#rainloop — Public Fediverse posts

Remember RainLoop - elegant webmail client written in :php: ? Never used myself, but heard being mentioned in multiple contexts.

Guess what - it's repository has been archived 2024-11-04, so it's no longer maintained.

And when it was, it was russian product: domain rainloop.net is registered at russian registry, e-mail is served by local mail provider, even if website is hiding behind Cloudflare. Domain owner Timur Usenko is web developer at VK (the so called russian Facebook), according to LinkedIn profile.

Avoid software from terrorist russia :blobcatgooglytrash:

#serveradmin #email #sysadmin #rainloop #webmail

RainLoop: от шелла через аттач, до кэша в инбоксе

Мы в Beget традиционно делаем ставку на безопасность и стабильность предоставляемых сервисов. Именно поэтому ещё в 2017 году запустили собственную программу поиска уязвимостей , а в прошлом году присоединились к инициативе BI.ZONE Bug Bounty , где продолжаем активно взаимодействовать с исследователями со всего мира. Около четырёх месяцев назад один из участников программы нашёл критическую уязвимость в архивном, но всё ещё популярном веб-почтовом клиенте RainLoop . Мы оперативно отправили багрепорт в апстрим и, как выяснилось позже, сам багхантер также напрямую уведомил разработчиков проекта. RainLoop мы долгое время предлагали пользователям как альтернативный почтовый клиент. Однако после обнаружения уязвимости приняли решение полностью отказаться от его использования и перевели всех активных пользователей на основной, поддерживаемый интерфейс. Согласовав публикацию с автором находки, мы рады представить полный технический разбор атаки без изменений. Получился увлекательный отчёт, в котором нашлось место и для криптографии, и для нестандартных подходов к эксплуатации. Если вы интересуетесь безопасностью PHP-приложений, работой с legacy-софтом или просто любите хорошие багхантерские истории — этот текст определённо для вас.

https://habr.com/ru/companies/beget/articles/925990/

#0day_exploit #rainloop #php #отчет_о_уязвимости #beget

RainLoop: от шелла через аттач, до кэша в инбоксе

Мы в Beget традиционно делаем ставку на безопасность и стабильность предоставляемых сервисов. Именно поэтому ещё в 2017 году запустили собственную программу поиска уязвимостей , а в прошлом году присоединились к инициативе BI.ZONE Bug Bounty , где продолжаем активно взаимодействовать с исследователями со всего мира. Около четырёх месяцев назад один из участников программы нашёл критическую уязвимость в архивном, но всё ещё популярном веб-почтовом клиенте RainLoop . Мы оперативно отправили багрепорт в апстрим и, как выяснилось позже, сам багхантер также напрямую уведомил разработчиков проекта. RainLoop мы долгое время предлагали пользователям как альтернативный почтовый клиент. Однако после обнаружения уязвимости приняли решение полностью отказаться от его использования и перевели всех активных пользователей на основной, поддерживаемый интерфейс. Согласовав публикацию с автором находки, мы рады представить полный технический разбор атаки без изменений. Получился увлекательный отчёт, в котором нашлось место и для криптографии, и для нестандартных подходов к эксплуатации. Если вы интересуетесь безопасностью PHP-приложений, работой с legacy-софтом или просто любите хорошие багхантерские истории — этот текст определённо для вас.

https://habr.com/ru/companies/beget/articles/925990/

#0day_exploit #rainloop #php #отчет_о_уязвимости #beget

RainLoop: от шелла через аттач, до кэша в инбоксе

Мы в Beget традиционно делаем ставку на безопасность и стабильность предоставляемых сервисов. Именно поэтому ещё в 2017 году запустили собственную программу поиска уязвимостей , а в прошлом году присоединились к инициативе BI.ZONE Bug Bounty , где продолжаем активно взаимодействовать с исследователями со всего мира. Около четырёх месяцев назад один из участников программы нашёл критическую уязвимость в архивном, но всё ещё популярном веб-почтовом клиенте RainLoop . Мы оперативно отправили багрепорт в апстрим и, как выяснилось позже, сам багхантер также напрямую уведомил разработчиков проекта. RainLoop мы долгое время предлагали пользователям как альтернативный почтовый клиент. Однако после обнаружения уязвимости приняли решение полностью отказаться от его использования и перевели всех активных пользователей на основной, поддерживаемый интерфейс. Согласовав публикацию с автором находки, мы рады представить полный технический разбор атаки без изменений. Получился увлекательный отчёт, в котором нашлось место и для криптографии, и для нестандартных подходов к эксплуатации. Если вы интересуетесь безопасностью PHP-приложений, работой с legacy-софтом или просто любите хорошие багхантерские истории — этот текст определённо для вас.

https://habr.com/ru/companies/beget/articles/925990/

#0day_exploit #rainloop #php #отчет_о_уязвимости #beget

RainLoop: от шелла через аттач, до кэша в инбоксе

Мы в Beget традиционно делаем ставку на безопасность и стабильность предоставляемых сервисов. Именно поэтому ещё в 2017 году запустили собственную программу поиска уязвимостей , а в прошлом году присоединились к инициативе BI.ZONE Bug Bounty , где продолжаем активно взаимодействовать с исследователями со всего мира. Около четырёх месяцев назад один из участников программы нашёл критическую уязвимость в архивном, но всё ещё популярном веб-почтовом клиенте RainLoop . Мы оперативно отправили багрепорт в апстрим и, как выяснилось позже, сам багхантер также напрямую уведомил разработчиков проекта. RainLoop мы долгое время предлагали пользователям как альтернативный почтовый клиент. Однако после обнаружения уязвимости приняли решение полностью отказаться от его использования и перевели всех активных пользователей на основной, поддерживаемый интерфейс. Согласовав публикацию с автором находки, мы рады представить полный технический разбор атаки без изменений. Получился увлекательный отчёт, в котором нашлось место и для криптографии, и для нестандартных подходов к эксплуатации. Если вы интересуетесь безопасностью PHP-приложений, работой с legacy-софтом или просто любите хорошие багхантерские истории — этот текст определённо для вас.

https://habr.com/ru/companies/beget/articles/925990/

#0day_exploit #rainloop #php #отчет_о_уязвимости #beget

Почтовый сервер с нуля. Часть третья

В этой заключительной статье мы подробно рассмотрим процесс настройки почтового сервера с использованием Docker и Exim4, Dovecot, PostfixAdmin и RainLoop. Наша цель — создать полностью функциональный и масштабируемый почтовый сервер, который легко управляется благодаря контейнеризации. Давайте настраивать

https://habr.com/ru/companies/nixys/articles/841028/

#exim4 #docker #dockerfile #exim #postgresql #dovecot #rainloop #redis #rspamd #почтовый_сервер

@clement_la_baleine @Singolzd

J'ai un compte mais je ne l'utilise quasiment pas (surtout que là, je suis revenu sur un Android normal), donc côté disponibilité, je ne m'avancerai pas.

Par contre le webmail #rainloop parait simple et agréable (filtres, pgp, synchro cardDav) avec un #nextcloud et #OnlyOffice, pour 1Go gratuit, ou 20Go à 10€ par an (pour la France).
https://murena.com/cloud-subscriptions/

Почтовый сервер с нуля. Часть вторая

Приветствую всех читателей! Подошло время для второй части нашей серии статей по настройке почтового сервера. Напомню, что в первой части мы рассмотрели основные моменты, касающиеся настройки почтового сервера, а также конфигурировали Exim4 для корректной отправки почты. В этой статье мы настроим полноценный почтовый сервер. Использовать будем PostfixAdmin, Dovecot и RainLoop. Давайте настроим!

https://habr.com/ru/companies/nixys/articles/807681/

#почта #dovecot #postfixadmin #rainloop #exim4 #почтовый_сервер #электронная_почта #php

SnappyMail, the default webmail app in @nextcloud, now supports #Autocrypt.

https://github.com/the-djmaze/snappymail/releases

@delta @k9mail

#SnappyMail #rainloop #nextcloud #deltachat #pgp #openpgp #encryption #email

I've had my own email at a domain for many years, and I've tried using GUI webmail interfaces a few times. However, they've always been much slower to load messages than ssh->mutt.

I've tried #Roundcube, #Horde, and (currently) #SnappyMail (which is built off of #Rainloop), and they all perform about the same.

What am I missing here?

@iX_Magazin Danke für die News. Werde wohl mit #Mailu die #RainLoop-Instanz ersetzten.

Στα φιλοξενούμενα hosting της Πρίζας προσφέρουμε διάφορα webmail. ένα από αυτά είναι και το rainloop που όμως δε συντηρείται πλέον και έχει αρκετά θέματα ασφαλείας.
ήρθε λοιπόν καιρός για μεταφορά μας στο fork του rainloop, το snappymail. ήδη έχει στηθεί και δοκιμάζεται, ενώ τις επόμενες ημέρες θα γίνει κανονικό migration δεδομένων και κατάργηση του rainloop.
οι διαφορές ελάχιστες και ενδεχομένως οι περισσότερ@ που το χρησιμοποιουν, να μη καταλάβουν την αλλαγή.

#rainloop #snappymail #webmail

@jee Le client webmail #rainloop intégré à #Nextcloud a été corrigé le jour même pour ne plus être exposé à cette faille

https://github.com/pierre-alain-b/rainloop-nextcloud/commit/ccb381827442e26d8b7ee484540c127d375dce00

Just noticed @disroot has replaced #RainLoop with #SnappyMail!

I was a bit suspicious at first, but turns out Snappy Mail is a fork of Rainloop designed to work better with mobile browsers 📱

Good going, although I normally access email through #Geary and #SMTP. I suppose my emergency from-a-borrowed-phone mail check-ins will be that much smoother 🤪

@tilvids
Running a @yunohost server greatly facilitates
self-hosting a combination of email service (eg. #RoundCube or #RainLoop), cloud storage with @nextcloud, and if desired also personal social media instances for microblogging with @Mastodon or a videos with @peertube
There is a very good step-by-step install guide available - and a virtual server for a family-scaled installation of the above services is <5€/month

@ryanleesipes @Bubu Was using #Rainloop but questionable code license and little free support, nice client tho, best alt to Gmail web client imho...

@chrichri I use #rainloop. UI is super fast and it's selfhosted

@chrichri Other than #Geary, sadly there just doesn't seem to be a #Pinephone email app at this time. That said, a number of the FOSS webmail clients work decently well, eg #Nextcloud #Mail. I haven't tried it, but I imagine #RainLoop would probably also work decently.

There is word that one of the main #PlasmaMobile devs is working on a lightweight KDE email client for #MobileLinux, too.

@michal number of apps, including webmail/ #rainloop, #bitwarden, #funkwhale, #gitea, #FreshRSS reader, #wallabag, and #wekan

#yunohost

Hello les Pouetteurs!

Qui sait configurer #rainloop ou #sogo sur #yunohost pour atteindre le webmail #gandi

Actuellement j'utilise #roundcube avec une surcharge dans un fichier local.inc.php pour aller taper sur mon webmail gandi…

Oui mais voilà, #roundcube + #carddav (#baikal) me rendent une 503 lorsque me rends sur l'URL dédié aux mails
Bref je tente autre chose…

Pour le moment je n'ai pas réussi à configurer #sogo ou #rainloop pour récupérer mes mails de l'extérieur.

The satisfaction of upgrading my #yunohost installation, #gitea, #nextcloud :nextcloud: , #synapse, #piwigo, #jellyfin, #rainloop, #shellinabox and #wordpress without any issues 😀 🎉

Cette semaine j'ai remonté une instance #YunoHost pour mettre en place un serveur mail et une instance #Nextcloud.

Je redécouvre ce dernier que j'avais peu expérimenté avant. Entre Talk qui est très bien fichu et l'intégration de #RainLoop, je suis comblé !

Et au passage, j'ai décidé de faire dans l'originalité :83: J'ai un #MysteryBox :
https://raph.tv/mysterybox

@randomdent

I knew about #rainloop, but hadn't looked in a while. I will say that it seems better than current #RoundCube, especially on desktop.

The mobile interface definitely has some #UX clunkiness. Mainly because of details that don't adjust from the desktop view. Tiny hit boxes. Unnecessary edge borders, distracting from content. A lot of the message area is unnecessarily cramped, because of wasted vertical space. It's decent. Many opportunities for improvement though

@selea @sean

@jiminycricket my webhosting comes with email.. So i just set up #rainloop .. Its quite nice self hosted webmail solution..