Dovecot/Sicherheit: Unterschied zwischen den Versionen

Version vom 28. Juni 2026, 10:35 Uhr

Hauptaugenmerk bei Programmierung: Sicherheit

Zur Kern-Komponente können die beiden anderen Komponenten optional hinzu installiert werden

Für einen reinen Dovecot-IMAP-Server braucht Dovecot-pop3d beispielsweise nicht installiert zu werden, was indirekt auch die Sicherheit erhöht

@@ Zeile 1: / Zeile 1: @@
 == Sicherheit ==
-Das Hauptaugenmerk bei der Programmierung wird auf die Sicherheit gelegt
+Hauptaugenmerk bei Programmierung: [[Sicherheit]]
-* Seit Anfang 2006 ist eine Prämie auf [[Exploit]]s ausgesetzt
-Damit steht Dovecot in der Tradition von [[qmail]]
-Das Dovecot-Programm-Paket ist darüber hinaus in drei Komponenten aufgeteilt:
+; Drei Komponenten
-* Dovecot-Kern - u.&nbsp;a
+* Dovecot-Kern - u.&nbsp;a.&nbsp;mit dem [[Mail Delivery Agent]] (MDA)
-* mit dem [[Mail Delivery Agent]] (MDA)
 * Dovecot-imapd - der [[Daemon]] für das [[Internet Message Access Protocol]] (IMAP)
 * Dovecot-pop3d - der [[Daemon]] für das [[Post Office Protocol|POP]]-Internet-E-Mail-Protokoll
@@ Zeile 12: / Zeile 9: @@
 Zur Kern-Komponente können die beiden anderen Komponenten optional hinzu installiert werden
 * Für einen reinen Dovecot-IMAP-Server braucht ''Dovecot-pop3d'' beispielsweise nicht installiert zu werden, was indirekt auch die Sicherheit erhöht
-Im November 2016 hatte das deutsche IT-Sicherheitsunternehmen Cure 53 im Auftrag der [[Mozilla Foundation]] einen [[IT-Sicherheitsaudit|Sicherheitsaudit]] für das Dovecot-Paket durchgeführt und infolge dessen drei Schwachstellen aufdecken können, welche jedoch von den Sicherheitsexperten der Firma Cure 53 als weniger kritisch eingestuft worden sind.<ref>{{Internetquelle|url=https://wiki.mozilla.org/images/4/4d/Dovecot-report.pdf|titel=Pentest-Report Dovecot 11.2016|sprache=de|zugriff=2017-04-22}}</ref>