#mailcow — Public Fediverse posts

Comment quitter les GAFAM : Mails, contacts, calendriers (ep 3)

https://videos.stackgui.de/w/jEkjMRJj7RbvK8C785QZfW

So, it seems to come down to a choice of two:
#mailcow - completely open source, but many many docker containers which I absolutely despise.
#stalwart - One binary, does everything, open source and Enterprise and sufficiently not US based to matter.
Tried setting each up. mailcow - took about an hour of fiddling, tweaking and double-checking DNS records. stalwart - took ten minutes and did the lot.
Even for the Enterprise version, the licence is ridiculously cheap ($2/mailbox/year).

Mise à jour importante de sécurité Mailcow 2026-07a

https://friendica.mesnumeriques.fr/display/3a8d2dbf-146a-719d-512b-786145450700

Mise à jour importante de sécurité Mailcow 2026-07a

D'habitude je ne poste pas les notifications de mises à jour de Mailcow, mais je le ferai à partir de maintenant quand cela implique des patchs de sécurité.

Source : https://github.com/mailcow/mailcow-dockerized/releases/tag/2026-07a

🏖️🐮 Mooly 2026 | Postfix 3.10.12, Rspamd 4.1.0 & Nginx 1.30.3 - Révision A (Dernière version)

Changements Importants :

Cette mise à jour corrige plusieurs problèmes de sécurité dans mailcow. Nous vous recommandons vivement de mettre à jour votre instance mailcow dès que possible.

Mises à jour et sécurité :

- [Rspamd] mise à jour vers la version 4.1.4
- Correction de la CVE-2026-42533 pour Nginx
- Mise à jour de l'action `actions/stale` vers la version v11
- Renforcement de la sécurité de mailcow

Corrections :

- fix : restauration de l'affichage de l'objet dans l'aperçu de la quarantaine
- [Nginx] liaison IPv6 uniquement pour `default_server` si `ENABLE_IPV6` est activé
- [Web] correction : `add/time_limited_alias` ignorait silencieusement les requêtes et la validité
- [Web] renvoi de `sender_acl` dans l'API `get/mailbox`
- fix : validation des paramètres d'origines autorisées CORS
- [Web] renforcement de la correspondance des origines CORS et ajout de `Vary: Origin`
- [Web] déplacement de la vérification de mise à jour de mailcow côté serveur
- [Web] création d'un modèle de boîte aux lettres par défaut avec accès EAS et DAV
- [ACME] saut de la demande de certificat MTA-STS si MTA-STS n'est pas activé pour un domaine

#autohebergement #mailcow #email #privacy #mesnumeriquesfr #selfhosted #souverainetenumerique

Viele Funktionen nutzte ich in der Nextcloud ja nicht. Deshalb habe ich mich ja für andere Wege entschieden. Cryptomator und Joplin mit einem S3 Speicher, Kalender und Kontakte nutze ich mit Mailcow.

Jetzt bekam ich vor kurzem auf der Arbeit eine Datei zugeschickt. Zu groß für das Postfach, also per Link um diese bei swissfiles in den nächsten 30 Tagen herunterzuladen. Die eine oder andere Datei hatte ich auch hin und wieder per Nextcloud geteilt. Dies fällt ja aber nun auch weg. Also musste eine Lösung her: Pingvin.

Abgesichert mit Authelia als OIDC und die Registrierung deaktiviert, weil ich ja nicht will, das Gott und die Welt unbekannte Dateien über meinen Server verbreitet. Das kann ja mal schnell nach hinten losgehen. Fehlte nur noch ein Virenscanner, falls ich mal einen Link erstelle, über den andere User auch Dateien für mich hochladen können.

Für mich immer noch sinnvoller als eine Nextcloud zu betreiben und zu warten.

#pingvin #selfhosting #nextcloud #mailcow #authelia #cryptomator #joplin #s3 #bucket #alternativen #swissfiles