iRedMail-0.6.1 正式发布。
0.6.1 版里的亮点：
支持 Ubuntu 10.04 LTS。如果您需要在 Ubuntu 上部署 iRedMail，建议您使用 10.04 LTS 版本。
为 MySQL backend 加入 catch-all 帐号支持。
以低权限用户的身份来运行 iRedAdmin 和 iRedAPD。
链接：
iRedMail-0.7.4 stable release has been released.
Upgrade tutorial is available here.
Below's DRAFT plan for iRedMail-0.8, please don't hesitate to let us know your opinions:
Drop support for old Linux/BSD releases:
Ubuntu 8.04, 9.04, 9.10
openSUSE 11.3, 11.4
FreeBSD 7.x
Arch Linux support. Maybe supported in iRedMail-0.7.5.
PostgreSQL support in both iRedMail and iRedAdmin-Pro
SpamAssassin: Bayesian spam filtering and self-learning
[PROBABLY] OpenBSD support
Major changes since iRedMail-0.7.3:
It now works on Ubuntu 11.10, openSUSE-12.1. iRedMail now supports 7 major Linux/BSD distributions, check full list here.
Store realtime mailbox quota in separate SQL table to avoid mailbox migration issue. MySQL backend special.
Add Policyd-2.0.x (code name "cluebringer") support on Ubuntu 11.10. Important Note: iRedAdmin-Pro doesn't support Policyd-2 yet, customers have to manage Policyd-2 with its built-in webui.
Enable two sample dovecot sieve filters in Roundcube webmail: Move spam to Junk, Vacation. Both are disabled by default. With these two samples, end users can easily set vacation message or move spam to Junk folder.
SPF verification is now enabled by default.
Fixed:
Apache daemon user doesn't have permission to read Apache log files in Awstats's cron job.
Incorrect per-user realtime mailbox quota if loggin in with shadowAddress. OpenLDAP backend only. Thanks tmihalicek tomislav.mihalicek @gmail>.
Incorrect per-user sieve_dir setting in Dovecot. Thanks cetex <oskar@cetex>.
Add missing INDEXes for Amavisd database: msgs.mail_id, (msgs.content, msgs.time_num), quarantine.mail_id. Thanks rjnena <rjnena@gmail>, David <dcharbonnier@gmail>.
Package update:
Roundcube webmail -> 0.7.0.
phpMyAdmin -> 3.4.8
phpLDAPadmin -> 1.2.2
Addition tutorials you may be interested in:
Installing iRedMail And Mailman On Debian Squeeze, a HowtoForge article.
SOGo Groupware
Debian + iRedMail + SOGo Groupware. Contributed by Luciano Pedron, 2011-06-04
Install iRedMail with LDAP backend and SOGo as Groupware, contribute by conheotiensinh
iRedMail-0.6.1 正式发布。
0.6.1 版里的亮点：
支持 Ubuntu 10.04 LTS。如果您需要在 Ubuntu 上部署 iRedMail，建议您使用 10.04 LTS 版本。
为 MySQL backend 加入 catch-all 帐号支持。
以低权限用户的身份来运行 iRedAdmin 和 iRedAPD。
链接：
在 iRedMail 中，默认没有在 Debian/Ubuntu 系统的 logrotate 设置中添加所有邮件日志文件，这可能导致这些文件因为没有轮巡备份而导致占用太多磁盘空间。
iRedMail 所有版本，但只适用于 Debian/Ubuntu 系统。
在 /etc/logrotate.d/maillog 文件中将遗漏的邮件日志文件（/var/log/mail.info, /var/log/mail.err）加上即可。
# ---- 原有的配置 ----
/var/log/mail.log {
# ---- 修改后的配置 ----
/var/log/mail.log /var/log/mail.info /var/log/mail.err {iRedAPD-1.3.2 及之前的版本被发现有安全漏洞，在此强烈建议所有使用了 iRedAPD 的用户都更新到 1.3.3 版本。
** 问题描述 **
引用自论坛网友 “rizkiwicaksono”：
"When plugins got loaded by iredAPD, it automatically compiles source .py files into .pyc files for faster loading in the future. But unfortunately the compiled file permission is world writable (666 mode). Since iredAPD run as root (root privilege for iredapd is too much), attacker can replace PYC plugins file with maliciously crafted PYC files to execute code with root privilege."
"Attacker can prepare malicious PYC file on his own test box, then upload it to victim box and replace the original pyc file with his own."
最简单的方法是直接全新安装 iRedAPD-1.3.3：
- 直接下载 iRedAPD-1.3.3：http://iredmail.googlecode.com/files/iR … .3.tar.bz2
- 安装指南 (for OpenLDAP backend): http://iredmail.org/wiki/index.php?titl … D/OpenLDAP
感谢论坛网友 rizkiwicaksono 的反馈，以及它制作的 YouTube 视频，和代码贡献。:)
]]>iRedMail 默认没有为含有含有密码的配置文件设置严格的文件权限，这里是一个简短的文档帮助大家修正这个文件（只是简单的几个 chown/chmod/chgrp命令）：
http://www.iredmail.org/wiki/index.php? … gure.Files
如果您发现我们漏掉了一些文件，请一定联系我们以便于及时修正它们。这个修正已经合并到最新的 iRedMail 版本中，下一个正式版就不需要大家手工设置了。
在此要特别感谢英文论坛的 rizkiwicaksono 提供的反馈和代码贡献。
]]>通过 RHEL/CentOS 等 yum 仓库安装的新版本 perl-Archive-Tar 会导致 SpamAssassin 出错。英文论坛里的 @hata_ph 和 @ze 网友已经给出了修正方法并通过测试。请大家移步英文论坛获取详细信息（内容很短，不用担心英文难以理解）：
http://www.iredmail.org/forum/topic1084 … sasin.html
Thanks @hata_ph & @ze.
]]>iRedAdmin-Pro-1.2.0 已经发布。所有已经购买了的用户在 2010-06-20 之前应该都已经收到邮件通知，如果您没有收到，请发送邮件给 Zhang Huangbin <zhb@iredmail.org>。
我们希望能得到您的反馈、建议和批评。您可以在这里直接留下建议和批评。
1.2.0 版本里的亮点：
可以通过姓名或邮件地址查找邮件用户、邮件列表和别名。
分页显示帐号列表。如果您有 1000 个帐号，会自动分页显示这些帐号，而不是在一页里显示完这 1000 个帐号的信息。
支持针对单个用户设置允许接收和拒收的邮件地址。(per-user blacklist or whitelist)
支持管理 catch-all 帐号。
支持为邮件列表添加外部成员和管理员。
支持限制单个域的邮件帐号数量。包括邮件用户、列表和别名。域级别的总邮箱容量限制将在后续版本中加入。
支持针对单个域设置新建用户时的默认邮箱容量。
支持针对单个域设置不同的邮箱存储路径。
支持以 LDIF 格式到处帐号的 LDAP 数据。
支持将新建的邮件用户自动指派到邮件列表。
增加了属性用于存储用户的手机号码和职位名称。
为邮件列表新增了两个邮件投递规则：同时允许成员和管理员投递（membersAndModeratorsOnly），允许子域内的帐号投递（subdomain）。
相关链接：
iRedOS-0.6.0 已经可以下载了。目前只提供 i386 版本，x86_64 版本将在最近的 1-2 个星期内提供下载。
iRedOS-0.6.0 的主要亮点：
基于 CentOS 5.5，并更新所有二进制包至 2010-06-10。
整合最新的稳定版 iRedMail-0.6.0。
iRedMail-0.6.0 发布了。
0.6.0 版里的亮点：
支持 FreeBSD 7.x, 8.x，完全使用最新的 ports tree 安装软件，同时支持32位和64位平台。至此，iRedMail 支持的所有发行版及其版本号是：Red Hat Enterprise Linux 5.x, CentOS 5.x, Debian 5.x, Ubuntu 8.04, 9.04, 9.10, FreeBSD 7.x, 8.x。
为 LDAP backend 加入 catch-all 帐号支持。并且在 iRedAdmin-Pro 中可以直接管理。
为 MySQL backend 加入 domain alias 支持。并且在 PostfixAdmin-2.3 中可以直接管理。iRedAdmin-Pro 会开始 MySQL 版的开发，也会支持这个功能。
升级 Roundcube webmail 至 0.3.1 版本。
链接：
iRedMail-0.6.0-rc1 发布了，请大家移步到我们的 wiki 浏览详细的发布声明：0.6.0-rc1 发布声明
]]>在 Roundcube 中发现安全隐患。
Roundcube 0.3.1 and earlier does not request that the web browser avoid DNS prefetching of domain names contained in e-mail messages, which makes it easier for remote attackers to determine the network location of the webmail user by logging DNS requests.
iRedMail-0.4.0 (Roundcube-0.2-stable)
iRedMail-0.5.0 (Roundcube-0.2.1)
iRedMail-0.5.1 (Roundcube-0.2.1)
请选确认您使用的是 Roundcube-0.2-stable, 0.2.1, 0.2.2
下载补丁：
# cd /root
# wget http://iredmail.googlecode.com/hg/extra/patches/roundcube/roundcube-CVE-2010-0464.patch进入 Roundcube 安装目录，并使用 patch 命令及 '--dry-run' 参数进行测试。如果你看到的命令输出不是显示 succeeded，请不要执行后续的操作。
# ---- RHEL/CentOS ----
# cd /var/www/roundcubemail/
# ---- Debian/Ubuntu ----
# cd /usr/share/apache2/roundcubemail/
# ---- 测试补丁 ----
# patch --dry-run -p0 < /root/roundcube-CVE-2010-0464.patch
patching file program/include/rcube_shared.inc
patching file program/steps/mail/get.inc
Hunk #1 succeeded at 43 (offset 1 line).
Hunk #2 succeeded at 59 (offset -9 lines).打补丁
# patch -p0 < /root/roundcube-CVE-2010-0464.patch（这一步不是必须的，但是建议大家执行）重启 Apache 服务
# ---- On RHEL/CentOS ----
# /etc/init.d/httpd restart
# ---- On Debian/Ubuntu ----
# /etc/init.d/apache2 restartiRedMail-0.6.0-beta3 已经发布。
下载链接：http://code.google.com/p/iredmail/downloads/list
以下是自 0.6.0-beta1 以来的改进：
改进对 FreeBSD 最新 ports tree 的支持，且同时支持 i386 & x86_64/amd64。这里是 安装文档。
对于RHEL/CentOS, 已经不需要先下载 RPM 包到本地再进行安装，可以直接通过 iRedMail 的 yum 仓库安装。
软件更新：
phpLDAPadmin -> 1.2.0.5
iRedAPD -> 1.2.1 (Postfix policy daemon, 实现邮件列表访问控制.)
iRedAdmin (开源版本) -> 0.1.2 (没有新的功能，不过新增加了多种语言的支持)
iRedAdmin-Pro-1.1.0 全功能版发布了。
已购买了的用户将会收到一封包含安装程序的邮件，可用于升级现有的版本。这里是 升级文档。
未购买的用户可以以 $99 的价格购买。
修正：不允许添加无效的域名。例如顶级域名大于 4 个字符的域名。
新功能：管理邮件列表访问控制。 截图
新功能：将管理员的大部分操作都记录到 SQL 中，并允许在后台查看这些操作记录。支持以事件类型、域名、管理员帐号进行过滤查看。截图
新功能：在全局管理员登录后会自动检查新版本，这样您就不会错过新版本了。 截图
新功能：允许在登录界面切换语言。 截图
新功能：允许域管理员编辑自动签署在邮件末尾的“免责声明”文本。 截图
新功能：允许修改用户的 Maildir 路径。 截图
新功能：开始 Amavisd-new 整合，所有新的用户帐号都会加入 objectClass=amavisAccount。
新的翻译语种：
de_DE (Deutsch) in work. Thanks Bronko (caparcona <at> web.de).
hu_HU (匈牙利). Thanks zolikusz@gmail.
zh_TW（繁体中文）. Converted from zh_CN directly.
es_ES (西班牙). Thanks yrjc2004@gmail.
下面列出的表示必须完成的功能，别担心，我们仍然会加入更多更酷的新功能。别忘了告诉我们您的功能需求以及使用反馈。:)
允许添加外部邮箱作为邮件列表的成员或管理员。
iRedAPD-1.2 发布了。
概述
iRedAPD 已被改造为一个简单的 Postfix Policy Daemon，支持插件机制。默认提供两个插件：
maillist_access_policy: 用于 iRedMail 内建的 LDAP 邮件列表访问控制，它从 LDAP 中查询发件人是否有权限发送邮件到目标地址。
block_amavisd_blacklisted_senders: 拒收在 LDAP 里定义的黑名单地址。这是一个示例插件，用于供大家参考如何写 iRedAPD 插件。但它也是正常工作的。
安装需求
iRedMail >= 0.5.0, OpenLDAP backend.
Python >= 2.4，iRedAPD 使用的核心编程语言。
Python-LDAP >= 2.3.7。用于操作 LDAP 协议的 python 模块。
默认提供的四种访问控制级别
Public。无限制，任何人都可以发送邮件到这个列表。
Domain Wide。只允许同一个域内的用户发送到这个列表。
Members。只允许邮件列表的成员发送到这个列表。
Announcement。只允许指定的管理者发送到这个列表。
iRedAdmin 付费版中可以方便地管理邮件列表的访问权限，以下是截图：
管理邮件列表访问级别：
管理邮件列表成员：
管理邮件列表管理者：
邮件列表访问控制程序 iRedAPD-1.2.3 发布。
这是一个 bug 修正版，我已在实际的生产服务器上部署使用，工作良好。
以下是自 1.0 版本以来的主要修改：
修正了只返回第一个管理者的邮件地址而不是所有邮件地址的错误。
修正了查询 LDAP 帐号时多余的属性。
LDAP 相关的属性名和过滤条件现在已经可以在配置文件中进行修改。
概述
iRedAPD 是一个邮件列表访问控制管理程序，它从 LDAP 中查询发件人是否有权限发送邮件到目标地址。
安装需求
iRedMail >= 0.5.0, OpenLDAP backend.
Python >= 2.4，iRedAPD 使用的核心编程语言。
Python-LDAP >= 2.3.7。用于操作 LDAP 协议的 python 模块。
默认提供的四种访问控制级别
Public。无限制，任何人都可以发送邮件到这个列表。
Domain Wide。只允许同一个域内的用户发送到这个列表。
Members。只允许邮件列表的成员发送到这个列表。
Announcement。只允许指定的管理者发送到这个列表。
iRedAdmin 付费版中可以方便地管理邮件列表的访问权限，以下是截图：
管理邮件列表访问级别：
管理邮件列表成员：
管理邮件列表管理者：
