemli ölçüde artırıldığını belirtti ve bir dsync tarafının posta GUID’lerini (yani imapc) desteklemediğini söyledi. Tamamen güvenlik düşüncesi ön planda tutularak oluşturulan yazılım, C dilinin tüm esnekliği  ve çeşitli kodlama yöntemleri kullanılarak yazılırken, bir POP3 ve IMAP sunucudan alınabilecek en iyi verimin elde edilebilmesi düşünülmüş. Dovecot 2.3.20 hakkında ayrıntılı bilgi edinmek için sürüm duyurusunu inceleyebilirsiniz.

Continue Reading →