AG:Technik/Protokolle/Meeting 2013-11-06

Arbeitsgruppe
Technik
Übersicht Zuständigkeiten Protokolle Diskussion Geschäftsordung

Protokoll der letzten Sitzung im Wiki:
http://wiki.piratenpartei.at/wiki/AG:Technik/Protokolle/Meeting_2013-10-23 (letzte Woche entfallen)

Dieses Protokoll im Wiki:
http://wiki.piratenpartei.at/wiki/AG:Technik/Protokolle/Meeting_2013-11-06

---

Beginn: 06.11.2013 - 18:00 Uhr

Ende: 06.11.2013 - 19:00 Uhr

Anwesend:

Gäste:

Agendapunkte

Mailserver

• Neuer Mailserver ziemlich gut getestet und fast alle nice-to-have Features eingebaut.
  • Dabei haben sich diverse erstaunliche Probleme aufgetan.
• Alte Features:
  • Mail Empfang/Versand
  • Spamfilter
  • Serverseitiger Filter - aufgrund eines Bugs nur teilweise funktionstüchtig
  • Redundante Mail Gateways
• Neue Features:
  • Klassisches Greylisting durch Postscreen ersetzt - nur pregreet Tests (Verzögerung in der Regel nur Sekunden nicht teilweise mehrere Stunden sowie fuzzy DNS blacklist check)
  • Extra header checks (erschwert bestimmte Spoofing Möglichkeiten)
  • Voll funktionstüchtiger Sieve Interpreter
  • Deutlich besser strukturierter Serveraufbau
    • Keine Schleifen im Mailfluss.
    • Statt derzeit 3 postfix Durchgängen jetzt in der Regel nur noch einer.
    • Klarer strukturierte und eindeutigere Mail Logs.
    • MTA/MUA entkoppelt
  • Login für eine Domain auch ohne "@domain" usernamen - damit solten die wizards der meiten clients automatisch fast alles richtig erraten.
  • PFS bei smtp/imap/pop3 (zumindest bei einem Teil der Clients)
  • Basiert auf aktueller Debian Version
  • Meisten Checks sollten jetzt frühzeitig einen reject triggern und somit backscatter vermeiden.
  • Wechsel von Spamassassin zu DSPAM - etwas ressourcenschonender, vor allem individuell trainierbar, damit ist eine bessere Erkennungsquote möglich (training einfach durch verschieben in spam folder oder von dort heraus möglich)
  • ebenfalls gut in webmail integrierbar.
  • DSPAM, IMAP und POP3 jetzt für mehr Einsatzszenarien geeignet.
  • maildetails an sich auch verwendbar, allerdings wegen bug in dspam nicht optimal einsetzbar.

• SPF/DKIM/DMARC derzeit nicht genutzt - das würde das relativ elegante design zerstören - ich habe keine aktiv supporteten proxies dafür gefunden. Außerdem müsste man dann an ein paar Stellen den Rest darauf anpassen. Mailman etc. sind teilweise möglich (sofern die Version aktuell genug ist), allerdings ist dann ein Teil der gewohnten Funktionalität inaktiv.
• Quota dürfte möglich sein, allerdings mit der Dovecot Version von Wheezy nur mit Backscatter.

Sonstiges

• Serverumzug Mailserver (Alt / Neu)
• Webmail (Roundcube) - Probleme mit der aktuell aktiven Version.
  • Es gibt mittlerweile ein weiteres Upgrade, das möglicherweise hilft - bei jedem Upgrade ein legacy system aktiv zu lassen, für diejenigen die, die Probleme haben ist auf dauer nicht machbar - das sollten wir bei der Gelegenheit ebenfalls wieder bereinigen. Möglicherweise hilft es die Datenbank diesmal nicht zu migrieren.
• Wenn wir diesmal ohnehin alle Benutzer informieren - könnten wir auch noch gleich eine Mailbox bereinigung ansagen - mir wäre sehr recht wenn wir das irgendwi mit admidio zusammenhängen könnten. Dann wäre ein Beantragen nur für Mitglieder recht einfach bzw. wenn diese Austreten/ausgetragen werden, (semi) Automatisch die Mailbox bereinigbar.
• Aufnahme illionas in die AG Technik
  • lava: als 2. Liquid Admin <3
    • considerator: bin dafür.
  • NDA?

• HTTPS spam ban script ist mittlerweile ziemlich effizient.

--- nächster Sitzungstermin: Mittwoch, 13. 11. 2013 https://ppoe.piratenpad.de/AG-Tech-2013-11-13