Dovecot

Dovecot

Logo von Dovecot
Basisdaten

EntwicklerTimo Sirainen
ErscheinungsjahrJuli 2002[1]
Aktuelle Version2.3.21[2]
(15. September 2023)
BetriebssystemUnix-ähnliches System
ProgrammierspracheC[3]
KategorieMailserver (Mail Delivery Agent)
LizenzMIT-Lizenz[4], GNU Lesser General Public License, Version 2.1[4]
deutschsprachignein
www.dovecot.org

Dovecot (englisch für Taubenschlag) ist eine Mailserver Software-Suite. Sie ist als Mail Delivery Agent (MDA) und für die Netzwerkprotokolle POP3 und IMAP gestaltet.

Die Software-Suite arbeitet unter Unix, BSD und unixoiden Systemen wie Linux.[5] Sie ist Open Source mit gemeinfreien Teilen und anderen unter LGPL oder MIT-Lizenz neben eigenständigen Lizenzen.[6] Im März 2015 gab Open-Xchange den Zusammenschluss mit Dovecot OY, der Firma von Timo Sirainen, bekannt. Dadurch könne man auch großen E-Mail-Providern einen kompletten Applikationsstack aus einer Hand anbieten.[7]

Merkmale

Dovecot ist für kleine (200 Mailboxen) bis größere Netzwerke (über 1000 Mailboxen) ausgelegt. Der Server kann mit den Mailboxformaten maildir und mbox umgehen und ist dazu vollständig kompatibel zum älteren Courier-IMAP-Server und der alten UW-IMAP-Referenz-Server-Software für das IMAP-Protokoll. Die E-Mail-Daten sind leicht zu migrieren oder in E-Mail-Programmen nutzbar, Computerbenutzer können sich direkt auf dem Dovecot-Mailserver einloggen.[8]

Ab der Version 1.0a4 ist außerdem ein Dovecot-eigenes Format namens dbox in Bearbeitung, welches für Hochleistungsanwendungen gedacht ist. Bisher bietet dbox keine Kompatibilität zu anderer Software, daher kann auf im dbox-Format gespeicherte Mails nur über Dovecot zugegriffen werden, d. h. von E-Mail-Programmen (MUA) mittels IMAP und POP3 und von MTAs aus durch Benutzung der Zustellungskomponenten in Dovecot.

Dovecot unterstützt unter anderem folgende Merkmale:

  • IMAP4rev1
  • THREAD-, IDLE- und SORT-Erweiterung
  • POP3
  • LMTP als Protokoll zur E-Mail-Zustellung
  • Sieve
  • TLS/SSL
  • IPv6
  • Maildir++ Quota
  • Postfix und exim (ab Version 4) können mit Dovecot zusammenarbeiten

Sicherheit

Das Hauptaugenmerk bei der Programmierung wird auf die Sicherheit gelegt. Seit Anfang 2006 ist eine Prämie auf Exploits ausgesetzt.[9] Damit steht Dovecot in der Tradition von qmail.[10]

Das Dovecot-Programm-Paket ist darüber hinaus in drei Komponenten aufgeteilt:[8]

Zur Kern-Komponente können die beiden anderen Komponenten optional hinzu installiert werden. Für einen reinen Dovecot-IMAP-Server braucht Dovecot-pop3d beispielsweise nicht installiert zu werden, was indirekt auch die Sicherheit erhöht.

Im November 2016 hatte das deutsche IT-Sicherheitsunternehmen Cure 53 im Auftrag der Mozilla Foundation einen Sicherheitsaudit für das Dovecot-Paket durchgeführt und infolgedessen drei Schwachstellen aufdecken können, welche jedoch von den Sicherheitsexperten der Firma Cure 53 als weniger kritisch eingestuft worden sind.[11]

Versionsgeschichte

Die erste Testversion kam im Juli 2002 heraus, die in der Zwischenzeit fast vollständig umprogrammierte Version 1.0.0 wurde im April 2007 veröffentlicht.

Mit der Version 2.2 wurde Dovecot um weitere Funktionalitäten erweitert; im Wesentlichen wurden neue IMAP-Kommando-Erweiterungen implementiert, dsync neu entwickelt und optimiert sowie Shared Mailboxes um per-user Flags erweitert.[12]

Seit der Generation 10.6 des Betriebssystems Mac OS X Server von Apple wird Dovecot anstelle des IMAP-Servers Cyrus benutzt.

Siehe auch

Literatur

  • Peer Heinlein: Dovecot – POP3/IMAP-Server für Unternehmen und ISPs, Open Source Press, 2014, ISBN 978-3-95539-074-7

Weblinks

Einzelnachweise

  1. ↑ www.dovecot.fi.
  2. ↑ Release v2.3.21. 15. September 2023 (abgerufen am 16. September 2023).
  3. ↑ The dovecot Open Source Project on Open Hub: Languages Page. In: Open Hub. (abgerufen am 18. Juli 2018).
  4. ↑ a b raw.githubusercontent.com. (abgerufen am 31. Januar 2018).
  5. ↑ Operating System Compatibility. Timo Sirainen, abgerufen am 7. August 2013.Vorlage:Cite web/temporär
  6. ↑ COPYING. Timo Sirainen, abgerufen am 7. August 2013.Vorlage:Cite web/temporär
  7. ↑ heise.de: E-Mail/Groupware-Merger: Open-Xchange mit Dovecot
  8. ↑ a b Dovecot. In: ubuntuusers.de › Wiki › Dovecot. ubuntuusers.de, abgerufen am 24. Dezember 2015.
  9. ↑ Security. Timo Sirainen, abgerufen am 7. August 2013.Vorlage:Cite web/temporär
  10. ↑ The qmail security guarantee. Daniel J. Bernstein, abgerufen am 7. August 2013.Vorlage:Cite web/temporär
  11. ↑ Pentest-Report Dovecot 11.2016. Abgerufen am 22. April 2017.
  12. ↑ v2.2.0 released. 12. April 2013, abgerufen am 7. August 2013.Vorlage:Cite web/temporär

Auf dieser Seite verwendete Medien